Северокорейские хакеры потеряли более 700 000 долларов на торгах на платформе Hyperliquid. Готовятся ли они взломать эту платформу?

Сообщается, что отмеченные адреса, связанные с северокорейскими хакерами, участвовали в торговых операциях на Hyperliquid, что привело к убыткам более 700 000 долларов. Эти торговые операции вызвали обеспокоенность в криптосообществе, и некоторые предполагают, что эти действия могут быть признаком того, что северокорейские хакеры проверяют системы Hyperliquid на уязвимость.

Как сообщил китайский корреспондентdent Ву, Тайвано, криптоэнтузиаст с платформы X, предупредил команду Hyperliquid о надвигающейся угрозе, заявив, что Корейская Народная Республика (КНДР) «не торгует; она тестирует».

Трейдерская карьера КНДР… э-э… идёт…🙈

Честно говоря, если бы я был тем парнем, который управляет четырьмя валидаторами Hyperliquid (или этими чертовыми убогими бинарными ордерами на GH), я бы сейчас обделался от страха. Но

ребята из Hyperliquid, похоже, совсем не волнуются, так что я уверен, всё в порядке. 🫠 pic.twitter.com/JrrU7t1sJe

— Tay 💖 (@tayvano_) 22 декабря 2024 г

Объем торгов Hyperliquid (HYPE) недавно достиг отметки в 11 миллиардов долларов, чему способствовал недавний эйрдроп . Аналитики настроены оптимистично и ожидают, что токен превысит недавние максимумы в $35,02. Однако недавняя активность хакеров из КНДР вызывает некоторое беспокойство у сообщества.

Эксперт предлагает помочь Hyperliquid «смягчить надвигающуюся угрозу»

Всего две недели назад крипто-лидер Тайвано обратился к Hyperliquid, предложив свои идеи и помощь в борьбе с предполагаемыми рисками. В письме криптопроекту Тайвано подчеркнул опасность, которую представляет знакомство северокорейских хакеров с платформой Hyperliquid.

«Я хотел бы рассказать вам о некоторых мерах, которые ваша команда может и должна предпринять для снижения риска сложной атаки», — написал Тайвано. В письме также подчеркивалась эволюция тактики северокорейских хакеров, которые описывались как «креативные, настойчивые и очень изощренные», имеющие доступ к уязвимостям нулевого дня, таким как те, которые недавно были исправлены в Chrome.

Тайвано предложил создать открытый канал связи между Hyperliquid и экспертами по безопасности для эффективного обмена обновлениями и мерами противодействия, чтобы не допустить превращения платформы в популярную цель.

Взломы КНДР доминируют в кражах криптовалют в 2024 году

Согласно отчёту Chainalysis, только в 2024 году северокорейские хакеры , похитили криптовалюту на сумму около 1,34 миллиарда долларов, что составляет более половины всех краж криптовалют в этом году. Частота и масштаб атак возросли, и хакеры теперь нацелены на более широкий круг организаций.

Примечательно, что связанные с КНДР эксплойты, приносящие прибыль в размере от 50 до 100 миллионов долларов США и более, в этом году происходили значительно чаще, чем в 2023 году. Chainalysis связывает эту тенденцию с растущим опытом хакеров в реализации масштабных эксплойтов.

Помимо крупных краж, хакеры из КНДР также проводили атаки меньшего размера, похищая всего 10 000 долларов. Эти действия демонстрируют их способность атаковать как крупные объекты, так и менее крупные объекты.

Рост киберактивности в КНДР также связан с проникновением северокорейских IT-специалистов в крипто- и веб-компании. Используя изощрённые методы, такие как использование поддельных удостоверенийdent, услуги сторонних посредников по найму и использование возможностей удалённой работы, эти лица взломали сети и похитили конфиденциальную информацию.

Одним из примечательных дел стало дело Министерства юстиции США, предъявившего обвинения 14 гражданам Северной Кореи, которые выдавали себя за удалённых IT-специалистов американских компаний. Сообщается, что эти лица похитили более 88 миллионов долларов путём вымогательства и кражи данных.

Санкции и черные списки: что-то от боли?

В то время как международные усилия по пресечению незаконной деятельности Северной Кореи продолжаются, страны объединяют усилия, чтобы прервать цепочку атак, осуществляемых КНДР. Совместная работа США и Объединенных Арабских Эмиратов (ОАЭ) недавно привела к раскрытию сети по отмыванию денег в КНДР. 

Согласно Управлению по контролю за иностранными активами Министерства финансов США (OFAC), двое граждан Китая и их подставная компания Green Alpine Trading LLC, зарегистрированная в ОАЭ, были подвергнуты санкциям за отмывание миллионов долларов в криптовалюте для Северной Кореи.

По имеющимся данным, эта пара переводила средства для Сим Хён Сопа, представителя Корейской банковской корпорации Квансон (KKBC), находящегося под санкциями и разыскиваемого ФБР . Соп известен тем, что создал сложные финансовые каналы для поддержки северокорейских программ вооружений.

Санкции OFAC замораживают все американские активы, связанные с гражданами Китая и Green Alpine Trading LLC, фактически помещая их в чёрный список мировых финансовых систем. Агентство предупреждает, что финансовые учреждения, взаимодействующие с этими структурами, могут быть подвергнуты дополнительным штрафам.

Санкции являются частью более широких усилий по ограничению способности Северной Кореи финансировать свои программы создания оружия массового уничтожения и баллистических ракет незаконными способами, включая кражу криптовалюты и отмывание денег .