مخاوف من اختراق كوري شمالي تُثير حالة من عدم اليقين بقيمة 114 مليون دولار على جسر هايبرليكويد

تم تحويل ملايين من عملة USDC من منصة Hyperliquid، وهي منصة تداول لامركزية من الطبقة الأولى تربط بشبكة Arbitrum، وهي شبكة من الطبقة الثانية مبنية على Ethereum. يأتي هذا في أعقاب سلسلة من المنشورات على منصة X (تويتر سابقًا) من قِبل أحد أبرز الشخصيات في مجال أمن العملات الرقمية، تايفانو، المعروف أيضًا باسم تاي، والذي أعرب عن مخاوفه بشأن أنشطة قراصنة مرتبطين بجمهورية كوريا الديمقراطية الشعبية (كوريا الشمالية) على جسر Hyperliquid. 

أشار منشور تايفانو إلى بعض العناوين المرتبطة بقراصنة من كوريا الشمالية خسروا أكثر من 700 ألف دولار أمريكي في التداول على منصة هايبرليكويد. ويبدو أن هذا التحذير قد أثار حالة من الذعر والشك في مجتمع هايبرليكويد، مما أدى إلى سحب أكثر من 114 مليون دولار أمريكي من عملة USDC من المنصة.  

وفقًا لتايفانو، لم يكن فقدان 700 ألف دولار من عناوين التداول خطأً، بل اختبارًا للتحقق من نقاط الضعف في المنصة. وقالت: "يا رفاق، جمهورية كوريا الشعبية الديمقراطية لا تتاجر. جمهورية كوريا الشعبية الديمقراطية تُجري اختبارات". 

لم تكن هذه الأخبار متوقعة من شركة هايبرليكويد، بعد أن سجلت مؤخرًا حجم تداول تجاوز 13 مليار دولار خلال 24 ساعة، بفضل زيادة نشاط التداول على منصتها، مدفوعة بشكل رئيسي بفعالية توزيع العملات الرقمية المجانية التي أُقيمت قبل أقل من شهر. ومن المفارقات، أن سيولة الشركة قد تكون السبب وراء استهدافها من قبل المخترقين. 

تجدر الإشارة إلى أن هذه ليست المرة الأولى التي يلفت فيها تايفانو انتباه فريق هايبرليكويد إلى أنشطة قراصنة كوريين شماليين على منصة التداول الخاصة بها. فقد أطلق تايفانو تحذيراً قبل أسبوعين وعرض التعاون مع فريق هايبرليكويد للتخفيف من المخاطر التي قد يشكلها قراصنة كوريا الشمالية على المنصة.  

سلسلة من الخسائر بسبب مخاوف بشأن شركة Hyperliquid 

حتى كتابة هذه السطور، لم تُصدر شركة Hyperliquid أي تعليقات، ورمزها HYPE منخفض حاليًا بأكثر من 20%. وتقوم شركتان كبيرتان بتصفية ما يقارب 4 ملايين دولار من أصولهما.

وفقًا لـ Entropy Advisors على X، فإن Hyperliquid لديه أربعة محققين، وإذا تم اختراق ثلاثة من هؤلاء المحققين الأربعة، فقد يؤدي ذلك إلى خسارة 2.2 مليار دولار في USDC عبر الجسر. 

مع أن هذا لم يحدث بعد، وقد لا يحدث أبدًا، إلا أن هذا الاحتمال لم يُسهم في تهدئة المخاوف والشكوك المستمرة، إذ يُثير تساؤلات حول أمن منصة هايبرليكويد. كما أنه يُمثل مشكلة مستمرة للجسور بشكل عام.

تم الترويج لجسور بلوكتشين، مثل هايبرليكويد، على أنها مستقبل المعاملات عبر السلسلة؛ ومع ذلك، من المعروف أن هذه الجسور معرضة نسبيًا للاختراق، فإنها تُمثل أكثر من 31% من إجمالي قيمة الأموال المفقودة بسبب الاختراق Defillama. 

أدت عمليات اختراق جسور شائعة، مثل اختراقات جسور رونين Binanceونوماد، إلى خسارة مئات الملايين. وتُعدّ سلسلة أوربت وجسر سوكت وجسر أليكس أحدث الجسور التي تعرضت للاختراق وخسائر بالملايين نتيجةً لثغرات أمنية في سلاسلها.

إنذار كاذب أو نصيحة سليمة 

أدى التنبيه الذي أثاره تايفانو إلى إشراك لاعبين آخرين في مجال أمان blockchain مع وجهات نظر متعارضة في المحادثة.

ينصح بعض الخبراء فريق هايبرليكويد بالنظر في المخاوف التي أثارتها تايفانو. أما الطرف الآخر، فقد وصفها بأنها نبيّة للهلاك، تسعى عمدًا لتقويض فريق هايبرليكويد وإثارة الشك والريبة، لأن الفريق يرفض التعاون معها.

ذكر مستخدم من فئة X (@PixOnChain) يراقب تأثير منشور تايفانو على المستخدمين أن الخوف من اختراق محتمل أدى إلى خسارة أكثر من ملياري دولار من القيمة السوقية لشركة هايبرليكويد. وأضاف أن التعليم المستمر والتعاون وتعزيز الأمن سيساعد في التصدي للشكوك والمخاوف. 

في منشورٍ حُذف على X، كتب جاريد غراي، "الشيف الرئيسي" في Sushi لابز، مُقرًا باحترامه لتايفانو، أنه يعتقد بضرورة تشجيع وجود منتدى مفتوح لمناقشة ادعاءات مشاكل الأمان في أي بروتوكول. ويعتقد أن معالجة هذه المشاكل دون إثارة مخاوف المستخدمين أمرٌ سهل، وبالتنسيق المناسب، ستقلّ الهجمات. 

يتصدر قراصنة مدعومون من حكومة جمهورية كوريا الديمقراطية الشعبية عمليات اختراق العملات المشفرة، حيث يمثلون غالبية سرقات العملات المشفرة المسجلة. وتشير التقارير إلى أنهم جنوا أكثر من 1.34 مليار دولار من هذا النشاط هذا العام وحده.

من المعروف أن هؤلاء القراصنة ينفذون عمليات واسعة النطاق وصغيرة، مما أدى إلى تكثيف جهود الولايات المتحدة والحكومات الأخرى لقمع أنشطتهم. وقد أدت حملة قمع هؤلاء المجرمين إلى زيادة تعقيد عمليات القراصنة الكوريين الشماليين، الذين يبتكرون أيضًا طرقًا مبتكرة للوصول غير المصرح به إلى دوائر التشفير، بما في ذلك كأعضاء في فرق العمل.