.jpeg)
Hyperliquid, merkeziyetsiz bir kaldıraçlı ticaret platformu, Kuzey Koreli hackerların platformda ticaret yaptığı tespit edildikten sonra ciddi güvenlik endişeleriyle karşı karşıya. Bu endişe verici faaliyet, platformun savunmasızlığı ve daha büyük bir hack operasyonu potansiyeli hakkında sorular ortaya çıkardı.
Önemli Çıkarımlar
-
Kuzey Koreli hacker adresleri, Hyperliquid'de 700.000 dolardan fazla kayıpla ilişkilendirildi.
-
Platformun güvenliği, sınırlı sayıda doğrulayıcıya dayanması nedeniyle inceleme altında.
-
Uzmanlar, hack girişimlerinden kaynaklanan riskleri azaltmak için potansiyel savunma mekanizmaları öneriyor.
Şüpheli Faaliyetlerin Yükselişi
Son günlerde, zincir üstü analistler, Hyperliquid'de işaretlenmiş Kuzey Koreli hacker adreslerinden gelen ticaret faaliyetlerinde bir artış gözlemledi. Bu faaliyet, bu hesapların toplamda 700.000 dolardan fazla kaybettiğini gösteren raporlarla önemli kayıplara yol açtı. Bazıları bu kayıpların bir sis perdesi olabileceğini düşünürken, diğerleri daha kapsamlı bir hack operasyonu için bir test aşamasını işaret ettiğine inanıyor.
Yakın zamanda 22 milyar dolarlık toplam kilitli değer (TVL) elde eden Hyperliquid, güvenliği için yalnızca dört doğrulayıcı ile çalışıyor. Bu sınırlı altyapı, bu doğrulayıcılardan sadece üçünün ele geçirilmesi durumunda, platformda depolanan milyarlarca kripto fonuna erişim sağlanabileceği için endişe yaratıyor.
Güvenlik Riskleri ve Zayıflıkları
Kripto yazılım geliştiricisi Cygaar, şu anda 2.3 milyar dolar USDC tutan Hyperliquid köprüsüyle ilgili riskleri vurguladı. Platformun üçte iki çoğunluk gereksinimi, hackerların dört doğrulayıcıdan üçünü kontrol etmeleri durumunda, tüm miktar için bir çekim talebini yetkilendirebilecekleri ve potansiyel olarak kötü niyetli bir adrese gönderebilecekleri anlamına geliyor.
Önerilen Savunma Mekanizmaları
Uzmanlar, potansiyel saldırılara karşı Hyperliquid'in savunmasını güçlendirmek için birkaç strateji önerdi:
-
USDC Sözleşme İssuer Tarafından Kara Listeye Alma: USDC'nin ihraççısı Circle, saldırıda kullanılan adresleri kara listeye alabilir. Bu, çalınan USDC'nin taşınmasını veya ETH gibi diğer varlıklara dönüştürülmesini engeller, bu da Kuzey Koreli hackerlar tarafından yaygın olarak kullanılan bir taktiktir.
-
Arbitrum Güvenlik Konseyi'ni Kullanma: Hyperliquid'i güvence altına alan Arbitrum zinciri, 9/12 çok imzalı bir güvenlik konseyi tarafından korunmaktadır. Acil bir durumda, bu konsey işlemleri geri alabilir ve zincirin durumunu kötü niyetli faaliyetleri tersine çevirmek için değiştirebilir. Ancak, bu yaklaşım merkezileşme ve blok zinciri teknolojisinin temel ilkeleri hakkında endişeler yaratmaktadır.
Hyperliquid'in Son Gelişmeleri
Yaklaşan güvenlik tehditlerine rağmen, Hyperliquid, 310 milyon HYPE tokeninin dağıtımı sayesinde 11.5 milyar dolarlık ticaret hacmine ulaşarak önemli bir büyüme kaydetti. Bu airdrop, 94.000'den fazla kullanıcıyı çekerek likiditeyi artırdı ve platformun varlıklarına olan talebi artırdı.
Bununla birlikte, analistler, HYPE tokenleri etrafındaki heyecanın gelecekte fiyat istikrarsızlığına yol açabileceği konusunda uyarıyor. Platformun merkeziyetsiz bir borsa ve sınırlı token arzına olan bağımlılığı, uzun vadeli sürdürülebilirliğini etkileyebilecek belirsizlik yaratıyor.