Hyperliquid用户账户被盗，73.86 万USDC被转走 超1万枚HYPE被解除质押

9月9日，据市场消息，一名Hyperliquid用户账户遭未经授权控制，约 73.86 万 USDC 已被转走，另有 10287 枚 HYPE 被解除质押。受害账户 0x5b6d236e39a4723a8f79db93cfd1af4d228f9c60，部分被盗资金流向疑似 Bitget 相关地址。 截至核查时，10287 枚 HYPE 仍在 staking balance，尚未进入提款队列。攻击者若继续发起 cWithdraw，经 7 天等待期后即可进一步转移。近期 2 起类似案件中，质押资产因缺少用户可触发的紧急暂停机制被二次盗走，损失超 110 万 U。建议 Hyperliquid 推出用户预先启用的 Guardian/Recovery 机制，仅可临时暂停提款、转账及授权变更，暂停自动到期，恢复需经时间锁与证据审核并上链记录。