北朝鮮のハッカーがプロジェクトを標的にする可能性の憶測急増でハイパーリキッドが後退

HYPEトークンの価格は過去2日間で急落し、ステーブルコインUSDCの預金のうち約2億1,000万ドルがプラットフォームから流出した

Hyperliquid, a blockchain undertaking constructed for buying and selling that ascended to the highest echelons of crypto headlines following final month’s airdrop of its new HYPE token, now seems to be beating a retreat because of speculation surging on social media that it could be within the crosshairs of North Korean hackers.  

先月の新しいHYPEトークンのエアドロップ後、仮想通貨のヘッドラインの最高位まで上り詰めた、売買を目的としたブロックチェーン事業であるハイパーリキッドは、ソーシャルメディア上で話題の対象になるのではないかという憶測が急増し、現在は後退を迎えているようだ北朝鮮のハッカーたちのこと。

The HYPE token value has plummeted within the final two days, and a few $210 million of deposits within the stablecoin USDC have flowed off the platform, a report-breaking day by day quantity, in keeping with a dashboard on the analytics platform Dune Analytics created by Hashed_Official. As of press time, remaining deposits stood at roughly $2.1 billion. 

HYPEトークンの価値は最後の2日間で急落し、ステーブルコインUSDC内の数2億1,000万ドルの預金がプラットフォームから流出した。これは、Dune Analyticsが作成した分析プラットフォームのダッシュボードと一致して、毎日のレポートを破る量である。投稿者:Hashed_Official。本稿執筆時点で、残りの預金は約21億ドルとなっている。

Some canny opportunists have even spun up a prediction market on Polymarket for users to bet on whether the undertaking could be exploited earlier than February. Current odds point to a 14% probability of that taking place. 

抜け目のない日和見主義者の中には、2 月より早くこの計画が悪用されるかどうかにユーザーが賭けられるよう、Polymarket 上で予測市場を立ち上げた人もいます。現在のオッズでは、それが起こる確率は 14% です。

The speculation was touched off as Taylor Monahan, a developer at crypto wallet provider MetaMask, shared her worries on social media. CoinDesk famous the outflows in a tale printed earlier Monday. 

仮想通貨ウォレットプロバイダーのメタマスクの開発者テイラー・モナハン氏がソーシャルメディアで不安を共有したことで、この憶測は的中した。 CoinDeskは月曜日初めに掲載された記事で流出を有名にした。

Monahan indicated that wallet addresses identified as belonging to suspected North Koreans have been actively using Hyperliquid – one in every of which was liquidated on Saturday when the worth of Ethereum’s cryptocurrency, ETH, dropped, leading to a loss of about half 1,000,000 dollars.

モナハン氏は、北朝鮮容疑者のものと特定されたウォレットアドレスが積極的にハイパーリキッドを利用しており、イーサリアムの仮想通貨ETHの価値が下落し、約半分の100万ドルの損失につながった土曜日にそのうちの1つが清算されたと指摘した。

Read More: Polygon Community to Reject Proposal for Yield on Bridged Assets, but Beef With Aave Escalates

続きを読む: Polygon コミュニティ、ブリッジ資産の利回り提案を拒否、しかし Aave との対立はエスカレート

On Sunday, Monahan posted on X a screenshot of a message she says she wrote two weeks ago to the Hyperliquid team — as evidence that she had warned them of the elevated risk.   

日曜日、モナハン氏はリスクの高まりについて警告した証拠として、2週間前にハイパーリキッドチームに宛てて書いたというメッセージのスクリーンショットをXに投稿した。

“I am quite concerned that you guys are at increased risk due to the fact we know that these specific threat actors are now intimately familiar with your platform,” Monahan wrote at the time, according to the screenshot. She emphasized that North Korean hackers are sophisticated, creative, and persistent.

スクリーンショットによると、モナハン氏は当時、「これらの特定の攻撃者が貴社のプラットフォームに精通していることが分かっているため、貴社のリスクが増大していることを非常に懸念しています」と書いている。彼女は、北朝鮮のハッカーは洗練され、創造的で、執拗であると強調した。

In her recent post, Monahan shared 12 addresses she identified as likely belonging to North Koreans that are active on Hyperliquid. None of the addresses appear to be on a sanctions list administered by the U.S. Office of Foreign Assets Control, Unchained confirmed.

モナハン氏は最近の投稿で、ハイパーリキッドで活動している北朝鮮人のものである可能性が高いと特定した12のアドレスを共有した。どのアドレスも米国外国資産管理局が管理する制裁リストに載っていないようだとUnchainedは認めた。

Monahan said she shared her concerns on X, because the Hyperliquid team had “ghosted” her, a colloquialism for not responding. 

モナハン氏は、ハイパーリキッドチームが彼女を「幽霊にした」（口語的には反応しなかったことを意味する）ため、Xに関する懸念を共有したと語った。

A pseudonymous developer for the Hyperliquid project, who goes by @iliensinc, wrote in the protocol’s Discord server early Monday that, “Hyperliquid Labs is aware of reports circulating regarding activity by supposed DPRK addresses.”

