.jpeg)
Hyperliquid，一个去中心化的杠杆交易平台，在检测到朝鲜黑客在平台上进行交易后，面临严重的安全问题。这一令人震惊的活动引发了对平台漏洞和更大规模黑客行动潜力的质疑。
关键要点
-
朝鲜黑客地址与Hyperliquid上的超过70万美元损失有关。
-
由于依赖于数量有限的验证者，平台的安全性受到审查。
-
专家建议潜在的防御机制以减轻黑客攻击的风险。
可疑活动的兴起
最近几天，链上分析师观察到在Hyperliquid上标记的朝鲜黑客地址的交易活动激增。这一活动导致了重大损失，据报道这些账户总共损失了超过70万美元。虽然有人推测这些损失可能是烟幕，但也有人认为它们表明了更大规模黑客行动的测试阶段。
Hyperliquid最近实现了220亿美元的总锁定价值（TVL），仅依靠四个验证者进行安全操作。这一有限的基础设施引发了担忧，因为只需攻破其中三个验证者，黑客就可以访问存储在平台上的数十亿美元加密资金。
安全风险和漏洞
加密软件开发者Cygaar强调了与Hyperliquid桥相关的风险，该桥目前持有23亿美元的USDC。平台的三分之二法定人数要求意味着如果黑客控制了四个验证者中的三个，他们可以授权整个金额的提款请求，可能将其发送到恶意地址。
建议的防御机制
专家建议了几种策略来加强Hyperliquid对潜在攻击的防御：
-
由USDC合约发行者进行黑名单：USDC的发行者Circle可以将攻击中使用的地址列入黑名单。这将防止被盗的USDC被转移或转换为其他资产，如ETH，这是朝鲜黑客常用的策略。
-
利用Arbitrum安全委员会：保护Hyperliquid的Arbitrum链由一个9/12多签名安全委员会保护。在紧急情况下，该委员会可以回滚交易并更改链的状态以逆转任何恶意活动。然而，这种方法具有争议性，因为它引发了关于中心化和区块链技术核心原则的担忧。
Hyperliquid的最新发展
尽管面临迫在眉睫的安全威胁，Hyperliquid的增长显著，交易量达到115亿美元，主要由于分发了3.1亿HYPE代币。此次空投吸引了超过94,000名用户，增加了流动性并提高了平台资产的需求。
然而，分析师警告称，围绕HYPE代币的炒作可能导致未来的价格不稳定。平台对去中心化交易所的依赖和有限的代币供应创造了不确定性，这可能影响其长期可行性。