北朝鮮ハッカーグループ、「Hyperliquid」を標的にしている可能性が浮上

Bitget App

スマートな取引を実現

Bitget

ニュース

neweconomy-news (JP)2024/12/24 05:00

著者:あたらしい経済編集部

ハイパーリキッドが標的に

DEX（分散型取引所）及びその基盤となる独自レイヤー1（L1）ブロックチェーン「ハイパーリキッド（Hyperliquid）」が、北朝鮮のハッキンググループの標的となっている可能性が浮上している。

メタマスク（MetaMask）のセキュリティ研究者であるテイラー・モナハン（Taylor Monahan：Tay）氏が12月23日Xにて報告した内容によれば、北朝鮮のウォレットから行われた一連の「ハイパーリキッド」での取引は70万ドル（約1億円）以上の損失を出しており、これは単なるトレードではなく、プラットフォームの内部構造を把握するためのテスト取引だという。

またモナハン氏は、北朝鮮関連アドレスが「ハイパーリキッド」での取引を通じて潜在的なセキュリティホールを探している可能性があると述べている。その他にも同氏は、「ハイパーリキッドチェーン」のバリデータは4つと、非常に中央集権的であるため、ハッキングの可能性に対して特に脆弱であると主張している。

さらにモナハン氏は2週間前に「ハイパーリキッド」に連絡を取り、攻撃リスクを軽減するための対策を提供すると伝えたことも明かした。

またブロックチェーンセキュリティ専門家のナシム・エデキオアク（Nassim Eddequiouaq）氏は、「北朝鮮のハッカーがすでに『ハイパーリキッド』の社内インフラおよび業務用ノートパソコンにアクセスしていると思われる」と推測。

エデキオアク氏は「ハイパーリキッド」に対し、モナハン氏と協力するよう呼びかけている。

ハッシュドオフィシャル（Hashed Official）のデューン（Dune）ベースのトラッカーのデータによれば12月23日だけで2億1,100万ドル相当のUSDCがハイパーリキッドから流出。「ハイパーリキッド」においてUSDCは担保として利用されている。

ただし、Wu Blockchaiの報道によると「ハイパーリキッド」開発元のハイパーリキッドラボ（Hyperliquid Labs）はディスコード（Discord）にて、「DPRK（朝鮮民主主義人民共和国）のアドレスと思われる人物による活動に関する報告が出回っていることは承知しています。DPRK によるハイパーリキッドのエクスプロイト、あるいはその他のエクスプロイトは発生していません。ユーザーの資金はすべて管理されています。ハイパーリキッドラボは運用セキュリティを真剣に受け止めています。脆弱性はどの当事者からも共有されていません」と述べているとのことだ。

北朝鮮のハッキンググループは近年、暗号資産領域での犯行を繰り返しおこなっちており、DMMビットコイン流出事件や暗号資産取引所CoinEXや2019年に起きたアップビットのハッキングなどに関与していると報告されている。

ハイパーリキッドは、11月末のHYPEトークンローンチ以降、1,500億円以上相当になるUSDC流入を記録し話題を集めている。

DPRK’s trading career is…uh….going…..

tbh if i was the dude managing Hyperliquid’s 4 validators (or those fucking ghetto ass binaries on gh) I would be shitting my pants right now.

Hyperliquid dudes dont seem worried at all though so im sure its fine. pic.twitter.com/JrrU7t1sJe
— Tay (@tayvano_) December 22, 2024

I worked directly on DPRK’s biggest bridge hack ever (Ronin), helped track BSC bridge hackers off-chain, and was at Apple in the security team at the time of the Pegasus spyware so I consider myself somewhat of an expert here.

I’d recommend the @HyperliquidX team to do the… https://t.co/y0aqUAqWJb
— Nass Eddequiouaq (@nassyweazy) December 23, 2024

参考： Dune
画像：iStocks/koyu

この記事の著者・インタビューイ

あたらしい経済編集部

「あたらしい経済」はブロックチェーン、暗号通貨などweb3特化した、幻冬舎が運営する2018年創刊のメディアです。出版社だからこその取材力と編集クオリティで、ニュースやインタビュー・コラムなどのテキスト記事に加え、ポッドキャストやYouTube、イベント、書籍出版など様々な情報発信をしています。また企業向けにWeb3に関するコンサルティングや、社内研修、コンテンツ制作サポートなども提供。さらに企業向けコミュニティ「Web3 Business Hub」の運営（Kudasaiと共同運営）しています。

