Hyperliquid (HYPE) ถูกแฮกเกอร์ชาวเกาหลีเหนือคุกคาม: สิ่งที่นักลงทุนจำเป็นต้องรู้

by

ในฐานะนักวิจัยมากประสบการณ์และมีประสบการณ์มากกว่าสองทศวรรษในอุตสาหกรรมเทคโนโลยีและการเงิน ฉันได้เห็นการละเมิดความปลอดภัยและความท้าทายด้านกฎระเบียบพอสมควร สถานการณ์โดยรอบ Hyperliquid (HYPE) น่าตกใจอย่างยิ่งเนื่องจากการเชื่อมต่อกับกลุ่มแฮ็กเกอร์ชาวเกาหลีเหนือและอาจละเมิดกฎระเบียบของสหรัฐอเมริกา

สิ่งที่น่ากังวลคือ Hyperliqid (HYPE) ซึ่งเป็นการแลกเปลี่ยนแบบถาวร (DEX) ที่ขับเคลื่อนด้วยตนเองในเลเยอร์ 1 บล็อกเชน เมื่อเร็ว ๆ นี้ มีการจัดการกับปัญหาด้านความปลอดภัยจำนวนมากตามรูปแบบการซื้อขายที่ผิดปกติซึ่งบ่งบอกถึงการมีส่วนร่วมจากกลุ่มแฮ็กเกอร์ชาวเกาหลีเหนือ บัญชีที่ต้องสงสัยว่าเป็นของอาชญากรไซเบอร์เหล่านี้ได้ทำการซื้อขายบน Hyperliqid ซึ่งนำไปสู่ความสูญเสียรวมกว่า $700,000 แนวโน้มที่น่าตกใจนี้ได้รับการเปิดเผยในขั้นต้นโดย @tayvano_ นักวิเคราะห์ภัยคุกคาม crypto ที่มีชื่อเสียงซึ่งได้รับการยอมรับจากความเชี่ยวชาญของเขาในการระบุความเสี่ยงที่เกี่ยวข้องกับการปฏิบัติการทางไซเบอร์ของเกาหลีเหนือ

ในฐานะนักวิจัยที่ตรวจสอบธุรกรรมเหล่านี้ ดูเหมือนว่าธุรกรรมดังกล่าวสามารถใช้เป็นการทดสอบความปลอดภัยของ Hyperliquid ได้มากกว่ากิจกรรมทางการเงินทั่วไป โดยอิงจากการสังเกตของฉันและการวิเคราะห์ของ @tayvano_ ในโพสต์ล่าสุดบน X @tayvano_ แสดงความกังวลเกี่ยวกับสถานการณ์ โดยระบุว่าหากเขารับผิดชอบในการจัดการเครื่องมือตรวจสอบความถูกต้องของ Hyperliquid หรือไบนารีของพวกเขาบน GitHub เขาคงจะค่อนข้างกังวลเนื่องจากธุรกรรมเหล่านี้ อย่างไรก็ตาม ดูเหมือนว่าทีม Hyperliquid จะไม่สะทกสะท้านกับกิจกรรมเหล่านี้ โดยบอกว่าพวกเขามั่นใจในมาตรการรักษาความปลอดภัยของตน @tayvano_ สรุปการวิเคราะห์ของเขาโดยระบุว่าเกาหลีเหนือไม่ได้ค้าขาย แต่ทดสอบระบบแทน ซึ่งอาจเป็นสิ่งที่กำลังเกิดขึ้นที่นี่

เพื่อเน้นย้ำถึงความจริงจังของเรื่องนี้ @tayvano_ ย้ำถึงความสำคัญของ Hyperliquid ที่จะดำเนินการทันทีเพื่อเสริมการป้องกัน “ข้อเสนอของฉันเมื่อสองสัปดาห์ก่อนยังคงใช้ได้กับ Hyperliquid” เขากล่าว “ฉันเปิดกว้างที่จะทำงานร่วมกับคุณทั้งแบบอะซิงโครนัสหรือทางโทรศัพท์ ฉันสามารถส่งเพื่อนร่วมงานที่เป็นมิตรของฉันไปสักคนได้ถ้าคุณต้องการคนอื่น อย่างไรก็ตาม หากไม่มีการดำเนินการในทันที ก็จะมีผลกระทบที่สำคัญต่อผู้คนจำนวนมาก” นี่คือคำเตือนของเขา

ไฮเปอร์ลิควิดเผชิญกับความเสี่ยงร้ายแรงบางประการ

Prithvir Jhaveri ผู้ก่อตั้งและซีอีโอของ Loch ได้แบ่งปันการประเมินของเขาถึงความยากลำบากที่ Hyperliquid กำลังเผชิญผ่าน X ในการประเมินนี้ Jhaveri เน้นย้ำถึงความเสี่ยงด้านความปลอดภัยในการปฏิบัติงานที่อาจเกิดขึ้น โดยเฉพาะอย่างยิ่งชี้ให้เห็นถึงช่องโหว่ที่เกิดจากการที่แพลตฟอร์มต้องพึ่งพาเครื่องมือตรวจสอบความถูกต้องจำนวนจำกัดอย่างมาก .

