.jpeg)
Hyperliquid, una plataforma descentralizada de comercio apalancado, enfrenta serias preocupaciones de seguridad después de que se detectara a hackers norcoreanos operando en la plataforma. Esta alarmante actividad ha planteado preguntas sobre la vulnerabilidad de la plataforma y el potencial para una operación de hacking más grande.
Puntos Clave
-
Las direcciones de hackers norcoreanos han sido vinculadas a más de $700,000 en pérdidas en Hyperliquid.
-
La seguridad de la plataforma está bajo escrutinio debido a su dependencia de un número limitado de validadores.
-
Los expertos sugieren posibles mecanismos de defensa para mitigar los riesgos de intentos de hacking.
El Aumento de Actividad Sospechosa
En los últimos días, analistas en cadena han observado un aumento en la actividad de comercio desde direcciones de hackers norcoreanos señaladas en Hyperliquid. Esta actividad ha resultado en pérdidas significativas, con informes que indican que estas cuentas han perdido colectivamente más de $700,000. Mientras algunos especulan que estas pérdidas pueden ser una cortina de humo, otros creen que indican una fase de prueba para una operación de hacking más extensa.
Hyperliquid, que recientemente alcanzó un valor total bloqueado (TVL) de $22 mil millones, opera con solo cuatro validadores para su seguridad. Esta infraestructura limitada genera preocupaciones, ya que comprometer solo tres de estos validadores podría permitir a los hackers acceder a miles de millones en fondos de criptomonedas almacenados en la plataforma.
Riesgos de Seguridad y Vulnerabilidades
Cygaar, un desarrollador de software de criptomonedas, destacó los riesgos asociados con el puente de Hyperliquid, que actualmente tiene $2.3 mil millones en USDC. El requisito de quórum de dos tercios de la plataforma significa que si los hackers controlaran tres de los cuatro validadores, podrían autorizar una solicitud de retiro por el monto total, potencialmente enviándolo a una dirección maliciosa.
Mecanismos de Defensa Propuestos
Los expertos han sugerido varias estrategias para reforzar las defensas de Hyperliquid contra posibles ataques:
-
Lista negra por parte del Emisor del Contrato de USDC: Circle, el emisor de USDC, podría incluir en la lista negra las direcciones utilizadas en el ataque. Esto evitaría que el USDC robado se mueva o se convierta en otros activos, como ETH, que es una táctica común empleada por los hackers norcoreanos.
-
Utilización del Consejo de Seguridad de Arbitrum: La cadena Arbitrum, que asegura Hyperliquid, está protegida por un consejo de seguridad de múltiples firmas 9/12. En caso de emergencia, este consejo puede revertir transacciones y alterar el estado de la cadena para revertir cualquier actividad maliciosa. Sin embargo, este enfoque es controvertido, ya que plantea preocupaciones sobre la centralización y los principios fundamentales de la tecnología blockchain.
Desarrollos Recientes de Hyperliquid
A pesar de las amenazas de seguridad inminentes, Hyperliquid ha experimentado un crecimiento significativo, alcanzando $11.5 mil millones en volumen de comercio, en gran parte debido a la distribución de 310 millones de tokens HYPE. Este airdrop atrajo a más de 94,000 usuarios, aumentando la liquidez e incrementando la demanda de los activos de la plataforma.
Sin embargo, los analistas advierten que el entusiasmo en torno a los tokens HYPE puede llevar a la inestabilidad de precios en el futuro. La dependencia de la plataforma en un intercambio descentralizado y una oferta limitada de tokens crea incertidumbre, lo que podría afectar su viabilidad a largo plazo.