A Hyperliquid teve sua maior saída em um único dia depois que especialistas em segurança disseram que hackers norte-coreanos estavam negociando em uma nova plataforma de derivativos de criptomoeda de camada 1.
O pesquisador de segurança da Metmask, Tay Monahan, relatou em uma postagem de 23 de dezembro que hackers ligados à República Popular Democrática da Coreia (RPDC) têm usado a plataforma pelo menos desde o dia 10 do mês.
“Ei, a RPDC não faz comércio. A RPDC está testando”, acrescentou Monahan em uma postagem de acompanhamento.
Fonte: Tay Monahan
As saídas reais da plataforma de derivativos ultrapassaram US$ 256 milhões nas últimas 30 horas, de acordo com dados da Dune Analytics.
As saídas hiperlíquidas em 23 de dezembro atingiram um recorde de US$ 502,71 milhões, enquanto as entradas atingiram mais de US$ 253,5 milhões.
O fluxo de caixa em tempo real da Hyperliquid ultrapassou US$ 256 milhões nas últimas 30 horas. Fonte: Dune Analytics
A Hyperliquid disse em seu servidor Discord que está “ciente de relatos circulando sobre atividades de um endereço que se acredita ser da RPDC. Não houve ataques da RPDC – ou quaisquer ataques – à Hyperliquid. Todos os fundos dos usuários estão seguros.”
Hackers norte-coreanos como o grupo Lazarus roubaram US$ 1,3 bilhão em criptomoedas até agora neste ano — o dobro do valor que roubaram no ano passado, em uma tentativa de reforçar os esforços do líder para o regime de Kim Jong Un na arrecadação de dinheiro para o país banido do mundo.
Monahan também afirmou que a segurança e a infraestrutura da Hyperliquid são amplamente centralizadas, contando com apenas quatro validadores.
A postagem de Monahan desencadeou uma série de reações de especialistas em criptomoedas, com os apoiadores da Hyperliquid acusando-a de criar medo desnecessário.
O token Hyperliquid (HYPE) também foi afetado, caindo 20% em relação à sua máxima histórica de US$ 35 em 22 de dezembro, e atualmente está sendo negociado a US$ 28, de acordo com dados do TradingView.
No entanto, outros desenvolvedores e pesquisadores de segurança apoiam a reputação de Monahan como especialista em segurança no setor de criptomoedas.
“Você pode não gostar da maneira como Tay se comunica, mas pelo menos estamos conversando: os capangas de Kim [Jong Un] aparecendo são sempre um alarme de dois níveis”, escreve o cofundador do Wildcat Labs, Laurence Day.
“Já conheci o grupo Lazarus antes, e você NÃO quer que eles façam algo que pareça 'bobo' porque eles geralmente não fazem isso”, acrescentou Day em uma postagem posterior.
Tenha “duas linhas de defesa” em caso de grande exploração
O desenvolvedor anônimo Cygaar disse que se a Coreia do Norte atacasse a Hyperliquid, há duas linhas de defesa que poderiam ser usadas para evitar que grandes quantidades de USD Coin (USDC) fossem roubadas.
Fonte: Cygaar
Cygaar disse que a empresa emissora do USDC, a Circle, poderia proibir completamente a movimentação de tokens por endereços, a fim de congelar a movimentação de potenciais ameaças.
“Se agirem rápido o suficiente, eles podem impedir que o invasor consiga transacionar o USDC roubado e efetivamente congelar os fundos. Isso permite que a Circle devolva fundos para a ponte HL”, acrescentou.
Em segundo lugar, Cygaar diz que a Arbitrum Chain — a rede na qual a Hyperliquid é construída — pode ser re-encadeada para evitar perdas de fundos. No entanto, Day disse que um retorno à Arbitrum “absolutamente não” aconteceria, a menos que houvesse uma ameaça “existencial” à rede.