.jpeg)
Hyperliquid, una piattaforma di trading decentralizzata con leva, sta affrontando serie preoccupazioni di sicurezza dopo che hacker nordcoreani sono stati rilevati a fare trading sulla piattaforma. Questa attività allarmante ha sollevato interrogativi sulla vulnerabilità della piattaforma e sul potenziale per un'operazione di hacking più ampia.
Punti Chiave
-
Indirizzi di hacker nordcoreani sono stati collegati a perdite superiori a $700.000 su Hyperliquid.
-
La sicurezza della piattaforma è sotto esame a causa della sua dipendenza da un numero limitato di validatori.
-
Gli esperti suggeriscono potenziali meccanismi di difesa per mitigare i rischi da tentativi di hacking.
L'aumento dell'attività sospetta
Negli ultimi giorni, analisti on-chain hanno osservato un aumento dell'attività di trading da indirizzi di hacker nordcoreani segnalati su Hyperliquid. Questa attività ha portato a perdite significative, con rapporti che indicano che questi account hanno perso collettivamente più di $700.000. Mentre alcuni speculano che queste perdite possano essere un diversivo, altri credono che indichino una fase di test per un'operazione di hacking più estesa.
Hyperliquid, che ha recentemente raggiunto un valore totale bloccato (TVL) di $22 miliardi, opera con solo quattro validatori per la sua sicurezza. Questa infrastruttura limitata solleva preoccupazioni, poiché compromettere solo tre di questi validatori potrebbe permettere agli hacker di accedere a miliardi di fondi in criptovaluta conservati sulla piattaforma.
Rischi di sicurezza e vulnerabilità
Cygaar, uno sviluppatore di software crypto, ha evidenziato i rischi associati al bridge di Hyperliquid, che attualmente detiene $2,3 miliardi in USDC. Il requisito di quorum di due terzi della piattaforma significa che se gli hacker controllassero tre su quattro validatori, potrebbero autorizzare una richiesta di prelievo per l'intero importo, potenzialmente inviandolo a un indirizzo malevolo.
Meccanismi di difesa proposti
Gli esperti hanno suggerito diverse strategie per rafforzare le difese di Hyperliquid contro potenziali attacchi:
-
Inserimento nella lista nera da parte dell'emittente del contratto USDC: Circle, l'emittente di USDC, potrebbe inserire nella lista nera gli indirizzi utilizzati nell'attacco. Ciò impedirebbe agli USDC rubati di essere spostati o convertiti in altri asset, come ETH, che è una tattica comune impiegata dagli hacker nordcoreani.
-
Utilizzo del Consiglio di Sicurezza di Arbitrum: La catena Arbitrum, che protegge Hyperliquid, è protetta da un consiglio di sicurezza multi-firma 9/12. In caso di emergenza, questo consiglio può annullare le transazioni e alterare lo stato della catena per invertire qualsiasi attività malevola. Tuttavia, questo approccio è controverso, poiché solleva preoccupazioni sulla centralizzazione e sui principi fondamentali della tecnologia blockchain.
Sviluppi recenti di Hyperliquid
Nonostante le minacce di sicurezza incombenti, Hyperliquid ha visto una crescita significativa, raggiungendo $11,5 miliardi in volume di trading, in gran parte grazie alla distribuzione di 310 milioni di token HYPE. Questo airdrop ha attratto oltre 94.000 utenti, aumentando la liquidità e la domanda per gli asset della piattaforma.
Tuttavia, gli analisti avvertono che l'hype intorno ai token HYPE potrebbe portare a instabilità dei prezzi in futuro. La dipendenza della piattaforma da uno scambio decentralizzato e l'offerta limitata di token crea incertezza, che potrebbe influenzare la sua viabilità a lungo termine.