Furto di 21 milioni di dollari in criptovalute su Hyperliquid collegato a una fuga di chiavi private secondo PeckShield

La società specializzata in sicurezza blockchain PeckShield ha segnalato venerdì un furto ingente che ha coinvolto un portafoglio digitale, con la perdita di circa 21 milioni di dollari in criptovalute sulla piattaforma di trading decentralizzata Hyperliquid.

Secondo PeckShield, l’attacco è stato reso possibile dal compromesso di una chiave privata, consentendo all’hacker di svuotare rapidamente i fondi del portafoglio della vittima con un unico movimento.

Le indagini hanno evidenziato che l’intrusione è stata circoscritta al portafoglio dell’utente e non ha interessato direttamente la sicurezza della piattaforma Hyperliquid.

I beni sottratti, secondo quanto dichiarato da PeckShield, includevano circa 17,75 milioni di DAI e 3,11 milioni di MSYRUPUSDP, che l’hacker ha successivamente trasferito su Ethereum attraverso un ponte blockchain.

I dati on-chain mostrano che il portafoglio dell’aggressore ha effettuato una serie di transazioni finalizzate a spostare i fondi attraverso molteplici indirizzi, una tecnica frequentemente utilizzata per nascondere l’origine degli asset e rendere più difficili le attività di tracciamento e recupero.

Importanza della sicurezza delle chiavi private e della custodia autonoma

Questo episodio mette nuovamente in luce la persistente vulnerabilità derivante dall’esposizione delle chiavi private nei sistemi decentralizzati. Sebbene la sicurezza dei contratti intelligenti continui a migliorare, sono ancora le falle lato utente a rappresentare il bersaglio privilegiato degli attacchi.

Il caso di Hyperliquid è un ulteriore monito sull’importanza fondamentale della sicurezza operativa e della protezione offerta dai portafogli hardware, elementi indispensabili per tutelare efficacemente gli asset digitali in un contesto di autocustodia.