Preoccupazioni per gli attacchi informatici nordcoreani scatenano $114M di FUD sul bridge di Hyperliquid

Milioni di USDC sono stati spostati da Hyperliquid, uno scambio decentralizzato di livello 1 che fa da bridge ad Arbitrum, una rete di livello 2 costruita su Ethereum. Questo arriva dopo una serie di post su X (ex Twitter) da una delle voci più influenti nella sicurezza crypto, Tayvano, anche nota come Tay, che ha sollevato preoccupazioni sulle attività degli hacker collegati alla Repubblica Popolare Democratica di Corea (DPRK) sul bridge di Hyperliquid. 

Il post di Tayvano ha fatto riferimento ad alcuni indirizzi collegati a hacker della RPC che ha perso oltre $700.000 nel trading su Hyperliquid. L'allarme sembra aver innescato un forte FUD nella comunità di Hyperliquid, portando a uno spostamento di oltre $114 milioni in USDC dalla piattaforma.  

Secondo Tayvano, la perdita di $700.000 da quegli indirizzi di trading non è stato un errore ma un test per verificare le vulnerabilità sulla piattaforma. Ha detto: "Ragazzi, la DPRK non fa trading. La DPRK testa." 

Questa non è il tipo di notizie che Hyperliquid si aspetta dopo aver registrato oltre $13 miliardi in volume di trading in 24 ore grazie all'aumento delle attività di trading sulla sua piattaforma alimentato principalmente dal suo airdrop evento, che è accaduto meno di un mese fa. Ironia della sorte, la sua liquidità potrebbe anche essere il motivo per cui è finita nel mirino degli hacker. 

Vale la pena notare che questa non è la prima volta che Tayvano ha attirato l'attenzione del team di Hyperliquid sulle attività degli hacker nordcoreani sulla sua piattaforma di trading. Tay ha sollevato allarme due settimane fa e ha offerto di collaborare con il team di Hyperliquid per mitigare i rischi che gli hacker della RPC potrebbero rappresentare per la piattaforma.  

Una scia di perdite dovuta al FUD su Hyperliquid 

Al momento della stesura, Hyperliquid non ha rilasciato commenti e il suo token, HYPE, è attualmente in calo di oltre il 20%. Due grandi whale stanno liquidando per quasi 4 milioni di dollari di loro attività.

Secondo Entropy Advisors su X, Hyperliquid ha quattro validatori e se tre di questi quattro validatori vengono compromessi, può portare a una perdita di 2,2 miliardi di dollari in USDC attraverso il bridge. 

Sebbene ciò non sia ancora accaduto e possa non accadere mai, la prospettiva non ha contribuito a placare il FUD in corso, poiché mette in discussione la sicurezza della piattaforma Hyperliquid. Presenta inoltre un problema continuo per i bridge in generale.

I bridge blockchain come Hyperliquid sono stati presentati come il futuro delle transazioni on-chain; tuttavia, si è saputo che questi bridge sono relativamente vulnerabili agli attacchi hacker. Rappresentano oltre il 31% del valore totale dei fondi persi a causa di attacchi hacker, secondo Defillama. 

Famosi attacchi hacker a bridge come Ronin, Binance e Nomad hanno causato la perdita di centinaia di milioni. Orbit chain, socket e ALEX bridge sono i bridge più recenti ad aver subito attacchi hacker e perso milioni a causa di vulnerabilità cross-chain esistenti sui bridge.

Falso allarme o consiglio valido 

L'allarme sollevato da Tayvano ha portato altri attori nel settore della sicurezza blockchain con opinioni opposte a partecipare alla conversazione.

Alcuni professionisti consigliano al team di Hyperliquid di esaminare le preoccupazioni sollevate da Tayvano. L'altra parte dell'argomento l'ha definita una profetessa di sventure che sta cercando deliberatamente di minare il team di Hyperliquid e causare FUD perché il team non vuole collaborare con lei.

Un utente di X (@PixOnChain) osservando l'impatto del post di Tayvano sugli utenti ha menzionato che la paura di un potenziale attacco hacker ha portato alla perdita di oltre 2 miliardi di dollari dalla capitalizzazione di mercato di Hyperliquid. L'utente di X ha aggiunto che l'educazione continua, la collaborazione e una sicurezza rafforzata aiuteranno a difendersi dal FUD. 

In un post ora cancellato su X, Jared Grey, lo "chef capo" di Sushi Labs, pur ammettendo il suo rispetto per Tayvano, ha scritto che ritiene dovrebbe essere incoraggiato un forum aperto per affrontare le presunte problematiche di sicurezza su qualsiasi protocollo. Crede che affrontare questi problemi senza generare FUD tra gli utenti sia facile e che, con la giusta coordinazione, gli attacchi saranno ridotti. 

Gli hacker sponsorizzati dal governo della Corea del Nord sono in prima linea negli attacchi informatici nel settore delle criptovalute, rappresentando la maggior parte dei furti registrati. Si stima che abbiano incassato oltre 1,34 miliardi di dollari solo quest'anno.

È noto che questi hacker eseguano operazioni su larga scala e su piccola scala, portando a intensificati sforzi da parte degli Stati Uniti e di altri governi per reprimere le loro attività. La campagna per contrastare questi cattivi attori ha portato a un aumento della sofisticazione delle operazioni degli hacker nordcoreani, che inventano anche modi creati per ottenere accesso non autorizzato ai circoli delle criptovalute, ad esempio assumendo ruoli di personale.