Озабоченность хакерскими атаками из Северной Кореи вызывает FUD на сумму $114 млн в отношении моста Hyperliquid

Миллионы USDC были переведены с Hyperliquid, децентрализованной биржи первого уровня (layer 1), которая обеспечивает мост к Arbitrum, сети второго уровня (layer 2), построенной на Ethereum. Это происходит на фоне серии публикаций в X (ранее Twitter) от одного из ведущих голосов в области крипто-безопасности, Tayvano, также известного как Tay, который выразил обеспокоенность по поводу деятельности хакеров, связанных с Демократической Народной Республикой Корея (ДНРК) на мосте Hyperliquid. 

Пост Tayvano ссылался на некоторые адреса, связанные с хакеров из КНДР которые потеряли более $700 000 в торговле на Hyperliquid. Тревога, похоже, вызвала сильный FUD в сообществе Hyperliquid, что привело к выводу более $114 миллионов USDC с платформы.  

По словам Tayvano, потеря $700 000 с этих торговых адресов не была ошибкой, а тестом для проверки уязвимостей на платформе. Она сказала: «Ребята, ДНРК не торгует. ДНРК тестирует». 

Это не та новость, которую Hyperliquid ожидала после того, как она недавно зафиксировала объем торгов более $13 миллиардов за 24 часа благодаря увеличению торговой активности на своей платформе, в основном fueled ее айрдропа событием, которое произошло менее месяца назад. Иронично, но именно ее ликвидность могла стать причиной того, что она попала в радар хакеров. 

Стоит отметить, что это не первый раз, когда Tayvano обращала внимание команды Hyperliquid на деятельность северокорейских хакеров на своей торговой платформе. Tay подняла тревогу две недели назад и предложила сотрудничать с командой Hyperliquid для смягчения рисков, которые могут представлять хакеры ДНРК для платформы.  

Цепочка потерь из-за FUD в Hyperliquid 

На момент написания этой статьи Hyperliquid не выпустила никаких комментариев, а ее токен HYPE упал более чем на 20%. Два крупных кита ликвидируют активы на сумму около $4 миллионов.

Согласно Entropy Advisors на X, у Hyperliquid есть четыре валидатора, и если три из этих четырех валидаторов будут скомпрометированы, это может привести к потере $2,2 миллиарда USDC через мост. 

Хотя этого еще не произошло и может никогда не произойти, перспектива не помогла успокоить текущий FUD, так как ставит под вопрос безопасность платформы Hyperliquid. Это также представляет собой постоянную проблему для мостов в целом.

Блокчейн-мосты, такие как Hyperliquid, рекламируются как будущее ончейн-транзакций; однако эти мосты известны как относительно уязвимые для взломов. Они составляют более 31% от общей стоимости средств, потерянных в результате взломов, согласно Defillama. 

Популярные взломы мостов, такие как Ronin, Binance и Nomad, привели к потере сотен миллионов. Orbit chain, socket и ALEX bridge — самые последние мосты, пострадавшие от взломов и потерявшие миллионы в результате кросс-чейн уязвимостей, существующих на мостах.

Ложная тревога или здравый совет 

Оповещение, поднятое Tayvano, привело к разговору других игроков в сфере безопасности блокчейна с противоположными взглядами.

Некоторые профессионалы советуют команде Hyperliquid изучить опасения, поднятые Tayvano. Другая сторона аргумента назвала ее пророчицей бед, которая намеренно пытается подорвать команду Hyperliquid и вызвать FUD, потому что команда не хочет с ней работать.

Пользователь X (@PixOnChain), наблюдавший за влиянием поста Tayvano на пользователей, упомянул, что страх перед потенциальным взломом привел к потере более $2 миллиардов рыночной капитализации Hyperliquid. Пользователь X добавил, что постоянное образование, сотрудничество и усиленная безопасность помогут защититься от FUD. 

В теперь удаленном посте на X Jared Grey, «главный повар» в Sushi Labs, признав свое уважение к Tayvano, написал, что он считает, что наличие открытого форума для обсуждения претензий к безопасности любого протокола следует поощрять. Он считает, что решение этих проблем без создания FUD среди пользователей легко и при правильной координации атаки будут снижены. 

Хакеры, спонсируемые правительством ДНРК, находятся в авангарде крипто-взломов, составляя большинство зафиксированных краж криптовалюты. Сообщается, что они заработали более $1,34 миллиарда, сделав это только в этом году.

Эти хакеры известны тем, что проводят крупномасштабные и мелкомасштабные операции, что приводит к усиленным усилиям США и других правительств по подавлению их деятельности. Кампания по пресечению деятельности этих злоумышленников привела к повышению изощренности операций северокорейских хакеров, которые также изобретают креативные способы получения несанкционированного доступа в крипто-круги, в том числе в качестве сотрудников.