북한 해커들이 프로젝트를 목표로 삼을 수 있다는 추측이 급증함에 따라 Hyperliquid가 후퇴

HYPE 토큰 가격은 지난 이틀 동안 폭락했고, 스테이블코인 USDC에 예치된 약 2억 1천만 달러가 플랫폼에서 빠져나갔습니다.

Hyperliquid, a blockchain undertaking constructed for buying and selling that ascended to the highest echelons of crypto headlines following final month’s airdrop of its new HYPE token, now seems to be beating a retreat because of speculation surging on social media that it could be within the crosshairs of North Korean hackers.  

구매 및 판매를 위해 구축된 블록체인 기업인 Hyperliquid는 지난 달 새로운 HYPE 토큰을 에어드롭한 후 암호화폐 헤드라인의 가장 높은 순위에 올랐지만 이제 십자선 내에 있을 수 있다는 소셜 미디어의 급증하는 추측으로 인해 후퇴하는 것으로 보입니다. 북한 해커들.

The HYPE token value has plummeted within the final two days, and a few $210 million of deposits within the stablecoin USDC have flowed off the platform, a report-breaking day by day quantity, in keeping with a dashboard on the analytics platform Dune Analytics created by Hashed_Official. As of press time, remaining deposits stood at roughly $2.1 billion. 

HYPE 토큰 가치는 지난 이틀 동안 급락했으며 스테이블코인 USDC 내 예금 중 몇 2억 1천만 달러가 플랫폼 밖으로 유출되었습니다. 이는 Dune Analytics가 만든 분석 플랫폼의 대시보드에 따라 매일 보고되는 엄청난 양입니다. 작성자: Hashed_Official. 보도 시점 현재 남은 예금은 약 21억 달러에 달합니다.

Some canny opportunists have even spun up a prediction market on Polymarket for users to bet on whether the undertaking could be exploited earlier than February. Current odds point to a 14% probability of that taking place. 

일부 교활한 기회주의자들은 사용자들이 2월 이전에 이 사업이 활용될 수 있는지 여부에 대해 베팅할 수 있도록 Polymarket에 예측 시장을 개설하기도 했습니다. 현재 확률은 그러한 일이 발생할 확률이 14%임을 나타냅니다.

The speculation was touched off as Taylor Monahan, a developer at crypto wallet provider MetaMask, shared her worries on social media. CoinDesk famous the outflows in a tale printed earlier Monday. 

암호화폐 지갑 제공업체 MetaMask의 개발자인 Taylor Monahan이 소셜 미디어에 자신의 우려를 공유하면서 이러한 추측이 촉발되었습니다. CoinDesk는 월요일 초에 발행된 이야기에서 유출에 대해 언급했습니다.

Monahan indicated that wallet addresses identified as belonging to suspected North Koreans have been actively using Hyperliquid – one in every of which was liquidated on Saturday when the worth of Ethereum’s cryptocurrency, ETH, dropped, leading to a loss of about half 1,000,000 dollars.

모나한은 북한으로 의심되는 사람들의 것으로 확인된 지갑 주소가 하이퍼리퀴드를 적극적으로 사용하고 있다고 밝혔습니다. 토요일 이더리움 암호화폐인 ETH의 가치가 하락하면서 하이퍼리퀴드 중 하나가 청산되어 약 100만 달러의 손실이 발생했습니다.

Read More: Polygon Community to Reject Proposal for Yield on Bridged Assets, but Beef With Aave Escalates

자세히 보기: Polygon 커뮤니티는 브리지된 자산에 대한 수익 제안을 거부하지만 Aave의 쇠고기는 에스컬레이션됩니다.

On Sunday, Monahan posted on X a screenshot of a message she says she wrote two weeks ago to the Hyperliquid team — as evidence that she had warned them of the elevated risk.   

일요일에 Monahan은 2주 전에 Hyperliquid 팀에 쓴 메시지의 스크린샷을 X에 게시했습니다. 이는 그녀가 위험 증가에 대해 경고했다는 증거입니다.

“I am quite concerned that you guys are at increased risk due to the fact we know that these specific threat actors are now intimately familiar with your platform,” Monahan wrote at the time, according to the screenshot. She emphasized that North Korean hackers are sophisticated, creative, and persistent.

스크린샷에 따르면 Monahan은 당시 “특정 위협 행위자가 이제 귀하의 플랫폼에 매우 친숙하다는 사실을 알고 있기 때문에 귀하가 위험에 처해 있다는 점을 상당히 우려하고 있습니다.”라고 적었습니다. 그녀는 북한 해커들이 정교하고 창의적이며 집요하다는 점을 강조했다.

In her recent post, Monahan shared 12 addresses she identified as likely belonging to North Koreans that are active on Hyperliquid. None of the addresses appear to be on a sanctions list administered by the U.S. Office of Foreign Assets Control, Unchained confirmed.

최근 게시물에서 Monahan은 Hyperliquid에서 활동하는 북한 주민의 것으로 확인된 주소 12개를 공유했습니다. Unchained는 미국 해외자산통제국(Office of Foreign Assets Control)이 관리하는 제재 목록에 해당 주소 중 어느 것도 포함되어 있지 않은 것으로 확인했습니다.

Monahan said she shared her concerns on X, because the Hyperliquid team had “ghosted” her, a colloquialism for not responding. 

