Les hyperliquides reculent alors que les spéculations augmentent Les pirates nord-coréens pourraient cibler le projet

Le prix du jeton HYPE a chuté au cours des deux derniers jours et quelque 210 millions de dollars de dépôts dans le stablecoin USDC ont quitté la plateforme.

Hyperliquid, a blockchain undertaking constructed for buying and selling that ascended to the highest echelons of crypto headlines following final month’s airdrop of its new HYPE token, now seems to be beating a retreat because of speculation surging on social media that it could be within the crosshairs of North Korean hackers.  

Hyperliquid, une entreprise de blockchain conçue pour le trading et qui s'est hissée aux plus hauts échelons des gros titres de la cryptographie après le largage le mois dernier de son nouveau jeton HYPE, semble maintenant battre en retraite en raison des spéculations sur les réseaux sociaux selon lesquelles il pourrait être dans la ligne de mire. de hackers nord-coréens.

The HYPE token value has plummeted within the final two days, and a few $210 million of deposits within the stablecoin USDC have flowed off the platform, a report-breaking day by day quantity, in keeping with a dashboard on the analytics platform Dune Analytics created by Hashed_Official. As of press time, remaining deposits stood at roughly $2.1 billion. 

Le prix du jeton HYPE a chuté au cours des deux derniers jours et quelques 210 millions de dollars de dépôts dans le stablecoin USDC ont quitté la plate-forme, un chiffre quotidien sans précédent, selon un tableau de bord de la plate-forme d'analyse créée par Dune Analytics. par Hashed_Official. Au moment de mettre sous presse, les dépôts restants s'élevaient à environ 2,1 milliards de dollars.

Some canny opportunists have even spun up a prediction market on Polymarket for users to bet on whether the undertaking could be exploited earlier than February. Current odds point to a 14% probability of that taking place. 

Certains opportunistes astucieux ont même créé un marché de prédiction sur Polymarket permettant aux utilisateurs de parier sur la possibilité d'exploiter l'entreprise avant février. Les probabilités actuelles indiquent une probabilité de 14 % que cela se produise.

The speculation was touched off as Taylor Monahan, a developer at crypto wallet provider MetaMask, shared her worries on social media. CoinDesk famous the outflows in a tale printed earlier Monday. 

La spéculation a été déclenchée lorsque Taylor Monahan, développeur chez le fournisseur de portefeuille cryptographique MetaMask, a partagé ses inquiétudes sur les réseaux sociaux. CoinDesk a noté les sorties de fonds dans un article publié plus tôt lundi.

Monahan indicated that wallet addresses identified as belonging to suspected North Koreans have been actively using Hyperliquid – one in every of which was liquidated on Saturday when the worth of Ethereum’s cryptocurrency, ETH, dropped, leading to a loss of about half 1,000,000 dollars.

Monahan a indiqué que les adresses de portefeuille identifiées comme appartenant à des Nord-Coréens présumés utilisaient activement Hyperliquid – dont une sur chacun a été liquidée samedi lorsque la valeur de la crypto-monnaie d'Ethereum, ETH, a chuté, entraînant une perte d'environ un demi-million de dollars.

Read More: Polygon Community to Reject Proposal for Yield on Bridged Assets, but Beef With Aave Escalates

Lire la suite : La communauté Polygon rejettera la proposition de rendement sur les actifs pontés, mais le bœuf avec Aave s'intensifie

On Sunday, Monahan posted on X a screenshot of a message she says she wrote two weeks ago to the Hyperliquid team — as evidence that she had warned them of the elevated risk.   

Dimanche, Monahan a publié sur X une capture d'écran d'un message qu'elle dit avoir écrit il y a deux semaines à l'équipe Hyperliquid – comme preuve qu'elle les avait avertis du risque élevé.

“I am quite concerned that you guys are at increased risk due to the fact we know that these specific threat actors are now intimately familiar with your platform,” Monahan wrote at the time, according to the screenshot. She emphasized that North Korean hackers are sophisticated, creative, and persistent.

"Je crains que vous couriez un risque accru car nous savons que ces acteurs malveillants spécifiques connaissent désormais intimement votre plate-forme", écrivait Monahan à l'époque, selon la capture d'écran. Elle a souligné que les pirates informatiques nord-coréens sont sophistiqués, créatifs et persistants.

In her recent post, Monahan shared 12 addresses she identified as likely belonging to North Koreans that are active on Hyperliquid. None of the addresses appear to be on a sanctions list administered by the U.S. Office of Foreign Assets Control, Unchained confirmed.

Dans son récent message, Monahan a partagé 12 adresses qu'elle a identifiées comme appartenant probablement à des Nord-Coréens actifs sur Hyperliquide. Aucune des adresses ne semble figurer sur une liste de sanctions administrée par l'Office américain de contrôle des avoirs étrangers, a confirmé Unchained.

Monahan said she shared her concerns on X, because the Hyperliquid team had “ghosted” her, a colloquialism for not responding. 

Monahan a déclaré qu'elle partageait ses inquiétudes sur X, parce que l'équipe Hyperliquid l'avait « fantôme », une expression familière pour ne pas répondre.

