Hyperliquid zieht sich zurück, da Spekulationen ansteigen Nordkoreanische Hacker könnten Projekt ins Visier nehmen

Der HYPE-Token-Preis ist in den letzten zwei Tagen gefallen, und etwa 210 Millionen US-Dollar an Einlagen in der Stablecoin USDC sind von der Plattform abgeflossen

Hyperliquid, a blockchain undertaking constructed for buying and selling that ascended to the highest echelons of crypto headlines following final month’s airdrop of its new HYPE token, now seems to be beating a retreat because of speculation surging on social media that it could be within the crosshairs of North Korean hackers.  

Hyperliquid, ein für den Handel konzipiertes Blockchain-Unternehmen, das nach der Veröffentlichung seines neuen HYPE-Tokens im letzten Monat in die höchsten Ränge der Krypto-Schlagzeilen aufgestiegen ist, scheint nun auf dem Rückzug zu sein, da in den sozialen Medien immer wieder Spekulationen darüber kursieren, dass es im Fadenkreuz stehen könnte nordkoreanischer Hacker.

The HYPE token value has plummeted within the final two days, and a few $210 million of deposits within the stablecoin USDC have flowed off the platform, a report-breaking day by day quantity, in keeping with a dashboard on the analytics platform Dune Analytics created by Hashed_Official. As of press time, remaining deposits stood at roughly $2.1 billion. 

Der Wert des HYPE-Tokens ist in den letzten zwei Tagen stark gesunken, und Einzahlungen in Höhe von etwa 210 Millionen US-Dollar in den Stablecoin USDC sind von der Plattform abgeflossen, eine rekordverdächtige tägliche Menge, wie aus einem Dashboard der Analyseplattform Dune Analytics hervorgeht von Hashed_Official. Zum Zeitpunkt der Drucklegung beliefen sich die verbleibenden Einlagen auf rund 2,1 Milliarden US-Dollar.

Some canny opportunists have even spun up a prediction market on Polymarket for users to bet on whether the undertaking could be exploited earlier than February. Current odds point to a 14% probability of that taking place. 

Einige schlaue Opportunisten haben auf Polymarket sogar einen Prognosemarkt eingerichtet, auf dem Benutzer darauf wetten können, ob das Unternehmen vor Februar ausgenutzt werden könnte. Aktuelle Quoten deuten darauf hin, dass die Wahrscheinlichkeit, dass dies geschieht, bei 14 % liegt.

The speculation was touched off as Taylor Monahan, a developer at crypto wallet provider MetaMask, shared her worries on social media. CoinDesk famous the outflows in a tale printed earlier Monday. 

Die Spekulationen wurden ausgelöst, als Taylor Monahan, Entwicklerin beim Krypto-Wallet-Anbieter MetaMask, ihre Sorgen in den sozialen Medien teilte. CoinDesk erwähnte die Abflüsse in einer am Montag veröffentlichten Geschichte.

Monahan indicated that wallet addresses identified as belonging to suspected North Koreans have been actively using Hyperliquid – one in every of which was liquidated on Saturday when the worth of Ethereum’s cryptocurrency, ETH, dropped, leading to a loss of about half 1,000,000 dollars.

Monahan gab an, dass Wallet-Adressen, die mutmaßlichen Nordkoreanern gehören, aktiv Hyperliquid nutzen – eine davon wurde am Samstag liquidiert, als der Wert der Ethereum-Kryptowährung ETH sank, was zu einem Verlust von etwa einer halben Million Dollar führte.

Read More: Polygon Community to Reject Proposal for Yield on Bridged Assets, but Beef With Aave Escalates

Lesen Sie mehr: Polygon-Community lehnt Vorschlag für Rendite auf überbrückte Vermögenswerte ab, aber Streit mit Aave eskaliert

On Sunday, Monahan posted on X a screenshot of a message she says she wrote two weeks ago to the Hyperliquid team — as evidence that she had warned them of the elevated risk.   

Am Sonntag veröffentlichte Monahan auf X einen Screenshot einer Nachricht, die sie angeblich vor zwei Wochen an das Hyperliquid-Team geschrieben hatte – als Beweis dafür, dass sie sie vor dem erhöhten Risiko gewarnt hatte.

“I am quite concerned that you guys are at increased risk due to the fact we know that these specific threat actors are now intimately familiar with your platform,” Monahan wrote at the time, according to the screenshot. She emphasized that North Korean hackers are sophisticated, creative, and persistent.

„Ich mache mir große Sorgen, dass Sie einem erhöhten Risiko ausgesetzt sind, da wir wissen, dass diese spezifischen Bedrohungsakteure jetzt bestens mit Ihrer Plattform vertraut sind“, schrieb Monahan damals laut Screenshot. Sie betonte, dass nordkoreanische Hacker raffiniert, kreativ und hartnäckig seien.

In her recent post, Monahan shared 12 addresses she identified as likely belonging to North Koreans that are active on Hyperliquid. None of the addresses appear to be on a sanctions list administered by the U.S. Office of Foreign Assets Control, Unchained confirmed.

In ihrem jüngsten Beitrag teilte Monahan 12 Adressen mit, die ihrer Meinung nach wahrscheinlich Nordkoreanern gehören, die auf Hyperliquid aktiv sind. Unchained bestätigte, dass keine der Adressen auf einer Sanktionsliste des US Office of Foreign Assets Control steht.

Monahan said she shared her concerns on X, because the Hyperliquid team had “ghosted” her, a colloquialism for not responding. 

Monahan sagte, sie habe ihre Bedenken zu X geteilt, weil das Hyperliquid-Team sie „gespenst“ habe, eine umgangssprachliche Bezeichnung dafür, dass sie nicht geantwortet habe.

