Hackers norte-coreanos perderam mais de US$ 700.000 em negociações na Hyperliquid. Estariam eles se preparando para hackear a plataforma?

Endereços marcados, ligados a hackers norte-coreanos, teriam realizado negociações na Hyperliquid, resultando em perdas de mais de US$ 700.000. Essas atividades geraram preocupação na comunidade cripto, com alguns especulando que elas podem indicar que hackers norte-coreanos estão testando os sistemas da Hyperliquid em busca de vulnerabilidades.

Conforme relatado pelo correspondente chinêsdent Wu, Tayvano, um entusiasta de criptomoedas na plataforma X, alertou a equipe da Hyperliquid sobre uma ameaça iminente, afirmando que a República Popular Democrática da Coreia (RPDC) “não negocia; ela testa”.

A carreira de trading da Coreia do Norte está… hum… indo… 🙈

Sinceramente, se eu fosse o cara gerenciando os 4 validadores da Hyperliquid (ou aquelas opções binárias de quinta categoria no GitHub), eu estaria me borrando de medo agora.

Mas o pessoal da Hyperliquid não parece nem um pouco preocupado, então tenho certeza de que está tudo bem. 🫠 pic.twitter.com/JrrU7t1sJe

— Tay 💖 (@tayvano_) 22 de dezembro de 2024

O Hyperliquid (HYPE) atingiu recentemente a marca de US$ 11 bilhões em volume de negociação, impulsionado por seu recente de airdrop . Analistas estão otimistas de que o token ultrapassará suas máximas recentes de US$ 35,02. No entanto, atividades recentes de hackers da Coreia do Norte deixaram a comunidade um pouco preocupada.

Especialista se oferece para ajudar a Hyperliquid a 'mitigar ameaça iminente'

Há apenas duas semanas, o influenciador de criptomoedas Tayvano entrou em contato com a Hyperliquid, oferecendo insights e assistência para combater os riscos percebidos. Em uma carta ao projeto, Tayvano destacou os perigos representados pela familiaridade que hackers norte-coreanos têm com a plataforma da Hyperliquid.

“Gostaria de apresentar algumas medidas que sua equipe pode e deve tomar para mitigar o risco de um ataque sofisticado”, escreveu Tayvano. A carta enfatizou ainda as táticas em constante evolução dos hackers da Coreia do Norte, descrevendo-as como “criativas, persistentes e altamente sofisticadas”, com acesso a vulnerabilidades de dia zero, como as recentemente corrigidas pelo Chrome.

Tayvano propôs um canal de comunicação aberto entre a Hyperliquid e especialistas em segurança para compartilhar atualizações e contramedidas de forma eficaz, visando impedir que a plataforma se torne um alvo de alto perfil.

Ataques cibernéticos da Coreia do Norte dominam o mercado de roubo de criptomoedas em 2024

Segundo um relatório da Chainalysis, hackers roubaram cerca de US$ 1,34 bilhão em criptomoedas somente em 2024, representando mais da metade de todos os roubos relacionados a criptomoedas neste ano. A frequência e a escala dos ataques aumentaram, com os hackers visando uma gama mais ampla de organizações.

Notavelmente, os ataques cibernéticos ligados à Coreia do Norte, que renderam lucros de US$ 50 a US$ 100 milhões — ou mais —, ocorreram com muito mais frequência este ano em comparação com 2023. A Chainalysis atribui essa tendência à crescente expertise dos hackers na execução de ataques de grande escala.

Além de roubos em larga escala, os hackers da Coreia do Norte também realizaram ataques menores, conseguindo prejuízos de apenas US$ 10.000. Essas atividades demonstram sua capacidade de visar tanto entidades de alto valor quanto oportunidades de menor escala.

O aumento das atividades cibernéticas na Coreia do Norte também foi associado a trabalhadores de TI norte-coreanos que se infiltram em empresas de criptomoedas e da Web3. Utilizando táticas sofisticadas, comodent, intermediários de recrutamento e exploração de oportunidades de trabalho remoto, esses indivíduos comprometeram redes e roubaram informações confidenciais.

Um caso notável envolveu o Departamento de Justiça dos EUA (DOJ) indiciando 14 cidadãos norte-coreanos acusados ​​de se passarem por trabalhadores de TI remotos em empresas americanas. Esses indivíduos teriam roubado mais de US$ 88 milhões por meio de extorsão e roubo de dados.

Sanções e listas negras: uma solução para o sofrimento?

Enquanto os esforços internacionais para interromper as atividades ilícitas da Coreia do Norte prosseguem, os países estão agora unindo forças para quebrar a cadeia de ataques que a RPDC está executando. Uma colaboração entre os EUA e os Emirados Árabes Unidos (EAU) levou recentemente à desarticulação de uma rede de lavagem de dinheiro da RPDC. 

Segundo o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA, dois cidadãos chineses e sua empresa de fachada sediada nos Emirados Árabes Unidos, a Green Alpine Trading LLC, foram sancionados por lavagem de milhões de dólares em criptomoedas para a Coreia do Norte.

A dupla teria canalizado fundos para Sim Hyon-Sop, um representante sancionado do Korea Kwangson Banking Corporation (KKBC), que é procurado pelo FBI. Sop é conhecido por estabelecer complexos esquemas financeiros para apoiar os programas de armamento da Coreia do Norte.

As sanções do OFAC congelaram todos os ativos de propriedade americana ligados aos cidadãos chineses e à Green Alpine Trading LLC, efetivamente excluindo-os dos sistemas financeiros globais. A agência alerta que as instituições financeiras que interagem com essas entidades podem enfrentar penalidades adicionais.

As sanções fazem parte de esforços mais amplos para restringir a capacidade da Coreia do Norte de financiar seus programas de armas de destruição em massa (ADM) e mísseis balísticos por meios ilícitos, incluindo roubo de criptomoedas e operações de lavagem de dinheiro.