Hyperliquid mở rộng cho vay đối mặt với rủi ro bảo mật gia tăng từ ứng dụng giả mạo

Hyperliquid đang thử nghiệm một module vay và cho vay trên testnet Hypercore của mình, cho thấy khả năng mở rộng dịch vụ cốt lõi của nền tảng.

Phát triển này xuất hiện sau khi nhà nghiên cứu trên chuỗi MLM lưu ý rằng đội ngũ đã bắt đầu thực hiện các bài kiểm tra cho một tính năng có tên BLP, mà ông tin rằng là viết tắt của BorrowLendingProtocol.

Hyperliquid có đang khám phá thị trường cho vay nội địa?

Phát hiện của ông cho thấy rằng Hyperliquid có thể đang chuẩn bị giới thiệu một lớp thị trường tiền tệ nội địa trên Hypercore. Lớp này sẽ hỗ trợ việc vay, cung cấp và rút tài sản.

MLM cho biết phiên bản testnet của BLP hiện chỉ liệt kê USDC và PURR, nhưng ông lưu ý rằng ngay cả khi hỗ trợ tài sản còn hạn chế cũng đã tạo nên nền tảng cho một điều gì đó lớn hơn.

Ông lập luận rằng việc tích hợp một lớp cho vay có thể giúp Hyperliquid giới thiệu giao dịch ký quỹ nhiều cách an toàn hơn. Theo quan điểm của ông, các vị thế ký quỹ sẽ nằm trên các hồ bơi cho vay kiểm chứng được thay vì bảng cân đối kế toán bị cô lập.

Kiến trúc đó sẽ phản ánh các hệ thống đã được sử dụng trong các thị trường tiền tệ DeFi và có thể làm cho đòn bẩy trở nên minh bạch hơn cho các nhà giao dịch.

Nếu được triển khai, tính năng này sẽ mở rộng phạm vi hoạt động của Hyperliquid ra ngoài perpetuals và cung cấp cho người dùng quyền truy cập vào các chức năng của DeFi hiện đang thiếu trong hệ sinh thái.

Động thái này cũng có thể tập hợp hoạt động trên một nền tảng duy nhất, tạo ra môi trường giao dịch tích hợp hơn cho người dùng hiện tại đang phụ thuộc vào các thị trường cho vay bên ngoài.

Ứng dụng Hyperliquid giả mạo gây lo ngại về bảo mật

Trong khi đội ngũ thử nghiệm các tính năng mới, người dùng Hyperliquid phải đối mặt với một mối đe dọa khác: một ứng dụng di động lừa đảo đã xuất hiện trên Google Play Store.

Ứng dụng này giả mạo thương hiệu của Hyperliquid mặc dù sàn giao dịch không cung cấp sản phẩm chính thức nào trên Android hay iOS. Sự xuất hiện của ứng dụng đã đặt ra câu hỏi về tiêu chuẩn kiểm tra của cửa hàng ứng dụng, đặc biệt khi người dùng ngày càng dựa vào các nền tảng di động cho các hoạt động tài chính.

Nhà điều tra tiền điện tử ZachXBT cảnh báo rằng ứng dụng giả mạo này được thiết kế để lừa lấy thông tin ví và khóa riêng tư.

Ông đã nhận diện một địa chỉ Ethereum liên quan đến hoạt động này và đã thu thập được hơn 281,000 USD tài sản bị đánh cắp. Cảnh báo của ông đã thúc giục người dùng kiểm tra các lượt tải về gần đây và thu hồi quyền truy cập để tránh thiệt hại thêm.

Danh sách giả mạo này nằm trong một mô hình tổng thể. Nhiều nhà phát triển ác ý đã tạo ra các ứng dụng tương tự cho các dự án như SushiSwap và PancakeSwap, lợi dụng sự thuận tiện của truy cập di động để lừa người dùng.

Những kẻ lừa đảo thường kết hợp các ứng dụng này với quảng cáo tài trợ trên Google, đảm bảo rằng các liên kết lừa đảo xuất hiện trên cả kết quả tìm kiếm chính thức. Điều này tăng khả năng người dùng không ngờ tới nhấp vào.

Khi Hyperliquid thử nghiệm cơ sở hạ tầng mới và người dùng tìm kiếm cách tiếp cận thuận tiện hơn, làn sóng giả mạo phối hợp này nổi bật lên một rủi ro liên tục.

Các kẻ tấn công tiếp tục nhắm vào các nền tảng khi chúng phát triển, và người dùng vẫn dễ bị tổn thương khi chưa có ứng dụng chính thức nào trên di động.