Hyperliquide a connu sa plus grande sortie en une seule journée après que des experts en sécurité ont déclaré que des pirates nord-coréens négociaient sur une nouvelle plate-forme de dérivés de crypto-monnaie de couche 1.

Le chercheur en sécurité de Metmask, Tay Monahan, a rapporté dans un article du 23 décembre que des pirates informatiques liés à la République populaire démocratique de Corée (RPDC) utilisent la plateforme depuis au moins le 10 mois.

« Hé, la RPDC ne fait pas de trading. Elle teste », a ajouté Monahan dans une publication ultérieure.

Source : Tay Monahan

Selon les données de Dune Analytics, les sorties nettes réelles de cette plateforme de produits dérivés ont dépassé 256 millions de dollars au cours des 30 dernières heures.

Les retraits d’Hyperliquid ont atteint le record de 502,71 millions de dollars le 23 décembre, tandis que les dépôts ont dépassé 253,5 millions de dollars.

Les sorties nettes réelles d’Hyperliquid ont dépassé 256 millions de dollars au cours des 30 dernières heures. Source : Dune Analytics

Hyperliquid a déclaré sur son serveur Discord qu’elle était « au courant des signalements qui circulent au sujet de l’activité d’une adresse qui serait liée à la RPDC. Il n’y a eu aucune attaque de la RPDC — ni aucune autre attaque — contre Hyperliquid. Tous les fonds des utilisateurs sont en sécurité. »

Les pirates nord-coréens, comme le groupe Lazarus, ont dérobé jusqu’à présent cette année pour 1,3 milliard de dollars de cryptomonnaies — soit deux fois plus que l’an dernier — afin de renforcer les efforts du dirigeant Kim Jong Un pour réunir des fonds au profit de ce pays isolé du monde par des sanctions.

Monahan a également affirmé que la sécurité et l’infrastructure d’Hyperliquid étaient largement centralisées et reposaient sur seulement quatre validateurs.

La publication de Monahan a suscité une vague de réactions de la part des experts en cryptomonnaies, les partisans d’Hyperliquid l’accusant de créer une peur inutile.

Le token Hyperliquid (HYPE) a également été touché : il a chuté de 20 % par rapport à son record historique de 35 dollars atteint le 22 décembre et se négocie actuellement à 28 dollars, selon les données de TradingView.

Cependant, d’autres développeurs et chercheurs en sécurité ont défendu la réputation de Monahan en tant qu’experte en sécurité dans le secteur des cryptomonnaies.

« Vous n’aimez peut-être pas la façon dont Tay communique, mais au moins, nous en parlons : quand les sbires de Kim [Jong Un] apparaissent, c’est toujours un signal d’alerte de niveau deux », a écrit Laurence Day, cofondateur de Wildcat Labs.

« J’ai déjà eu affaire au groupe Lazarus, et vous ne voulez PAS qu’ils fassent quelque chose qui semble “stupide”, car ce n’est généralement pas le cas », a ajouté Day dans une publication ultérieure.

Deux « lignes de défense » en cas d’exploitation majeure

Le développeur anonyme Cygaar a déclaré que si la Corée du Nord attaquait Hyperliquid, deux lignes de défense pourraient être utilisées pour empêcher le vol d’importantes quantités d’USD Coin (USDC).

Source : Cygaar

Cygaar a indiqué que Circle, l’émetteur de l’USDC, pourrait mettre sur liste noire les adresses impliquées dans les transferts de tokens afin de bloquer ceux qui représentent des menaces potentielles.

« S’ils agissent assez rapidement, ils peuvent empêcher l’attaquant d’échanger les USDC volés et, de fait, geler les fonds. Cela permettrait à Circle de restituer les fonds au pont HL », a-t-il ajouté.

Lundi, Cygaar a indiqué que la chaîne Arbitrum — le réseau sur lequel Hyperliquid est construit — pourrait revenir à un état antérieur pour empêcher la perte de fonds. Day a toutefois affirmé qu’un retour en arrière sur Arbitrum « n’arriverait absolument pas », sauf si la chaîne faisait face à une menace « existentielle ».