.jpeg)
Hyperliquid, 탈중앙화된 레버리지 거래 플랫폼,은 북한 해커들이 플랫폼에서 거래하는 것이 감지된 후 심각한 보안 우려에 직면해 있습니다. 이러한 경고 활동은 플랫폼의 취약성과 더 큰 해킹 작전의 가능성에 대한 의문을 제기했습니다.
핵심 요점
-
북한 해커 주소가 Hyperliquid에서 70만 달러 이상의 손실과 연결되었습니다.
-
플랫폼의 보안은 제한된 수의 검증자에 의존하기 때문에 주목받고 있습니다.
-
전문가들은 해킹 시도로 인한 위험을 완화하기 위한 잠재적 방어 메커니즘을 제안합니다.
의심스러운 활동의 증가
최근 며칠 동안, 온체인 분석가들은 Hyperliquid에서 플래그된 북한 해커 주소로부터 거래 활동이 급증한 것을 관찰했습니다. 이 활동은 상당한 손실을 초래했으며, 보고서에 따르면 이 계정들은 총 70만 달러 이상을 잃었습니다. 일부는 이러한 손실이 연막일 수 있다고 추측하는 반면, 다른 사람들은 더 광범위한 해킹 작전을 위한 테스트 단계라고 믿습니다.
최근 총 가치 잠금(TVL) 220억 달러를 달성한 Hyperliquid는 보안을 위해 단 4개의 검증자로 운영됩니다. 이 제한된 인프라는 우려를 불러일으키며, 이 검증자 중 3개만 손상되면 해커들이 플랫폼에 저장된 수십억 달러의 암호화 자금에 접근할 수 있습니다.
보안 위험 및 취약점
암호화 소프트웨어 개발자인 Cygaar는 현재 23억 달러의 USDC를 보유하고 있는 Hyperliquid의 브릿지와 관련된 위험을 강조했습니다. 플랫폼의 3분의 2 정족수 요구 사항은 해커들이 4개의 검증자 중 3개를 제어할 경우 전체 금액에 대한 인출 요청을 승인하여 악의적인 주소로 보낼 수 있음을 의미합니다.
제안된 방어 메커니즘
전문가들은 잠재적 공격에 대한 Hyperliquid의 방어를 강화하기 위한 여러 전략을 제안했습니다:
-
USDC 계약 발행자에 의한 블랙리스트: USDC의 발행자인 Circle은 공격에 사용된 주소를 블랙리스트에 올릴 수 있습니다. 이는 도난당한 USDC가 이동되거나 ETH와 같은 다른 자산으로 전환되는 것을 방지할 것입니다. 이는 북한 해커들이 자주 사용하는 전술입니다.
-
Arbitrum 보안 위원회 활용: Hyperliquid를 보호하는 Arbitrum 체인은 9/12 다중 서명 보안 위원회에 의해 보호됩니다. 비상 시, 이 위원회는 거래를 되돌리고 체인의 상태를 변경하여 악의적인 활동을 되돌릴 수 있습니다. 그러나 이 접근 방식은 중앙화와 블록체인 기술의 핵심 원칙에 대한 우려를 불러일으킵니다.
Hyperliquid의 최근 개발
임박한 보안 위협에도 불구하고, Hyperliquid는 3억 1천만 HYPE 토큰의 배포로 인해 115억 달러의 거래량에 도달하는 등 상당한 성장을 보였습니다. 이 에어드롭은 94,000명 이상의 사용자를 유치하여 유동성을 높이고 플랫폼 자산에 대한 수요를 증가시켰습니다.
그러나 분석가들은 HYPE 토큰을 둘러싼 과대 광고가 미래에 가격 불안정을 초래할 수 있다고 경고합니다. 플랫폼의 탈중앙화 거래소 의존성과 제한된 토큰 공급은 불확실성을 초래하여 장기적인 생존 가능성에 영향을 미칠 수 있습니다.