Op 10 oktober 2025 heeft een hacker 21 miljoen dollar buitgemaakt op het gedecentraliseerde finance (DeFi)-platform Hyperliquid. De aanval vond plaats via het ‘hyperdrive-lendingprotocol’, een systeem voor het uitlenen en lenen van crypto. De hacker slaagde erin 17,75 miljoen DAI en 3,11 miljoen SyrupUSDC te bemachtigen, die vervolgens werden overgebracht naar het Ethereum-netwerk.

De diefstal werd mogelijk gemaakt door een gelekte private key van een trader. Een private key is een unieke digitale code die noodzakelijk is voor toegang tot cryptomunten en het goedkeuren van transacties.

Hyperliquid, dat de munt HYPE gebruikt, beleeft momenteel een periode van snelle groei, mede gestimuleerd door een beloningsprogramma voor handelsactiviteit. In de week van de aanval werd er voor meer dan 3,5 miljard dollar aan handelsvolume op het platform verwerkt. Recentelijk vond er een airdrop plaats naar meer dan 94.000 adressen, waarschijnlijk in relatie tot dit programma.

De populariteit van decentrale exchanges (DEX's) neemt toe doordat er geen centrale autoriteit toezicht houdt. DeFi-platforms zoals Hyperliquid bieden gebruikers volledige controle over hun digitale activa, maar leggen tegelijkertijd de verantwoordelijkheid voor de beveiliging volledig bij de gebruiker.

Gebruikers van DEX's worden geadviseerd zelf beveiligingsmaatregelen te treffen. Experts bevelen aan om onderscheid te maken tussen een ‘hot wallet’, die gebruikt wordt voor actief handelen, en een ‘cold wallet’, die dient voor langetermijnopslag. Het advies is om slechts een klein deel van de totale crypto-bezittingen in wallets te houden die verbonden zijn met een DEX.

Hyperliquid adviseert gebruikers om hun privésleutel nimmer te delen. Extra waakzaamheid is geboden op sociale platforms zoals Telegram en Discord, waar fraudeurs zich soms voordoen als officiële medewerkers. Een seed phrase, bestaande uit 12 of 24 woorden, geeft toegang tot een crypto-wallet en is nodig voor het herstellen van tegoeden.

Cryptobeurs MEXC raadt aan om openstaande toestemmingen regelmatig te controleren via blockchain explorers zoals Etherscan. Het intrekken van ongebruikte smart contract-permissies wordt aangeraden als preventieve beveiligingsmaatregel. Persoonlijke waakzaamheid is essentieel vanwege de toenemende activiteit op DEX's. PeckShield heeft nog niet bevestigd hoe de private key precies gelekt is.