去中心化永續合約交易所 Hyperliquid 週三遭到攻擊，導致平台的 HLP（Hyperliquidity Provider）金庫損失約 490 萬美元。此次攻擊也讓 Hyperliquid 與 Arbitrum 之間的跨鏈橋一度停擺。
Hyperliquidity Provider 是 Hyperliquid 協議的核心組成部分，該金庫由社群擁有，負責運行造市和清算策略，允許用戶存入 USDC 穩定幣並根據持倉比例共享利潤或承擔損失。
根據鏈上分析平台 Lookonchain 的說法，攻擊者刻意操縱迷因幣 POPCAT 來攻擊 Hyperliquid，其先從 OKX 交易所提領 300 萬顆 USDC，分散到 19 個錢包，然後全部存入 Hyperliquid，並建立約 2628 萬美元的 POPCAT 多頭倉位。接著，攻擊者在 0.21 美元附近掛出約 2000 萬美元的買單牆，營造出強勁買盤的假象，隨後把這些掛單全部撤掉，導致流動性瞬間崩塌，引發一連串強制清算，包括攻擊者自己的 300 萬美元抵押品。
HLP 接管了這些倉位，蒙受約 490 萬美元損失。這次攻擊手法與今年三月發生的 JELLYJELLY 漏洞利用事件類似。
作為因應，Hyperliquid 暫停了 HLP 的存款與提領，以便手動平掉相關倉位。不久之後，Arbitrum 跨鏈橋的自動鎖定機制也被觸發，進一步關閉了轉向 Hyperliquid 的存款與提領功能。
Hyperliquid 開發者 Iliensinc 隨後在 Hyperliquid 的 Discord 中對此事作出回應，他表示：「Arbitrum 跨鏈橋的自動鎖定是由一組相對保守的判斷條件所觸發，而在約 25 分鐘內徹底調查完情況後，跨鏈橋便已解鎖。資金是安全的，Hyperliquid 區塊鏈本身未受到影響，也沒有發生任何停機。」
