MetaMask資安人員Taylor Monahan：Hyperliquid可能陷入大 麻煩
MetaMask資安人員TaylorMonahan(@tayvano_)警示了北 韓HEI 客在近期最紅鏈上交易所Hyperliquid的活動(dòng)，點(diǎn)燃了與Hyperliquid支持者社群的戰(zhàn)火，在逐日穩(wěn)健上漲的HYPE前，潑上這盆冷水，勢(shì)必不是社群愿意見(jiàn)到的。Hyperliquid與北 韓黑客之間發(fā)生什么事，Hyperliquid又如何回應(yīng)呢？
MetaMask資安人員Taylor Monahan：Hyperliquid可能陷入大 麻煩
MetaMask資安人員Taylor Monahan于12/23揭露，有被標(biāo)注為北 韓黑客的地址，進(jìn)駐Hyperliquid進(jìn)行交易，以20倍杠桿看多ETH，最終慘賠70萬(wàn)美元作收。這對(duì)Monahan是個(gè)非常危急的信號(hào)：「那些認(rèn)為Hyperliquid的風(fēng)險(xiǎn)是被美國(guó)政府凍結(jié)資金的都是蠢 蛋，北 韓黑客是不會(huì)炒幣的，他們只會(huì)『測(cè)試』。」
Monahan告訴Hyperliquid，她或是她的同事愿意提供協(xié)助，督促Hyperliquid快點(diǎn)硬起來(lái)，面對(duì)北 韓黑客的侵襲。她表示，要是她是Hyperliquid僅有四個(gè)驗(yàn)證器的管理員，早就嚇?biāo)懒恕?/p>
Hyperliquid系統(tǒng)有風(fēng)險(xiǎn)的理由
Monahan解釋?zhuān)琀yperliquid驗(yàn)證器不超過(guò)4個(gè)，并且都運(yùn)行相同的代碼，也可能并置。集中式基礎(chǔ)設(shè)施、構(gòu)建系統(tǒng)等由數(shù)量不詳?shù)膭?chuàng)辦人、主管和工程師維護(hù)和造訪，他們使用相同的設(shè)備訪問(wèn)所述系統(tǒng)，就像他們與人交談、與VC通話、閱讀twitter等一樣。
初始輸入將與往常相同：來(lái)自他們認(rèn)識(shí)或應(yīng)該知道的人的消息，其中包含目標(biāo)應(yīng)該閱讀并希望閱讀的引人注目的鏈接或文檔。
她表示：「那會(huì)悄無(wú)聲息地送入惡意軟件。惡意軟件將是相同的變體，我們以前見(jiàn)過(guò)。如果他們真的想快速行動(dòng)，他們會(huì)利用chrome0day來(lái)攻擊，但在這里不是必需的，所以他們不會(huì)。」
她強(qiáng)調(diào)，攻擊本身就是為了錢(qián)，只要他們?nèi)〉迷煸L權(quán)，就會(huì)竊取所有資金。你可以通過(guò)強(qiáng)化安全性來(lái)緩解風(fēng)險(xiǎn)，在這種情況下，教育、限制造訪、監(jiān)控、檢測(cè)將大有可為。不要將雞蛋放在同一個(gè)籃子中，別讓所有人都用的預(yù)構(gòu)建未簽名二進(jìn)位檔。這些也是DeFi協(xié)議從不做的事情，因?yàn)樗麄兠τ趯徲?jì)他們的智能合約、做代幣經(jīng)濟(jì)學(xué)和發(fā)推文。
「如果你不相信我，請(qǐng)?jiān)儐?wèn)團(tuán)隊(duì)是否每個(gè)可以造訪關(guān)鍵系統(tǒng)的工程師都使用由Hyperliquid管理的專(zhuān)用設(shè)備?！勾鸢笗?huì)是否定的，Monahan表示。那會(huì)是他們的個(gè)人裝置，沒(méi)有防毒軟件(AVS)與端點(diǎn)偵測(cè)與回應(yīng)(EDR)解決方案。事實(shí)上他們根本不知道自己有沒(méi)有中毒，他們只知道還沒(méi)有被黑走資金。
擔(dān)心太多？先知告訴你快跑？
評(píng)論認(rèn)為，Monahan的假設(shè)如果是真的，那確實(shí)值得擔(dān)心。但或許這一切基本的資安問(wèn)題，Hyperliquid都已經(jīng)準(zhǔn)備好了。
也有評(píng)論表示，自己曾多次成為朝鮮的目標(biāo)。黑客不斷嘗試存取賬戶(hù)、釣魚(yú)等。而Monahan是他求助的第一個(gè)人。如果她主動(dòng)保護(hù)你，尋求說(shuō)明，那應(yīng)該是可信的。許多相信Monahan的人們表示，雖然她講話總是不好聽(tīng)，但她是非常關(guān)心產(chǎn)業(yè)資安的人，并且樂(lè)于助人。
