Gli hacker nordcoreani hanno perso più di 700.000 dollari nel trading su Hyperliquid. Si stanno preparando a hackerare la piattaforma?

_Gli indirizzi contrassegnati collegati agli hacker nordcoreani avrebbero partecipato ad attività di trading su Hyperliquid, subendo perdite superiori a 700.000 dollari. Le attività di trading hanno suscitato preoccupazioni nella comunità crypto, con alcuni che speculano che queste azioni possano segnalare che gli hacker nordcoreani stanno testando i sistemi di Hyperliquid alla ricerca di vulnerabilità.

Come riportato dal corrispondente cinese Colin Wu, Tayvano, un appassionato di criptovalute su X, ha avvertito il team di Hyperliquid di una minaccia imminente, affermando che la Repubblica Popolare Democratica di Corea (DPRK) «non commercia; testa.»

La carriera nel trading della RPDC è…ehm….sta andando…..🙈

Onestamente, se fossi quello che gestisce i 4 validatori di Hyperliquid (o quei binari merdosi su GitHub), ora starei facendo sotto i pantaloni.

I ragazzi di Hyperliquid però non sembrano per nulla preoccupati, quindi sono sicuro che vada tutto bene. 🫠 pic.twitter.com/JrrU7t1sJe

— Tay 💖 (@tayvano_) Dicembre 22, 2024

Hyperliquid (HYPE) ha recentemente raggiunto il traguardo di 11 miliardi di dollari di volume di scambi, alimentato dal suo recente evento airdrop. Gli analisti sono ottimisti sul fatto che il token supererà i suoi massimi recenti di 35,02 dollari. Tuttavia, le recenti attività degli hacker della DPRK hanno preoccupato un po' la comunità.

Un esperto offre di aiutare Hyperliquid a 'mitigare la minaccia imminente'

Solo due settimane fa, il KOL crypto Tayvano ha contattato Hyperliquid, offrendo approfondimenti e assistenza per contrastare i rischi percepiti. In una lettera al progetto crypto, Tayvano ha evidenziato i pericoli posti dalla familiarità degli hacker nordcoreani con la piattaforma Hyperliquid.

«Vorrei illustrarvi alcune delle misure che il vostro team può e dovrebbe adottare per mitigare il rischio di un attacco sofisticato,» ha scritto Tayvano. La lettera ha ulteriormente sottolineato le tattiche in evoluzione degli hacker della DPRK, descrivendoli come «creativi, persistenti e altamente sofisticati,» con accesso a vulnerabilità zero-day, come quelle recentemente patchate da Chrome.

Tayvano ha proposto un canale di comunicazione aperto tra Hyperliquid e esperti di sicurezza per condividere aggiornamenti e contromisure in modo efficace, con l'obiettivo di impedire che la piattaforma diventi un bersaglio di alto profilo.

Gli hacker DPRK dominano i furti di 2024 criptovalute

Secondo un rapporto di Chainalysis, gli hacker statali nordcoreani hanno rubato circa 1,34 miliardi di dollari in criptovalute solo nel 2024, rappresentando più della metà di tutti i furti legati alle criptovalute di quest'anno. La frequenza e la scala degli attacchi si sono intensificate, con gli hacker che prendono di mira una gamma più ampia di organizzazioni.

In particolare, le exploit legate alla DPRK che hanno generato profitti da 50 a 100 milioni di dollari o più si sono verificate significativamente più spesso quest'anno rispetto al 2023. Chainalysis attribuisce questa tendenza alla crescente competenza degli hacker nell'esecuzione di exploit massicci.

Oltre ai furti su larga scala, gli hacker della DPRK hanno anche condotto attacchi più piccoli, guadagnando fino a 10.000 dollari. Queste attività mostrano la loro capacità di colpire sia entità di alto valore che opportunità su scala più piccola.

L'aumento delle attività cyber della DPRK è stato anche collegato ai lavoratori IT nordcoreani che si infiltrano nelle aziende crypto e Web3. Utilizzando tattiche sofisticate come identità false, intermediari di assunzione di terze parti e sfruttando le opportunità di lavoro remoto, questi individui hanno compromesso le reti e rubato informazioni proprietarie.

Un caso notevole ha coinvolto il Dipartimento di Giustizia degli Stati Uniti (DOJ) che ha incriminato 14 cittadini nordcoreani accusati di fingersi lavoratori IT remoti presso aziende americane. Questi individui avrebbero rubato più di 88 milioni di dollari attraverso estorsione e furto di dati.

Sanzioni e liste nere: qualcosa per il dolore?

Mentre gli sforzi internazionali per interrompere le attività illecite della Corea del Nord continuano, i paesi si stanno unendo per spezzare la catena di attacchi che la DPRK sta eseguendo. Una collaborazione tra gli Stati Uniti e gli Emirati Arabi Uniti (UAE) ha recentemente portato all'interruzione di una rete di riciclaggio di denaro della DPRK. 

Secondo l'Ufficio di Controllo degli Stranieri del Tesoro degli Stati Uniti (OFAC), due cittadini cinesi e la loro società di comodo con sede negli Emirati Arabi Uniti, Green Alpine Trading LLC, sono stati sanzionati per il riciclaggio di milioni di dollari in criptovalute per la Corea del Nord.

La coppia avrebbe dirottato fondi per Sim Hyon-Sop, un rappresentante sanzionato della Korea Kwangson Banking Corporation (KKBC), che è ricercato dall'FBI. Sop è noto per aver creato complessi canali finanziari per sostenere i programmi nucleari e missilistici della Corea del Nord.

Le sanzioni dell'OFAC congelano tutti gli asset di proprietà degli Stati Uniti collegati ai cittadini cinesi e a Green Alpine Trading LLC, effettivamenteli blacklistando dai sistemi finanziari globali. L'agenzia avverte che le istituzioni finanziarie che interagiscono con queste entità potrebbero affrontare ulteriori sanzioni.

Le sanzioni fanno parte di sforzi più ampi per limitare la capacità della Corea del Nord di finanziare i suoi programmi di armi di distruzione di massa (WMD) e missili balistici attraverso mezzi illeciti, inclusi furti di criptovalute e operazioni di riciclaggio di denaro.