これから「あたらしい経済」時代を迎えるすべての個人に、新時代をサバイバルするための武器を提供する、全くあたらしいWEBメディア・プロジェクトです。

前の記事国内上場企業GFA子会社、ミームコイン「NYANMARU Coin（NYAN）」追加購入

合わせて読みたい記事

国内上場企業GFA子会社、ミームコイン「NYANMARU Coin（NYAN）」追加購入不動産・金融事業などを展開する東証スタンダード上場企業のGFAが、ミームコイン「NYANMARU Coin（NYAN）」の追加購入実施を12月23日発表した

大津賀新也ニュース

DMM Bitcoin不正流出の手法明らかに、北朝鮮ハッカーがGinco社員に接触＝警察庁国内暗号資産（仮想通貨）取引所DMMビットコイン（DMM Bitcoin）で今年5月に発生したビットコイン（BTC）不正流出事件について、犯人およびその手法が特定された

大津賀新也ニュース

バイナンスローンチプール、「Bio Protocol（BIO）」取扱開始、取引所は1/3から大手海外暗号資産（仮想通貨）取引所バイナンス（Binance）が提供する「バイナンス・ローンチプール（Binance Launchpool）」で、暗号資産「バイトオ・プロトコル：Bio Protocol（BIO）」が取り扱い開始された。バイナンスが12月23日発表した

一本寿和ニュース

【12/23話題】メタプラネットが95億円でビットコイン購入、Gate[.]ioが日本市場進出へなど（音声ニュース）ブロックチェーン・仮想通貨（暗号資産）・フィンテックについてのニュース解説を「あたらしい経済」編集部が、平日毎日ポッドキャストでお届けします。Apple Podcast、Spotify、Voicyなどで配信中。ぜひとも各サービスでチャンネルをフォロー（購読登録）して、日々の情報収集にお役立てください。

あたらしい経済ポッドキャスト Sponsored

オンチェーン分析「Arkham」、「スイ（SUI）」対応へオンチェーン情報の追跡プラットフォーム「アーカム（Arkham）」が、レイヤー1（L1）ブロックチェーンのスイ（Sui）に対応予定だ。「アーカム」を提供するアーカム・インテリジェンス（Arkham Intelligence）が、同社公式ブログより12月18日発表した

一本寿和ニュース

アプトスラボのモーシャイフがCEO退任で戦略アドバイザーに、後任はCTOのエイブリーチンレイヤー1（L1）ブロックチェーン「アプトス（Aptos）」を開発するアプトス・ラボ（Aptos Labs）共同創業兼CEOモー・シャイフ（Mo Shaikh）氏が、同社のCEOを退任すると自身のXアカウントで12月20日発表した

一本寿和ニュース

香港ハッシュキー、独自のイーサリアムL2「HashKey Chain」メインネットローンチハッシュキーグループ（HashKey Group）が、イーサリアム（Ethereum）の独自レイヤー2ネットワーク「ハッシュキーチェーン（HashKey Chain）」のメインネットローンチを12月18日発表した

大津賀新也ニュース

Gate[.]ioが日本市場進出へ、「c0ban取引所」運営のCoin Master買収で海外暗号資産（仮想通貨）取引所Gate.io（ゲート）のシンガポール法人Gate Information（ゲートインフォメーション）が、日本の暗号資産交換業者であるCoin Master（コインマスター）の発行済み株式の全株取得をした。Gate.ioが12月19日に発表した

大津賀新也ニュース

EVM互換L1「Sonic」メインネット公開、独自トークン「S」のエアドロプログラム開始ソニック・ラボ（Sonic Labs）が、EVM互換レイヤー1（L1）ブロックチェーン「ソニック（Sonic）」のメインネット公開完了と、同チェーンの独自トークン「S」のエアドロップ（無料配布）プログラム開始を12月18日発表した

一本寿和ニュース

最新の記事をさらに見る >

免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット

最大12%のAPR！エアドロップを継続的に獲得しましょう！

今すぐロック

こちらもいかがですか？

業界団体がDeFiフロントエンドからのユーザー情報収集を阻止するためにIRSを提訴

ブロックチェーン協会と他の2つの団体が、DeFiフロントエンドにユーザーの個人情報や各取引の詳細を2027年から報告することを求める最近確定した規則に対して、IRSを提訴しました。この要件は「この新興技術全体を海外に押しやる」と、擁護団体のトップ弁護士は述べました。IRSは最終規則で、DeFi取引の追跡が「情報のギャップを埋めることで税務コンプライアンスに貢献する」と主張しました。

The Block•2024/12/28 19:01