.jpeg)
Hyperliquid, децентрализованная платформа для торговли с кредитным плечом, сталкивается с серьезными проблемами безопасности после того, как на платформе были обнаружены северокорейские хакеры. Эта тревожная активность вызвала вопросы о уязвимости платформы и возможности более крупной хакерской операции.
Ключевые выводы
-
Адреса северокорейских хакеров связаны с потерями на сумму более $700,000 на Hyperliquid.
-
Безопасность платформы находится под пристальным вниманием из-за ее зависимости от ограниченного числа валидаторов.
-
Эксперты предлагают потенциальные механизмы защиты для снижения рисков от хакерских атак.
Рост подозрительной активности
В последние дни аналитики на блокчейне наблюдали всплеск торговой активности с отмеченных адресов северокорейских хакеров на Hyperliquid. Эта активность привела к значительным потерям, и, по сообщениям, эти аккаунты в совокупности потеряли более $700,000. В то время как некоторые предполагают, что эти потери могут быть дымовой завесой, другие считают, что это указывает на тестовую фазу для более масштабной хакерской операции.
Hyperliquid, недавно достигший общей заблокированной стоимости (TVL) в $22 миллиарда, работает всего с четырьмя валидаторами для обеспечения безопасности. Эта ограниченная инфраструктура вызывает опасения, так как компрометация всего трех из этих валидаторов может позволить хакерам получить доступ к миллиардам криптофондов, хранящихся на платформе.
Риски безопасности и уязвимости
Cygaar, разработчик программного обеспечения для криптовалют, подчеркнул риски, связанные с мостом Hyperliquid, который в настоящее время удерживает $2.3 миллиарда в USDC. Требование платформы о кворуме в две трети означает, что если хакеры смогут контролировать три из четырех валидаторов, они могут авторизовать запрос на вывод всей суммы, потенциально отправив ее на вредоносный адрес.
Предложенные механизмы защиты
Эксперты предложили несколько стратегий для укрепления защиты Hyperliquid от потенциальных атак:
-
Черный список от эмитента контракта USDC: Circle, эмитент USDC, может занести в черный список адреса, использованные в атаке. Это предотвратит перемещение украденных USDC или их конвертацию в другие активы, такие как ETH, что является распространенной тактикой, используемой северокорейскими хакерами.
-
Использование Совета безопасности Arbitrum: Цепочка Arbitrum, которая защищает Hyperliquid, защищена многофакторным советом безопасности 9/12. В случае чрезвычайной ситуации этот совет может отменить транзакции и изменить состояние цепочки, чтобы обратить любое вредоносное действие. Однако этот подход является спорным, так как вызывает опасения по поводу централизации и основных принципов технологии блокчейн.
Недавние события на Hyperliquid
Несмотря на надвигающиеся угрозы безопасности, Hyperliquid продемонстрировал значительный рост, достигнув $11.5 миллиарда в объеме торгов, в основном благодаря распределению 310 миллионов токенов HYPE. Этот эирдроп привлек более 94,000 пользователей, увеличив ликвидность и спрос на активы платформы.
Однако аналитики предупреждают, что ажиотаж вокруг токенов HYPE может привести к нестабильности цен в будущем. Зависимость платформы от децентрализованной биржи и ограниченного предложения токенов создает неопределенность, которая может повлиять на ее долгосрочную жизнеспособность.