@iliensinc で活動する Hyperliquid プロジェクトの仮名開発者は、月曜早朝、プロトコルの Discord サーバーに、「Hyperliquid Labs は、北朝鮮のアドレスとされる活動に関する報告が出回っていることを認識している」と書いた。

“There has been no DPRK exploit – or any exploit for that matter – of Hyperliquid,” according to the post. “All user funds are accounted for.” 

投稿によれば、「北朝鮮によるハイパーリキッドの悪用、さらに言えばいかなる悪用も行われていない」とのことだ。 「ユーザーの資金はすべて計上されています。」

Hyperliquid’s Security Set-Up

Hyperliquid のセキュリティ設定

The validator set of the Hyperliquid blockchain secures the protocol’s EVM bridge, according to the protocol’s documentation. To trade on Hyperliquid, crypto users have to switch their wallet address to Arbitrum and deposit the stablecoin USDC into Hyperliquid’s bridging contract, which is less than two years old and has more than $2.1 billion at press time.

プロトコルのドキュメントによると、Hyperliquid ブロックチェーンのバリデーター セットはプロトコルの EVM ブリッジを保護します。 Hyperliquidで取引するには、仮想通貨ユーザーはウォレットアドレスをArbitrumに切り替え、ステーブルコインUSDCをHyperliquidのブリッジ契約に入金する必要がある。この契約は設立から2年も経っておらず、記事執筆時点で21億ドル以上ある。

Mudit Gupta, chief information security officer at Polygon Labs, said on X, “Hyperliquid bridge is controlled by two 3-of-4 hot wallet multisigs, managed by a single binary. I’d advise them to increase this threshold and eliminate the single point of failure instead of attacking security researchers.”

Polygon Labs の最高情報セキュリティ責任者である Mudit Gupta 氏は X で次のように述べています。「Hyperliquid ブリッジは 2 つの 3-of4 ホットウォレット マルチシグによって制御され、単一のバイナリによって管理されます。セキュリティ研究者を攻撃するのではなく、このしきい値を増やして単一障害点を排除するよう彼らにアドバイスします。」

Unchained was unable to confirm the details in the project’s documentation. 

Unchained はプロジェクトのドキュメントで詳細を確認できませんでした。

Adrian Hetman, head of triaging at bug bounty platform Immunefi, told Unchained in emailed comments that, “In any case, relying primarily on a 3/4 validator setup as the main protection for their bridge is highly risky.” 

バグ報奨金プラットフォームである Immunefi のトリアージ責任者である Adrian Hetman 氏は、電子メールでのコメントで Unchained に対し、「いずれにせよ、ブリッジの主な保護として 3/4 バリデーターのセットアップに主に依存することは非常に危険です。」と述べました。

North Korean hackers previously have targeted bridge smart contracts to steal funds, notably in incidents involving the Ronin and Harmony bridges.

北朝鮮のハッカーはこれまで、特にローニン橋とハーモニー橋に関わる事件で、資金を盗むために橋のスマートコントラクトを標的にしていた。

Some commenters on social media remarked that Monahan was spreading “FUD” – an acronym that stands for “fear, uncertainty, and doubt” – while others suggested that she was seeking attention for herself. 

ソーシャルメディア上のコメントの中には、モナハンが「恐怖、不確実性、疑惑」の頭字語である「FUD」を広めていると指摘する人もいれば、モナハンが自分自身に注目を集めようとしていたのではないかと示唆する人もいた。

Monahan said she wouldn’t have aired the criticisms without first attempting to notify the Hyperliquid team. 

モナハン氏は、最初にハイパーリキッドチームに通知しようとしていなかったら、批判を世間に広めることはなかったと述べた。

“If there was any chance of them listening to me, I wouldn’t have tweeted and especially not in that way,” she wrote in a Telegram group chat with over 4,400 members. 

「もし彼らが私の話を聞く可能性があったなら、私はツイートしなかっただろうし、特にそのような方法ではなかったでしょう」と彼女は4,400人以上のメンバーとのテレグラムのグループチャットで書いた。

“I would be sh-tting my pants right now,” Monahan wrote. 

「今ならズボンを脱ぎ捨ててしまうだろう」とモナハンさんは書いた。

Hyperliquid’s @iliensinc said in the Discord post someone reached out to the team with security concerns but communicated using insults and profanity. “Given the level of professionalism displayed, Labs conferred instead with trusted parties,” per @iliensinc’s Discord announcement. 

Hyperliquidの@iliensinc氏は、Discordへの投稿で、誰かがセキュリティ上の懸念を持ってチームに連絡を取ったものの、侮辱や冒涜的な言葉を使ってコミュニケーションを取ったと述べた。 @iliensinc の Discord の発表によれば、「示されたプロフェッショナリズムのレベルを考慮して、Labs は代わりに信頼できる関係者と協議しました」とのこと。

Hyperliquid

超流動性