ตามรายงานของ Jhaveri ปรากฏว่าที่อยู่กระเป๋าเงินที่เชื่อมโยงกับกลุ่มแฮ็กเกอร์ชาวเกาหลีเหนือ Lazarus กำลังทดลองใช้ Hyperliquid กลุ่มนี้ขึ้นชื่อในเรื่องการทดสอบด้วยเงินจริงก่อนเริ่มการโจมตี กลยุทธ์ที่พวกเขาชื่นชอบคือฟิชชิ่ง และในขณะนี้ มีเครื่องมือตรวจสอบความถูกต้องสำหรับ HL เพียงสี่ตัวเท่านั้น ซึ่งทั้งหมดใช้โค้ดที่เหมือนกัน

นอกเหนือจากการให้รายละเอียดในประเด็นสำคัญของการนำเสนอแล้ว เขายังสำรวจอุปสรรคด้านกฎระเบียบที่ Hyperliquid อาจเผชิญอีกด้วย เขาได้กล่าวถึงประเด็นหลักสองประเด็น: ประการแรก ความเป็นไปได้ที่จะละเมิดมาตรการคว่ำบาตรของสำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) ของสหรัฐอเมริกา เนื่องจากการมีปฏิสัมพันธ์กับหน่วยงานจากประเทศที่ถูกคว่ำบาตร; ประการที่สองการละเมิดกฎของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) ที่อาจเกิดขึ้นเนื่องจาก Hyperliquid ดำเนินการโดยไม่ต้องจดทะเบียนเป็นนายหน้า

เขาอธิบายว่านิติบุคคลที่เป็นปัญหากำลังใช้งานซอฟต์แวร์ทางการเงินซึ่งประเทศหนึ่งใช้ภายใต้มาตรการคว่ำบาตรของ OFAC (DPRK) แม้ว่าพวกเขาอาจยืนยันว่าซอฟต์แวร์ของพวกเขาเป็นโอเพ่นซอร์สและไม่มีการคุมขัง แต่เราจะต้องติดตามสถานการณ์อย่างใกล้ชิด การเปลี่ยนจากผู้ตรวจสอบ 4 คนเป็น 16 คนอาจทำให้ข้อโต้แย้งเกี่ยวกับความเสี่ยงของ OFAC แข็งแกร่งขึ้น

เกี่ยวกับปัญหาที่อาจเกิดขึ้นกับ ก.ล.ต. เขาตั้งข้อสังเกตว่า: “HL อาจเผชิญข้อหาทำหน้าที่เป็นนายหน้าที่ไม่ได้จดทะเบียน ในแง่บวก ก.ล.ต. และสภาคองเกรสที่กำลังจะมีขึ้นอาจเอื้ออำนวยต่อสกุลเงินดิจิทัลและเสรีภาพ อย่างไรก็ตาม ความท้าทายเกิดขึ้นเนื่องจากผู้สนับสนุนกฎหมายการเข้ารหัสลับนี้ เป็นคู่แข่งกับ HL สิ่งสำคัญที่ต้องกล่าวถึงคือ HL ยังไม่ได้รับเงินทุนร่วมลงทุนใดๆ พวกเขาพบว่าตัวเองกำลังต่อสู้กับการสนับสนุนทางการเงินจำนวนมากที่มีแรงจูงใจเพื่อปกป้องผลประโยชน์ของสกุลเงินดิจิตอลที่มีอยู่ การแลกเปลี่ยน (Coinbase และ Kraken) และบล็อกเชน (Ethereum และ Solana)

Jhaveri แสดงความกังวลเกี่ยวกับกิจกรรมการสร้างตลาดจำนวนมากที่ดำเนินการโดยผู้ให้บริการสภาพคล่องภายใน (HLP) ของ Hyperliquid เขาเน้นย้ำถึงความเสี่ยงที่อาจเกิดขึ้นซึ่งเชื่อมโยงกับโมเดลสภาพคล่องแบบรวมศูนย์ โดยระบุว่าช่องโหว่หรือการใช้ประโยชน์ที่สำคัญอาจส่งผลให้เกิดความสูญเสียทางการเงินที่สำคัญแก่ลูกค้า พูดง่ายๆ ก็คือเขาเตือนว่าหากมีข้อบกพร่องหรือการละเมิดความปลอดภัย เงินทุนของลูกค้าอาจหมดลงอย่างรวดเร็ว

พูดง่ายๆ ก็คือ Jhaveri เน้นย้ำจุดยืนเชิงกลยุทธ์ของ Hyperliquid ท่ามกลางอุปสรรค เขาแสดงให้เห็นว่าทีมงาน Hyperliquid ได้พัฒนาผลิตภัณฑ์ที่ยอดเยี่ยม โดยมอบประสบการณ์ผู้ใช้ที่ไม่มีใครเทียบได้สำหรับการซื้อขาย Perps อย่างไรก็ตาม พวกเขายังเผชิญกับความเสี่ยงที่สำคัญเช่นกัน หากสามารถจัดการกับความท้าทายเหล่านี้ได้ ความสำเร็จ (วัลฮัลลา) ก็อยู่ไม่ไกลเกินไป แต่เขาพบว่ามันเป็นเรื่องท้าทายที่จะเห็นผลประโยชน์ที่อาจคุ้มค่ากับการลงทุนในขณะนี้ เมื่อพิจารณาจากระดับความเสี่ยงในปัจจุบัน

ณ เวลานี้ HYPE ซื้อขายที่ 28 ดอลลาร์

2024-12-24 02:11