Monahan은 Hyperliquid 팀이 그녀를 "고스트"했기 때문에 X에 대한 우려를 공유했다고 말했습니다. 이는 응답하지 않는다는 구어적인 표현입니다.

A pseudonymous developer for the Hyperliquid project, who goes by @iliensinc, wrote in the protocol’s Discord server early Monday that, “Hyperliquid Labs is aware of reports circulating regarding activity by supposed DPRK addresses.”

@iliensinc라는 익명의 Hyperliquid 프로젝트 개발자는 월요일 초 프로토콜의 Discord 서버에 "Hyperliquid Labs는 북한 주소로 추정되는 활동에 관해 순환하는 보고서를 알고 있습니다"라고 썼습니다.

“There has been no DPRK exploit – or any exploit for that matter – of Hyperliquid,” according to the post. “All user funds are accounted for.” 

게시물에 따르면 “북한은 하이퍼리퀴드를 악용하거나 이와 관련된 어떠한 악용도 하지 않았습니다.”라고 밝혔습니다. "모든 사용자 자금이 계산됩니다."

Hyperliquid’s Security Set-Up

Hyperliquid의 보안 설정

The validator set of the Hyperliquid blockchain secures the protocol’s EVM bridge, according to the protocol’s documentation. To trade on Hyperliquid, crypto users have to switch their wallet address to Arbitrum and deposit the stablecoin USDC into Hyperliquid’s bridging contract, which is less than two years old and has more than $2.1 billion at press time.

Hyperliquid 블록체인의 검증자 세트는 프로토콜 문서에 따라 프로토콜의 EVM 브리지를 보호합니다. Hyperliquid에서 거래하려면 암호화폐 사용자는 지갑 주소를 Arbitrum으로 전환하고 스테이블 코인 USDC를 Hyperliquid의 브리징 계약에 입금해야 합니다. Hyperliquid의 브리징 계약은 보도 시점 기준으로 21억 달러 이상입니다.

Mudit Gupta, chief information security officer at Polygon Labs, said on X, “Hyperliquid bridge is controlled by two 3-of-4 hot wallet multisigs, managed by a single binary. I’d advise them to increase this threshold and eliminate the single point of failure instead of attacking security researchers.”

Polygon Labs의 최고 정보 보안 책임자인 Mudit Gupta는 X에 대해 다음과 같이 말했습니다. “Hyperliquid 브리지는 단일 바이너리로 관리되는 2개의 3/4 핫 지갑 다중 서명으로 제어됩니다. 보안 연구원을 공격하는 대신 이 임계값을 높이고 단일 실패 지점을 제거하라고 조언하고 싶습니다.”

Unchained was unable to confirm the details in the project’s documentation. 

Unchained는 프로젝트 문서의 세부정보를 확인할 수 없었습니다.

Adrian Hetman, head of triaging at bug bounty platform Immunefi, told Unchained in emailed comments that, “In any case, relying primarily on a 3/4 validator setup as the main protection for their bridge is highly risky.” 

버그 바운티 플랫폼 Immunefi의 분류 책임자인 Adrian Hetman은 이메일 댓글을 통해 Unchained에 "어쨌든 브리지의 주요 보호 수단으로 3/4 검증자 설정에 주로 의존하는 것은 매우 위험합니다."라고 말했습니다.

North Korean hackers previously have targeted bridge smart contracts to steal funds, notably in incidents involving the Ronin and Harmony bridges.

북한 해커들은 이전에 특히 Ronin 및 Harmony 브리지와 관련된 사건에서 자금을 훔치기 위해 브리지 스마트 계약을 표적으로 삼았습니다.

Some commenters on social media remarked that Monahan was spreading “FUD” – an acronym that stands for “fear, uncertainty, and doubt” – while others suggested that she was seeking attention for herself. 

소셜 미디어의 일부 논평자들은 Monahan이 "두려움, 불확실성, 의심"을 의미하는 "FUD"를 퍼뜨리고 있다고 언급한 반면, 다른 사람들은 그녀가 스스로 관심을 끌고 있다고 제안했습니다.

Monahan said she wouldn’t have aired the criticisms without first attempting to notify the Hyperliquid team. 

Monahan은 Hyperliquid 팀에 먼저 알리지 않았다면 비판을 방송하지 않았을 것이라고 말했습니다.

“If there was any chance of them listening to me, I wouldn’t have tweeted and especially not in that way,” she wrote in a Telegram group chat with over 4,400 members. 

그녀는 4,400명이 넘는 회원과 텔레그램 그룹 채팅에서 "그들이 내 말을 들을 가능성이 있었다면 나는 트윗을 하지 않았을 것이며 특히 그런 식으로 하지 않았을 것"이라고 썼습니다.

“I would be sh-tting my pants right now,” Monahan wrote. 

모나한은 “지금 당장 바지에 오줌을 싸고 있을 것”이라고 적었다.

Hyperliquid’s @iliensinc said in the Discord post someone reached out to the team with security concerns but communicated using insults and profanity. “Given the level of professionalism displayed, Labs conferred instead with trusted parties,” per @iliensinc’s Discord announcement. 

Hyperliquid의 @iliensinc는 Discord 게시물에서 누군가 보안 문제로 팀에 연락했지만 모욕과 욕설을 사용하여 의사소통했다고 말했습니다. @iliensinc의 Discord 발표에 따르면 "표시된 전문성 수준을 고려하여 Labs는 대신 신뢰할 수 있는 당사자와 협의했습니다."

Hyperliquid

초액체