.jpeg)
Hyperliquid, eine dezentrale Plattform für gehebelten Handel, steht vor ernsthaften Sicherheitsbedenken, nachdem nordkoreanische Hacker beim Handel auf der Plattform entdeckt wurden. Diese alarmierende Aktivität hat Fragen zur Verwundbarkeit der Plattform und dem Potenzial für eine größere Hacking-Operation aufgeworfen.
Wichtige Erkenntnisse
-
Nordkoreanische Hacker-Adressen wurden mit Verlusten von über 700.000 US-Dollar auf Hyperliquid in Verbindung gebracht.
-
Die Sicherheit der Plattform steht aufgrund ihrer Abhängigkeit von einer begrenzten Anzahl von Validierern unter Beobachtung.
-
Experten schlagen potenzielle Abwehrmechanismen vor, um Risiken durch Hacking-Versuche zu mindern.
Der Anstieg verdächtiger Aktivitäten
In den letzten Tagen haben On-Chain-Analysten einen Anstieg der Handelsaktivitäten von markierten nordkoreanischen Hacker-Adressen auf Hyperliquid beobachtet. Diese Aktivitäten haben zu erheblichen Verlusten geführt, wobei Berichte darauf hinweisen, dass diese Konten insgesamt mehr als 700.000 US-Dollar verloren haben. Während einige spekulieren, dass diese Verluste eine Nebelwand sein könnten, glauben andere, dass sie eine Testphase für eine umfangreichere Hacking-Operation darstellen.
Hyperliquid, das kürzlich einen Total Value Locked (TVL) von 22 Milliarden US-Dollar erreicht hat, arbeitet mit nur vier Validierern für seine Sicherheit. Diese begrenzte Infrastruktur wirft Bedenken auf, da das Kompromittieren von nur drei dieser Validierer es Hackern ermöglichen könnte, auf Milliarden von Krypto-Geldern zuzugreifen, die auf der Plattform gespeichert sind.
Sicherheitsrisiken und Schwachstellen
Cygaar, ein Krypto-Softwareentwickler, hob die Risiken hervor, die mit der Brücke von Hyperliquid verbunden sind, die derzeit 2,3 Milliarden US-Dollar in USDC hält. Die Zwei-Drittel-Quorum-Anforderung der Plattform bedeutet, dass, wenn Hacker drei von vier Validierern kontrollieren würden, sie eine Auszahlungsanforderung für den gesamten Betrag autorisieren könnten, um ihn möglicherweise an eine bösartige Adresse zu senden.
Vorgeschlagene Abwehrmechanismen
Experten haben mehrere Strategien vorgeschlagen, um die Abwehr von Hyperliquid gegen potenzielle Angriffe zu stärken:
-
Schwarze Liste durch den USDC-Vertragsersteller: Circle, der Herausgeber von USDC, könnte die in dem Angriff verwendeten Adressen auf die schwarze Liste setzen. Dies würde verhindern, dass der gestohlene USDC bewegt oder in andere Vermögenswerte wie ETH umgewandelt wird, was eine gängige Taktik nordkoreanischer Hacker ist.
-
Nutzung des Arbitrum-Sicherheitsrats: Die Arbitrum-Kette, die Hyperliquid sichert, wird durch einen 9/12-Multisignatur-Sicherheitsrat geschützt. Im Notfall kann dieser Rat Transaktionen zurücksetzen und den Zustand der Kette ändern, um bösartige Aktivitäten rückgängig zu machen. Dieser Ansatz ist jedoch umstritten, da er Bedenken hinsichtlich der Zentralisierung und der Grundprinzipien der Blockchain-Technologie aufwirft.
Jüngste Entwicklungen bei Hyperliquid
Trotz der drohenden Sicherheitsbedrohungen hat Hyperliquid ein signifikantes Wachstum verzeichnet und ein Handelsvolumen von 11,5 Milliarden US-Dollar erreicht, hauptsächlich aufgrund der Verteilung von 310 Millionen HYPE-Token. Dieser Airdrop zog über 94.000 Nutzer an, erhöhte die Liquidität und steigerte die Nachfrage nach den Vermögenswerten der Plattform.
Analysten warnen jedoch, dass der Hype um die HYPE-Token in Zukunft zu Preisinstabilität führen könnte. Die Abhängigkeit der Plattform von einer dezentralen Börse und einem begrenzten Token-Angebot schafft Unsicherheit, die ihre langfristige Lebensfähigkeit beeinträchtigen könnte.