Северокорейские хакеры потеряли более $700 000 на торговле в Hyperliquid. Готовятся ли они взломать платформу?
- Северокорейские хакеры потеряли $700 тыс. в торговле на Hyperliquid, что вызвало опасения по поводу тестирования системы для будущих атак.
- Хакеры КНДР украли криптовалюты на сумму $1,34 млрд в 2024 году, атакуя крупные и мелкие организации с растущей скоростью и масштабом.
- США и ОАЭ пресекли деятельность северокорейских схем отмывания денег, введя санкции против организаций, связанных с финансированием программ разработки оружия в КНДР.
_Адреса, связанные с северокорейскими хакерами, как сообщается, участвовали в торговых операциях на Hyperliquid, что привело к потерям более чем на $700 000. Торговые операции вызвали обеспокоенность в крипто-сообществе, некоторые спекулируют, что эти действия могут сигнализировать о том, что хакеры из КНДР тестируют системы Hyperliquid на наличие уязвимостей.
Как сообщил китайский корреспондент Колин Ву, крипто-энтузиаст Tayvano в X предупредил команду Hyperliquid о надвигающейся угрозе, сказав, что Корейская Народно-Демократическая Республика (КНДР) «не торгует; она тестирует»
Торговая карьера хакеров из КНДР… э-э… идёт…..🙈
— Tay 💖 (@tayvano_) 22 декабря 2024
Честно говоря, если бы я был тем парнем, который управляет четырьмя валидаторами Hyperliquid (или этими чертовыми бинарниками на GitHub), я бы сейчас уже обделся.
Парни из Hyperliquid, похоже, совсем не обеспокоены, так что я уверен, что все будет хорошо. 🫠 pic.twitter.com/JrrU7t1sJe
Hyperliquid (HYPE) недавно достиг отметки торгового объема в $11 млрд, подпитываемый своим недавним эйрдропом. Аналитики оптимистично настроены, что токен превысит свои недавние максимумы в $35,02. Однако недавняя активность хакеров из КНДР немного беспокоит сообщество.
Эксперт предлагает помочь Hyperliquid «снизить надвигающуюся угрозу»
Всего две недели назад крипто-KOL Tayvano связался с Hyperliquid, предложив свои знания и помощь для противодействия воспринимаемым рискам. В письме крипто-проекту Tayvano выделил опасности, связанные с тем, что хакеры из КНДР хорошо знакомы с платформой Hyperliquid.
«Я хотел бы провести вас через некоторые меры, которые ваша команда может и должна принять для снижения риска сложной атаки», написал Tayvano. В письме далее подчеркивались эволюционирующие тактики хакеров из КНДР, описывая их как «креативных, настойчивых и высоко sofisticated», с доступом к уязвимостям нулевого дня, таким как те, которые недавно были исправлены в Chrome.
Tayvano предложил открытый канал связи между Hyperliquid и экспертами по безопасности для эффективного обмена обновлениями и контрмерами, стремясь предотвратить превращение платформы в высокопрофильную цель.
Взломы КНДР доминируют в 2024 кражах криптовалюты
Согласно отчету Chainalysis, государственные хакеры, спонсируемые Северной Кореей, украли около $1,34 млрд криптовалюты только в 2024 году, что составляет более половины всех краж, связанных с криптовалютой, в этом году. Частота и масштаб атак усилились, при этом хакеры нацелились на более широкий круг организаций.
Заметно, что связанные с КНДР эксплойты, приносящие прибыль в размере от $50 до $100 млн или более, происходили значительно чаще в этом году по сравнению с 2023 годом. Chainalysis объясняет эту тенденцию растущим мастерством хакеров в выполнении масштабных эксплойтов.
Помимо масштабных краж, хакеры КНДР также проводили более мелкие атаки, приносящие от 10 000 долларов. Эти действия демонстрируют их способность нацеливаться как на высокодоходные объекты, так и на возможности меньшего масштаба.
Рост кибердеятельности КНДР также был связан с проникновением северокорейских ИТ-специалистов в крипто- и Web3-компании. Используя сложные тактики, такие как ложные личности, посредники при найме третьих лиц и эксплуатация возможностей удаленной работы, эти лица скомпрометировали сети и украли конфиденциальную информацию.
Один из заметных случаев включал обвинительное заключение, вынесенное Министерством юстиции США (DOJ) 14 гражданам Северной Кореи, которых обвиняли в том, что они выдавали себя за удаленных ИТ-специалистов в американских компаниях. Сообщается, что эти лица похитили более 88 миллионов долларов в результате вымогательства и кражи данных.
Санкции и черные списки: что-то для боли?
По мере того как международные усилия по пресечению незаконной деятельности Северной Кореи продолжаются, страны объединяют усилия, чтобы разорвать цепь атак, осуществляемых КНДР. Недавнее сотрудничество между США и Объединенными Арабскими Эмиратами (ОАЭ) привело к пресечению деятельности сети по отмыванию денег КНДР.
Согласно Управлению по контролю за иностранными активами (OFAC) Министерства финансов США, два гражданина Китая и их базирующаяся в ОАЭ компания-однодневка Green Alpine Trading LLC были санкционированы за отмывание миллионов долларов в криптовалюте для Северной Кореи.
По сообщениям, эта пара направляла средства для Сим Хён-Сопа, санкционированного представителя Корейского банка Квансон (KKBC), который розыскивается ФБР. Соп известен тем, что создал сложные финансовые каналы для поддержки программ по разработке оружия Северной Кореи.
Санкции OFAC замораживают все активы, принадлежащие США и связанные с гражданами Китая и Green Alpine Trading LLC, фактически внося их в черный список глобальных финансовых систем. Агентство предупреждает, что финансовые учреждения, взаимодействующие с этими субъектами, могут столкнуться с дополнительными штрафами.
Санкции являются частью более широких усилий по ограничению способности Северной Кореи финансировать свои программы по разработке оружия массового поражения (ОМП) и баллистических ракет незаконными средствами, включая кражу криптовалюты и операции по отмыванию денег.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