尚未能預(yù)估的中心化風(fēng)險(xiǎn)
補(bǔ)充另一點(diǎn)可能風(fēng)險(xiǎn)，Hyperliquid采取訂單簿模式，盡管用戶(hù)是使用自有錢(qián)包，但仍須將資金轉(zhuǎn)入Hyperliquid才能交易;這意味著，當(dāng)用戶(hù)將資金安全轉(zhuǎn)出至自有錢(qián)包后，才是自托管資產(chǎn)。本質(zhì)上與中心化交易所類(lèi)同，但當(dāng)前的中心化交易所由于托管用戶(hù)資金，具有防范洗錢(qián)與反資恐的責(zé)任，做好KYC(用戶(hù)個(gè)資驗(yàn)證)是基本條件。Hyperliquid當(dāng)前踩著鏈上應(yīng)用的表象，若有北 韓黑客等國(guó)際關(guān)注的資金涉入，確實(shí)可能帶來(lái)進(jìn)一步監(jiān)管風(fēng)險(xiǎn)。
Hyperliquid強(qiáng)勢(shì)回應(yīng)：沒(méi)有問(wèn)題
對(duì)于Monahan的警告，Hyperliquid在Discord強(qiáng)勢(shì)回應(yīng)：
「Hyperliquid Labs了解到有關(guān)據(jù)稱(chēng)由北 韓(DPRK)地址活動(dòng)的回報(bào)。此處澄清，Hyperliquid并未遭受北 韓攻擊或任何形式的攻擊。所有用戶(hù)資金均已核對(duì)無(wú)誤。
Hyperliquid Labs對(duì)操作安全(opsec)一向高度重視。目前未有任何一方通報(bào)漏洞。如以往一樣，我們?cè)O(shè)有慷慨的漏洞回報(bào)獎(jiǎng)勵(lì)計(jì)劃，并采用業(yè)界頂尖標(biāo)準(zhǔn)進(jìn)行區(qū)塊鏈分析。
此前，有人聲稱(chēng)為資安相關(guān)方試圖聯(lián)系。需要澄清的是，從未有任何關(guān)于Hyperliquid遭到攻擊的指控。該方將一個(gè)詐 騙賬號(hào)添加到群組聊天中，隨后以侮 辱性語(yǔ)言進(jìn)行溝通。鑒于對(duì)方所展現(xiàn)的專(zhuān)業(yè)水準(zhǔn)，開(kāi)發(fā)團(tuán)隊(duì)改而與值得信任的合作伙伴交流，并確認(rèn)其運(yùn)作已遵循最佳實(shí)務(wù)標(biāo)準(zhǔn)?！?/p>
Hyperliquid面臨近期大幅USDC流出
據(jù)Dune Analytics統(tǒng)計(jì)，在此事件傳出后，目前仍架構(gòu)在Arbitrum的Hyperliquid，連續(xù)千萬(wàn)等級(jí)的USDC流出。總累計(jì)資金一度高達(dá)20.6億USDC的Hyperliquid，目前剩下16.75億USDC。
不過(guò)，HYPE代幣本身并未受到影響，日漲幅近5%，仍處于29.95美元。
以上就是MetaMask資安人員Taylor Monahan：Hyperliquid可能陷入 大 麻煩的詳細(xì)內(nèi)容，更多關(guān)于Hyperliquid系統(tǒng)有風(fēng)險(xiǎn)的理由的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
穩(wěn)定幣發(fā)行商Triple-A確認(rèn)國(guó)庫(kù)錢(qián)包嚴(yán)重違規(guī)致1180萬(wàn)美元虧損，內(nèi)控缺陷
穩(wěn)定幣發(fā)行商Triple-A近日確認(rèn)其國(guó)庫(kù)錢(qián)包存在嚴(yán)重合規(guī)違規(guī)，導(dǎo)致高達(dá)1180萬(wàn)美元的資產(chǎn)虧損,事件暴露出其資金管理與內(nèi)控機(jī)制的重大缺陷，引發(fā)市場(chǎng)對(duì)穩(wěn)定幣儲(chǔ)備透明度的質(zhì)疑,…
2026-07-27 -
Garden Finance屢遭攻擊禁用官方應(yīng)用，Blockaid報(bào)告45萬(wàn)美元智能合約漏
