Hyperliquid verzeichnete den größten Abfluss an einem Tag, nachdem Sicherheitsexperten sagten, dass nordkoreanische Hacker auf einer neuen Layer-1-Plattform für Kryptowährungsderivate handelten.

Der Metmask-Sicherheitsforscher Tay Monahan berichtete in einem Beitrag vom 23. Dezember, dass Hacker mit Verbindungen zur Demokratischen Volksrepublik Korea (DVRK) die Plattform mindestens seit dem 10. Monat nutzen.

„Hey, Nordkorea handelt nicht. Die DVRK testet“, fügte Monahan in einem Folgebeitrag hinzu.

Quelle: Hand Monahan

Laut Daten von Dune Analytics überstiegen die tatsächlichen Abflüsse aus der Derivateplattform in den letzten 30 Stunden 256 Millionen US-Dollar.

Die Abflüsse von Hyperliquid erreichten am 23. Dezember den Rekordwert von 502,71 Millionen US-Dollar, während die Zuflüsse mehr als 253,5 Millionen US-Dollar erreichten.

Der tatsächliche Cashflow von Hyperliquid hat in den letzten 30 Stunden 256 Millionen US-Dollar überschritten. Quelle: Dune Analytics

Hyperliquid hat auf seinem Discord-Server erklärt, dass ihm „die im Umlauf befindlichen Berichte über die Aktivität der angeblichen DPRK-Adresse bekannt sind“. Es gab keine Angriffe der DVRK – oder überhaupt Angriffe – auf Hyperliquid. Alle Benutzergelder sind gesichert.“

Nordkoreanische Hacker wie die Lazarus-Gruppe haben in diesem Jahr bisher Kryptowährungen im Wert von 1,3 Milliarden US-Dollar gestohlen – doppelt so viel wie im letzten Jahr, um die Bemühungen des Führers Kim Jong Un bei der Geldbeschaffung für ein Land zu unterstützen, gegen das die Welt ein Embargo verhängt hat.

Monahan erklärte weiter, dass die Sicherheit und Infrastruktur von Hyperliquid weitgehend zentralisiert sei und nur von vier Validatoren abhängig sei.

Monahans Beitrag löste heftige Reaktionen von Krypto-Experten aus, wobei Hyperliquid-Befürworter ihr vorwarfen, unnötige Angst zu schüren.

Auch der Hyperliquid-Token (HYPE) war betroffen, der laut Daten von TradingView um 20 % von seinem historischen Höchststand von 35 $ am 22. Dezember fiel und derzeit bei 28 $ gehandelt wird.

Andere Entwickler und Sicherheitsforscher unterstützen jedoch Monahans Ruf als Sicherheitsexperte in der Kryptowährungsbranche.

„Vielleicht gefällt Ihnen die Art und Weise, wie Tay kommuniziert, nicht, aber zumindest führen wir eine Diskussion: Das Auftauchen von Kim [Jong Un]s Handlangern ist immer ein zweistufiges Warnsignal“, sagte Laurence Day, Mitbegründer von Wildcat Labs. schreiben.

„Ich bin der Lazarus-Bande schon einmal begegnet, und Sie möchten NICHT, dass sie etwas tun, das ‚albern‘ erscheint, weil das normalerweise nicht der Fall ist“, fügte Day in einem späteren Beitrag hinzu.

Im Falle eines größeren Exploits gibt es „zwei Verteidigungslinien“.

Der anonyme Entwickler Cygaar sagt, dass es bei einem Angriff Nordkoreas auf Hyperliquid zwei Verteidigungslinien gibt, die genutzt werden könnten, um zu verhindern, dass große Mengen an USD-Münzen (USDC) gestohlen werden.

Quelle: Cygaar

Laut Cygaar könnte der USDC-Emittent Circle Adressen von der Token-Migration ganz auf die schwarze Liste setzen, um die Bewegung potenzieller Bedrohungen einzufrieren.

„Wenn sie schnell genug handeln, können sie verhindern, dass der Angreifer mit dem gestohlenen USDC handeln kann, und die Gelder effektiv einfrieren. Dadurch kann Circle Gelder an die HL-Brücke zurückzahlen“, fügte er hinzu.

Zweitens sagte Cygaar, dass die Arbitrum-Kette – das Netzwerk, auf dem Hyperliquid aufbaut – zur Kette zurückkehren könnte, um den Verlust von Geldern zu verhindern. Allerdings sagte Day, dass eine Rückkehr zu Arbitrum „absolut nicht“ stattfinden würde, es sei denn, es bestehe eine „existentielle“ Bedrohung für die Kette.