A pseudonymous developer for the Hyperliquid project, who goes by @iliensinc, wrote in the protocol’s Discord server early Monday that, “Hyperliquid Labs is aware of reports circulating regarding activity by supposed DPRK addresses.”

Un développeur pseudonyme du projet Hyperliquid, qui s'appelle @iliensinc, a écrit tôt lundi sur le serveur Discord du protocole que « Hyperliquid Labs est au courant des rapports circulant concernant l'activité d'adresses supposées de la RPDC ».

“There has been no DPRK exploit – or any exploit for that matter – of Hyperliquid,” according to the post. “All user funds are accounted for.” 

"Il n'y a eu aucun exploit de la RPDC – ni aucun exploit d'ailleurs – d'Hyperliquid", selon le message. "Tous les fonds des utilisateurs sont pris en compte."

Hyperliquid’s Security Set-Up

Configuration de sécurité d'Hyperliquid

The validator set of the Hyperliquid blockchain secures the protocol’s EVM bridge, according to the protocol’s documentation. To trade on Hyperliquid, crypto users have to switch their wallet address to Arbitrum and deposit the stablecoin USDC into Hyperliquid’s bridging contract, which is less than two years old and has more than $2.1 billion at press time.

L'ensemble des validateurs de la blockchain Hyperliquid sécurise le pont EVM du protocole, selon la documentation du protocole. Pour négocier sur Hyperliquid, les utilisateurs de crypto doivent changer l'adresse de leur portefeuille sur Arbitrum et déposer le stablecoin USDC dans le contrat de relais d'Hyperliquid, qui a moins de deux ans et compte plus de 2,1 milliards de dollars au moment de la publication.

Mudit Gupta, chief information security officer at Polygon Labs, said on X, “Hyperliquid bridge is controlled by two 3-of-4 hot wallet multisigs, managed by a single binary. I’d advise them to increase this threshold and eliminate the single point of failure instead of attacking security researchers.”

Mudit Gupta, responsable de la sécurité de l'information chez Polygon Labs, a déclaré sur X : « Le pont hyperliquide est contrôlé par deux multisigs de portefeuille chaud 3 sur 4, gérés par un seul binaire. Je leur conseillerais d'augmenter ce seuil et d'éliminer le point de défaillance unique au lieu d'attaquer les chercheurs en sécurité.

Unchained was unable to confirm the details in the project’s documentation. 

Unchained n'a pas été en mesure de confirmer les détails dans la documentation du projet.

Adrian Hetman, head of triaging at bug bounty platform Immunefi, told Unchained in emailed comments that, “In any case, relying primarily on a 3/4 validator setup as the main protection for their bridge is highly risky.” 

Adrian Hetman, responsable du tri sur la plateforme de bug bounty Immunefi, a déclaré à Unchained dans des commentaires envoyés par courrier électronique : « Dans tous les cas, s'appuyer principalement sur une configuration de validateur 3/4 comme principale protection de leur pont est très risqué. »

North Korean hackers previously have targeted bridge smart contracts to steal funds, notably in incidents involving the Ronin and Harmony bridges.

Des pirates informatiques nord-coréens ont déjà ciblé des contrats intelligents de pont pour voler des fonds, notamment lors d'incidents impliquant les ponts Ronin et Harmony.

Some commenters on social media remarked that Monahan was spreading “FUD” – an acronym that stands for “fear, uncertainty, and doubt” – while others suggested that she was seeking attention for herself. 

Certains commentateurs sur les réseaux sociaux ont fait remarquer que Monahan diffusait « FUD » – un acronyme qui signifie « peur, incertitude et doute » – tandis que d’autres ont suggéré qu’elle cherchait à attirer l’attention sur elle-même.

Monahan said she wouldn’t have aired the criticisms without first attempting to notify the Hyperliquid team. 

Monahan a déclaré qu'elle n'aurait pas émis les critiques sans avoir d'abord tenté d'en informer l'équipe Hyperliquid.

“If there was any chance of them listening to me, I wouldn’t have tweeted and especially not in that way,” she wrote in a Telegram group chat with over 4,400 members. 

"S'il y avait une chance qu'ils m'écoutent, je n'aurais pas tweeté et surtout pas de cette façon", a-t-elle écrit lors d'une discussion de groupe Telegram avec plus de 4 400 membres.

“I would be sh-tting my pants right now,” Monahan wrote. 

«Je serais en train de chier mon pantalon en ce moment», a écrit Monahan.

Hyperliquid’s @iliensinc said in the Discord post someone reached out to the team with security concerns but communicated using insults and profanity. “Given the level of professionalism displayed, Labs conferred instead with trusted parties,” per @iliensinc’s Discord announcement. 

@iliensinc d'Hyperliquid a déclaré dans le message Discord que quelqu'un avait contacté l'équipe pour lui faire part de problèmes de sécurité, mais avait communiqué en utilisant des insultes et des grossièretés. "Compte tenu du niveau de professionnalisme affiché, les laboratoires se sont plutôt entretenus avec des parties de confiance", selon l'annonce Discord de @iliensinc.

Hyperliquid

Hyperliquide