A pseudonymous developer for the Hyperliquid project, who goes by @iliensinc, wrote in the protocol’s Discord server early Monday that, “Hyperliquid Labs is aware of reports circulating regarding activity by supposed DPRK addresses.”

Ein pseudonymer Entwickler des Hyperliquid-Projekts, der sich @iliensinc nennt, schrieb am frühen Montag auf dem Discord-Server des Protokolls: „Hyperliquid Labs ist sich der im Umlauf befindlichen Berichte über Aktivitäten vermeintlicher DPRK-Adressen bewusst.“

“There has been no DPRK exploit – or any exploit for that matter – of Hyperliquid,” according to the post. “All user funds are accounted for.” 

„Es gab keinen Nordkorea-Exploit – oder überhaupt irgendeinen Exploit – von Hyperliquid“, heißt es in dem Beitrag. „Alle Benutzergelder werden abgerechnet.“

Hyperliquid’s Security Set-Up

Das Sicherheitssetup von Hyperliquid

The validator set of the Hyperliquid blockchain secures the protocol’s EVM bridge, according to the protocol’s documentation. To trade on Hyperliquid, crypto users have to switch their wallet address to Arbitrum and deposit the stablecoin USDC into Hyperliquid’s bridging contract, which is less than two years old and has more than $2.1 billion at press time.

Der Validatorsatz der Hyperliquid-Blockchain sichert die EVM-Brücke des Protokolls, wie aus der Protokolldokumentation hervorgeht. Um auf Hyperliquid zu handeln, müssen Krypto-Benutzer ihre Wallet-Adresse auf Arbitrum umstellen und den Stablecoin USDC in den Überbrückungsvertrag von Hyperliquid einzahlen, der weniger als zwei Jahre alt ist und zum Zeitpunkt der Drucklegung einen Wert von mehr als 2,1 Milliarden US-Dollar hat.

Mudit Gupta, chief information security officer at Polygon Labs, said on X, “Hyperliquid bridge is controlled by two 3-of-4 hot wallet multisigs, managed by a single binary. I’d advise them to increase this threshold and eliminate the single point of failure instead of attacking security researchers.”

Mudit Gupta, Chief Information Security Officer bei Polygon Labs, sagte auf X: „Hyperliquid Bridge wird von zwei 3-von-4-Hot-Wallet-Multisigs gesteuert, die von einer einzigen Binärdatei verwaltet werden.“ Ich würde ihnen raten, diesen Schwellenwert zu erhöhen und den Single Point of Failure zu beseitigen, anstatt Sicherheitsforscher anzugreifen.“

Unchained was unable to confirm the details in the project’s documentation. 

Unchained konnte die Details in der Projektdokumentation nicht bestätigen.

Adrian Hetman, head of triaging at bug bounty platform Immunefi, told Unchained in emailed comments that, “In any case, relying primarily on a 3/4 validator setup as the main protection for their bridge is highly risky.” 

Adrian Hetman, Leiter der Triage bei der Bug-Bounty-Plattform Immunefi, sagte gegenüber Unchained per E-Mail: „Auf jeden Fall ist es äußerst riskant, sich in erster Linie auf ein 3/4-Validator-Setup als Hauptschutz für ihre Brücke zu verlassen.“

North Korean hackers previously have targeted bridge smart contracts to steal funds, notably in incidents involving the Ronin and Harmony bridges.

Nordkoreanische Hacker haben es zuvor auf Bridge-Smart-Contracts abgesehen, um Gelder zu stehlen, insbesondere bei Vorfällen mit den Ronin- und Harmony-Brücken.

Some commenters on social media remarked that Monahan was spreading “FUD” – an acronym that stands for “fear, uncertainty, and doubt” – while others suggested that she was seeking attention for herself. 

Einige Kommentatoren in den sozialen Medien bemerkten, dass Monahan „FUD“ verbreitete – ein Akronym, das für „Angst, Unsicherheit und Zweifel“ steht – während andere meinten, dass sie Aufmerksamkeit für sich selbst suchte.

Monahan said she wouldn’t have aired the criticisms without first attempting to notify the Hyperliquid team. 

Monahan sagte, sie hätte die Kritik nicht geäußert, ohne zuvor versucht zu haben, das Hyperliquid-Team zu benachrichtigen.

“If there was any chance of them listening to me, I wouldn’t have tweeted and especially not in that way,” she wrote in a Telegram group chat with over 4,400 members. 

„Wenn es eine Chance gegeben hätte, dass sie mir zugehört hätten, hätte ich nicht getwittert und schon gar nicht auf diese Weise“, schrieb sie in einem Telegram-Gruppenchat mit über 4.400 Mitgliedern.

“I would be sh-tting my pants right now,” Monahan wrote. 

„Ich würde mir jetzt in die Hose machen“, schrieb Monahan.

Hyperliquid’s @iliensinc said in the Discord post someone reached out to the team with security concerns but communicated using insults and profanity. “Given the level of professionalism displayed, Labs conferred instead with trusted parties,” per @iliensinc’s Discord announcement. 

@iliensinc von Hyperliquid sagte in dem Discord-Beitrag, dass sich jemand mit Sicherheitsbedenken an das Team gewandt habe, bei der Kommunikation jedoch Beleidigungen und Obszönitäten zum Einsatz gekommen seien. „Angesichts der gezeigten Professionalität haben sich Labs stattdessen mit vertrauenswürdigen Parteien beraten“, heißt es in der Discord-Ankündigung von @iliensinc.

Hyperliquid