탈중앙화 거래소 하이퍼리퀴드(Hyperliquid)에서 단일 이용자의 지갑이 해킹당해 약 290억 원 상당의 암호화폐를 도난당한 것으로 나타났다. 이번 보안 사고는 하이퍼리퀴드의 렌딩 프로토콜인 하이퍼드라이브(Hyperdrive)를 노린 공격으로, 사전 유출된 개인 키를 통해 이뤄졌다.
블록체인 보안업체 펙실드(PeckShield)는 이번 사고가 17.75만 DAI와 311만 SyrupUSDC 탈취로 이어졌다고 밝혔다. SyrupUSDC는 하이퍼드라이브 내부에서 사용되는 USD코인(USDC)의 합성 자산 형태다. 가해자는 탈취한 자산을 곧바로 이더리움 블록체인으로 브릿징해 흔적을 분산시켰다.
현재까지 개인 키가 어떤 방식으로 노출됐는지는 확인되지 않았다. 펙실드는 조사 중이며, 관련 조사 당국과도 협력하고 있는 것으로 알려졌다.
이번 사고로 피해자는 총 2,100만 달러(약 291억 9,000만 원)를 잃었으며, 단일 사용자 지갑 기반의 보안 위험성이 다시 한번 수면 위로 떠오른 상황이다. 전문가들은 특히 탈중앙화 플랫폼 이용자들이 개인 키 관리에 더욱 주의를 기울여야 한다고 경고했다.