ChainCatcher 消息，一名 Hyperliquid 用户账户遭未经授权控制，约 73.86 万 USDC 已被转走，另有 1.0287 万枚 HYPE 被解除质押。受害账户为某地址，部分被盗资金流向疑似 Bitget 相关地址。截至核查时，1.0287 万枚 HYPE 仍在质押余额中，尚未进入提款队列。

若攻击者继续发起 cWithdraw，相关资产将在 7 天等待期后进一步转移。近期 2 起类似案件中，质押资产因缺少用户可触发的紧急暂停机制被二次盗走，损失超过 110 万美元。相关建议包括推出用户可预先启用的 Guardian 或 Recovery 机制，仅临时暂停提款、转账及授权变更，暂停自动到期，恢复需经过时间锁与证据审核并上链记录。