Garden Finance因?qū)以夤粜冀霉俜綉?yīng)用，超七成鏈上交易涉被盜資金,同期Blockaid報(bào)告45萬(wàn)美元智能合約漏洞被利用,兩起事件疊加敲響DeFi安全警鐘，用戶(hù)須警惕授權(quán)風(fēng)險(xiǎn)、…
2026-07-27 -
受歐盟監(jiān)管升級(jí)與DMA落地影響，幣安（binance）應(yīng)用在多個(gè)歐盟國(guó)家Goog
幣安應(yīng)用在部分歐盟國(guó)家Google Play悄然下架,因未獲MiCA牌照，幣安7月起已暫停歐盟服務(wù),疊加歐盟對(duì)谷歌DMA重罰8.9億歐元，應(yīng)用商店審核趨嚴(yán)，合規(guī)壓力與渠道收窄雙重夾擊下…
2026-07-27 -
香港加密龍頭HashKey戰(zhàn)略整合：將多家區(qū)域性 交易所合并為統(tǒng)一平臺(tái)加速
香港加密龍頭HashKey宣布戰(zhàn)略整合，將旗下多家區(qū)域性 交易所合并為統(tǒng)一平臺(tái)，集中資源強(qiáng)化競(jìng)爭(zhēng)力,此舉旨在優(yōu)化運(yùn)營(yíng)效率、擴(kuò)大市場(chǎng)覆蓋，加速全球化布局，鞏固其在亞洲加密…
2026-07-27 -
監(jiān)管迷霧籠罩加密行業(yè)：BitMEX業(yè)務(wù)關(guān)閉多起訴訟逼近，《霍德勒文摘》7
《霍德勒文摘》7月26日聚焦加密行業(yè)監(jiān)管不確定性：市場(chǎng)清晰預(yù)期減弱，BitMEX關(guān)閉相關(guān)業(yè)務(wù)，多起訴訟逼近,監(jiān)管風(fēng)暴加劇行業(yè)合規(guī)壓力，法律風(fēng)險(xiǎn)成為當(dāng)前市場(chǎng)焦點(diǎn)，投資者信心…
2026-07-27 -
Coinbase CEO力推AI代理金融新時(shí)代，Base鏈AI支付額突破1億美元大關(guān)
Coinbase CEO Brian Armstrong力推AI代理金融，稱(chēng)AI代理需專(zhuān)屬金融體系,Base鏈AI支付額突破1億美元，超九成鏈上AI交易在此完成，x402協(xié)議處理逾億筆，USDC為核心結(jié)算工具，…
2026-07-27 -
巴西警方跨國(guó)加密貨幣調(diào)查破獲可走 私案，凍結(jié)數(shù)億美元涉毒加密資產(chǎn)
巴西警方在一項(xiàng)跨國(guó)加密貨幣調(diào)查中成功查獲可卡 因 走 私團(tuán)伙，凍結(jié)數(shù)億美元涉毒資產(chǎn),販 毒集團(tuán)利用加密貨幣及空殼公司洗錢(qián)，涉案規(guī)模龐大,此次行動(dòng)彰顯巴西打擊加密洗錢(qián)與…
2026-07-27 -
傳統(tǒng)金融加速入場(chǎng)：BNY Mellon注冊(cè)MiCA，ESMA擴(kuò)容15家機(jī)構(gòu)
全球托管巨頭BNY Mellon旗下單位正式注冊(cè)MiCA合規(guī)框架，傳統(tǒng)金融加速入局,同期ESMA新增15家加密服務(wù)提供者，歐盟持牌機(jī)構(gòu)擴(kuò)容,MiCA全面落地后，合規(guī)競(jìng)爭(zhēng)加劇，推動(dòng)加密行業(yè)…
2026-07-27 -
Strategy雙軌資本運(yùn)作：出售MSTR股票募資數(shù)億，同步回購(gòu)2500萬(wàn)美元STRC
Strategy（MSTR）近期通過(guò)ATM計(jì)劃出售MSTR普通股募資約5.45億美元，同步斥資2500萬(wàn)美元回購(gòu)STRC優(yōu)先股,此舉優(yōu)化資本結(jié)構(gòu)、增強(qiáng)流動(dòng)性，核心比特幣持倉(cāng)84.38萬(wàn)枚未減，戰(zhàn)略…
2026-07-27 -
穿越周期的確定性：火幣 HTX 構(gòu)建 C2C 全生命周期資產(chǎn)服務(wù)體系的過(guò)程
C2C 市場(chǎng)從來(lái)不缺流動(dòng)性，不缺價(jià)格競(jìng)爭(zhēng),它真正缺的，是一個(gè)讓人放心的答案：這筆錢(qián)，能安全到賬嗎？火幣 HTX 給出的答案，是行業(yè)里第一個(gè)經(jīng)過(guò)驗(yàn)證的“是”…
2026-07-27
