Preocupaciones por hackeos norcoreanos provocan $114M de FUD en el puente de Hyperliquid

Millones de USDC han sido movidos desde Hyperliquid, un exchange descentralizado de capa 1 que se conecta a Arbitrum, una red de capa 2 construida sobre Ethereum. Esto ocurre tras una serie de Salame (anteriormente Twitter) por una de las voces líderes en seguridad cripto, Tayvano, también conocida como Tay, quien planteó preocupaciones sobre las actividades de hackers vinculados a la República Popular Democrática de Corea (RPDC) en el puente de Hyperliquid. 

La publicación de Tayvano hizo referencia a algunas direcciones vinculadas a hackers de la RPDC quienes perdieron más de $700,000 en operaciones en Hyperliquid. La alarma parece haber desencadenado un gran FUD en la comunidad de Hyperliquid, llevando a un movimiento de más de $114 millones en USDC desde la plataforma.  

Según Tayvano, la pérdida de $700,000 de esas direcciones de trading no fue un error sino una prueba para verificar vulnerabilidades en la plataforma. Dijo: "Ustedes, la RPDC no comercia. La RPDC prueba." 

Este no es el tipo de noticias que Hyperliquid esperaba después de registrar recientemente más de $13 mil millones en volumen de trading en 24 horas gracias al aumento de las actividades de trading en su plataforma, impulsado principalmente por su airdrop evento, que ocurrió hace menos de un mes. Irónicamente, su liquidez podría ser también la razón por la que apareció en el radar de los hackers. 

Cabe señalar que esta no es la primera vez que Tayvano llama la atención del equipo de Hyperliquid sobre las actividades de hackers norcoreanos en su plataforma de trading. Tay levantó una alarma hace dos semanas y ofreció trabajar con el equipo de Hyperliquid para mitigar los riesgos que los hackers de la RPDC podrían representar para la plataforma.  

Una estela de pérdidas debido al FUD de Hyperliquid 

Al momento de escribir esto, Hyperliquid no ha emitido ningún comentario, y su token, HYPE, está actualmente caído en más del 20%. Dos ballenas principales están liquidando cerca de $4 millones de sus activos.

Según Entropy Advisors en X, Hyperliquid tiene cuatro validadores, y si tres de estos cuatro validadores son comprometidos, puede llevar a una pérdida de $2.2 mil millones en USDC a través del puente. 

Aunque esto no ha ocurrido aún y puede que nunca ocurra, la perspectiva no ha ayudado a calmar el FUD en curso, ya que cuestiona la seguridad de la plataforma Hyperliquid. También presenta un problema continuo para los puentes en general.

Los puentes blockchain como Hyperliquid han sido promocionados como el futuro de las transacciones on-chain; sin embargo, se sabe que estos puentes son relativamente vulnerables a hackeos. Representan más del 31% del valor total de los fondos perdidos en hackeos, según Defillama. 

Hackeos populares de puentes como los de Ronin, Binance y Nomad han resultado en la pérdida de cientos de millones. Orbit chain, socket y ALEX bridge son los puentes más recientes en sufrir hackeos y perder millones como resultado de vulnerabilidades cross-chain que existen en los puentes.

¿Alarma falsa o consejo sólido? 

La alerta que Tayvano planteó ha traído a otros jugadores en el espacio de seguridad blockchain con opiniones opuestas a la conversación.

Algunos profesionales están aconsejando al equipo de Hyperliquid que investigue las preocupaciones que Tayvano planteó. El otro lado del argumento la ha referido como una profeta de la desgracia que está tratando deliberadamente de socavar al equipo de Hyperliquid y causar FUD porque el equipo no trabajará con ella.

Un usuario de X (@PixOnChain) que observaba el impacto de la publicación de Tayvano en los usuarios mencionó que el miedo a un posible hackeo ha llevado a la pérdida de más de $2 mil millones de la capitalización de mercado de Hyperliquid. El usuario de X añadió que la educación continua, la colaboración y el fortalecimiento de la seguridad ayudarán a defenderse contra los FUDs. 

En una publicación ahora eliminada en X, Jared Grey, el "chef principal" en Sushi Labs, mientras admitía su respeto por Tayvano, escribió que cree que tener un foro abierto para abordar reclamos de problemas de seguridad en cualquier protocolo debería ser fomentado. Cree que abordar estos problemas sin generar FUD entre los usuarios es fácil y, con la coordinación adecuada, los ataques se reducirán. 

Los hackers patrocinados por el gobierno de la RPDC están a la vanguardia de los hackeos de criptomonedas, representando la mayoría de los robos de cripto registrados. Se informa que han recaudado más de $1.34 mil millones solo con esto este año.

Se sabe que estos hackers llevan a cabo operaciones a gran y pequeña escala, lo que ha llevado a esfuerzos intensificados por parte de EE. UU. y otros gobiernos para reprimir sus actividades. La campaña para hacer frente a estos actores maliciosos ha llevado a un aumento de la sofisticación en las operaciones de hackers norcoreanos, quienes también inventan formas creativas de obtener acceso no autorizado a los círculos de criptomonedas, incluso como miembros del personal.