Hyperliquid отрицает признаки взлома Северной Кореей, несмотря на доказательства в сети

Как опытный криптоинвестор, умеющий ориентироваться в цифровых джунглях, я должен признать, что ситуация вокруг Hyperliquid вызывает у меня некоторую обеспокоенность. Слухи о потенциальном участии Lazarus Group — это не просто слухи — это отголоски прошлых инцидентов, которые вызвали дрожь по спине всего криптосообщества.

Как криптоинвестор, я был ошеломлен, когда Hyperliquid сообщил о подозрениях во взломе со стороны северокорейской Lazarus Group. Однако с тех пор они опровергли эти обвинения, несмотря на данные из сети, свидетельствующие об обратном. Эти данные показывают, что адреса кошельков, связанные с Северной Кореей, коллективно депонировали и выводили значительные объемы эфира с платформы 23 декабря. Я нахожу это интригующим и буду внимательно следить за любым дальнейшим развитием этой ситуации.

Тейлор Монахан, эксперт по безопасности из Metamask, отметил, что хакеры могут обойти меры безопасности, не нацеливаясь напрямую на средства пользователей, вместо этого используя очевидные слабости в системе Hyperliquid.

Гипержидкость: следующая цель Лазаря?

Как криптоинвестор, я внимательно слежу за ситуацией с Hyperliquid, децентрализованной биржей. Сегодня ходили слухи о возможном взломе, произошедшем в Северной Корее, что вызвало настоящий переполох среди пользователей. В результате последовал массовый вывод с платформы около 60 миллионов долларов. Интересно, что это событие произошло, когда токен HYPE уже переживал спад. В ответ на эти события и последующие опасения официальные представители Hyperliquid активизировались, чтобы разобраться в ситуации и смягчить любой потенциальный ущерб.

Руководитель Hyperliquid Labs подтвердил на Discord, что ни Hyperliquid, ни какая-либо другая система никогда не подвергалась взлому. Все средства пользователей находятся в безопасности и учитываются. Команда Hyperliquid Labs уделяет приоритетное внимание операционной безопасности (OpSec). Никакие уязвимости не были раскрыты ни одной стороной, и никогда не было заявлений об использовании эксплойтов на платформе Hyperliquid.

До сих пор Hyperliquid не делала никаких публичных комментариев или заявлений, проясняющих обвинения. Однако данные блокчейна показывают, что аккаунты, связанные с Lazarus, внесли в Hyperliquid токены ETH на сумму около 476 489 долларов США, которые позже были выведены.

Несмотря на то, что эти события не могут окончательно доказать наличие эксплойта, они, безусловно, вызывают любопытство относительно того, почему на платформе в течение одного дня происходит необычно большое количество транзакций с потенциально подозрительных кошельков.

Тем не менее, эксперт по безопасности Тейлор Монахан настоятельно советует проявлять особую бдительность. Криптовалютный сектор осознает серьезность любого события, связанного с пресловутой группой Lazarus. Следовательно, согласно рекомендации эксперта, Hyperliquid следует рассматривать эти угрозы как существенные.

Северокорейские хакеры продолжают оставаться кошмаром

По данным администрации США, Лазарус подозревается в хищении примерно 900 миллионов долларов. Более того, выяснилось, что северокорейские киберпреступники несут ответственность за некоторые из крупнейших ограблений криптовалюты в 2024 году. Примечательно, что те же самые злоумышленники организовали крупный взлом Radiant Capital в начале этого года, где им удалось обойти высокотехнологичную систему безопасности кошелька с несколькими подписями. система.

Предположение о том, что аналогичные организации могут проявлять интерес к Hyperliquid, вызывает крайнее беспокойство.

Монахан выразил беспокойство, поскольку, похоже, эти продвинутые и быстро меняющиеся субъекты угроз, известные как выходцы из КНДР, стали чрезвычайно осведомлены о вашей платформе. Он решительно подчеркнул, что это одни из самых сложных и творчески настойчивых группировок среди всех группировок угроз КНДР.

Монахан выразил обеспокоенность по поводу оборонительного поведения биржи и отказа от сотрудничества, что его беспокоит. Хотя Lazarus еще не вмешался в средства Hyperliquid, есть признаки того, что он, возможно, уже взломал его систему безопасности.

По словам специалиста по безопасности из Metamask, они подтвердили, что работает максимум 4 валидатора, каждый из которых использует идентичный код. Кроме того, существует неуказанная группа высшего руководства, которая имеет возможность обойти существенные недостатки безопасности.

По сути, когда руководители, сотрудники и технические специалисты используют одинаковые устройства для подключения к общим системам, одна вредоносная ссылка потенциально может вывести из строя всю организацию. Тактика, часто используемая северокорейскими киберпреступниками, — это горизонтальное перемещение, которое предполагает использование многочисленных точек доступа внутри сети для незаметного продвижения.

Другими словами, если личное устройство высокопоставленного лица будет взломано, может произойти серьезная кибератака. Тем не менее, на данный момент, похоже, со стороны Hyperliquid нет непосредственной обеспокоенности по поводу этих обвинений.

Смотрите также

2024-12-24 04:10