朝鮮黑客在 Hyperliquid 上的交易損失超過 70 萬美元。他們準備攻擊該平台嗎？

據報道，與朝鮮黑客有關的標記地址已在 Hyperliquid 上從事交易活動，導致損失超過 70 萬美元。這些交易活動在加密貨幣社區中引起了擔憂，一些人猜測這些行動可能標誌著朝鮮黑客正在測試 Hyperliquid 系統的漏洞。

正如中國記者 Colin Wu 報道的那樣，X 上的加密貨幣愛好者 Tayvano 警告 Hyperliquid 團隊即將面臨威脅，說朝鮮民主主義人民共和國 (DPRK) 「不交易；它測試。」

朝鲜的黑客交易生涯……呃……正在……🙈

说实话，如果我是管理 Hyperliquid 的 4 个验证节点（或那些该死的 gh 上的简陋二进制文件）的人，我现在恐怕已经吓得魂飞魄散了。

不過，Hyperliquid 的人似乎完全不擔心，所以我確定沒問題。 🫠 pic.twitter.com/JrrU7t1sJe

—— Tay 💖 (@tayvano_) 12 月 22, 2024

Hyperliquid (HYPE) 最近達到了 110 億美元的交易量，這是由於其最近的 空投 活動。分析師樂觀地認為該代幣將突破其最近的 35.02 美元高點。然而，DPRK 黑客的近期活動讓社區有些擔憂。

專家提出幫助 Hyperliquid「減輕迫在眉睫的威脅」

就在兩週前，加密貨幣 KOL Tayvano 聯繫了 Hyperliquid，提供見解和協助以應對感知到的風險。在一封致該加密貨幣項目的信中，Tayvano 強調了朝鮮黑客對 Hyperliquid 平台熟悉所帶來的危險。

「我想帶您了解一些您的團隊可以並應該採取的措施，以減輕複雜攻擊的風險，」 Tayvano 寫道。這封信進一步強調了 DPRK 黑客不斷演變的策略，將他們描述為 「有創意、持久且高度複雜的，」 擁有零日漏洞的訪問權，例如最近由 Chrome 修補的漏洞。

Tayvano 提出在 Hyperliquid 和安全專家之間建立開放的溝通渠道，以有效分享更新和反制措施，旨在防止該平台成為高調目標。

DPRK 黑客主導 2024 加密貨幣盜竊

根據 Chainalysis 的一份報告，僅在 2024 年，朝鮮國家支持的 黑客 就竊取了估計價值 13.4 億美元的加密貨幣，佔今年所有加密貨幣相關盜竊的一半以上。攻擊的頻率和規模已經加劇，黑客針對更廣泛的組織。

值得注意的是，與 DPRK 相關的 exploits 產生 5000 萬至 1 億美元或更多利潤的情況在今年比 2023 年頻繁得多。Chainalysis 將這一趨勢歸因於黑客在執行大規模 exploits 方面不斷增長的專業知識。

除了大规模盗窃外，朝鲜黑客还进行了规模较小的攻击，获利低至1万美元。这些活动展示了他们既能针对高价值目标，也能利用小规模机会的能力。

DPRK 網絡活動的增加也與朝鮮 IT 工人滲透加密貨幣和 Web3 公司 有關。利用複雜的策略，如虛假身份、第三方招聘中介和利用遠程工作機會，這些個人已經 compromising 網絡並竊取專有信息。

一个著名的案例涉及美国司法部（DOJ）起诉14名朝鲜国民，指控他们冒充美国公司的远程IT工作人员。据报道，这些人通过勒索和数据盗窃窃取了超过8800万美元。

制裁与黑名单：痛楚的代价？

随着国际社会持续努力破坏朝鲜的非法活动，各国正携手打破朝鲜正在执行的攻击链条。美国与阿拉伯联合酋长国（UAE）之间的合作最近导致了一个朝鲜洗钱网络的瓦解。 

根據美國財政部外國資產控制辦公室 (OFAC) 的說法，兩名中國國民及其在阿聯酋的殼公司 Green Alpine Trading LLC 因為朝鮮洗錢數百萬美元加密貨幣而受到 制裁。

據報道，這兩個人為 Sim Hyon-Sop 轉移資金，Sim Hyon-Sop 是朝鮮光成銀行 (KKBC) 的一名受制裁代表，他正被 FBI 通緝。Sop 以建立複雜的金融管道以支持朝鮮的武器計劃而聞名。

美国财政部海外资产控制办公室（OFAC）的制裁冻结了与中国国民及Green Alpine Trading LLC相关的所有美国资产，有效地将其列入全球金融系统的黑名单。该机构警告称，与这些实体进行互动的金融机构可能会面临额外的处罚。

制裁 是更廣泛努力的一部分，旨在遏制朝鮮通過非法手段（包括加密貨幣盜竊和洗錢行動）為其大規模殺傷性武器 (WMD) 和彈道導彈計劃提供資金的能力。