MetaMask资安人员Taylor Monahan：Hyperliquid可能陷入大 麻烦
MetaMask资安人员TaylorMonahan(@tayvano_)警示了北 韩HEI 客在近期最红链上交易所Hyperliquid的活动，点燃了与Hyperliquid支持者社群的战火，在逐日稳健上涨的HYPE前，泼上这盆冷水，势必不是社群愿意见到的。Hyperliquid与北 韩黑客之间发生什么事，Hyperliquid又如何回应呢？
MetaMask资安人员Taylor Monahan：Hyperliquid可能陷入大 麻烦
MetaMask资安人员Taylor Monahan于12/23揭露，有被标注为北 韩黑客的地址，进驻Hyperliquid进行交易，以20倍杠杆看多ETH，最终惨赔70万美元作收。这对Monahan是个非常危急的信号：「那些认为Hyperliquid的风险是被美国政府冻结资金的都是蠢 蛋，北 韩黑客是不会炒币的，他们只会『测试』。」
Monahan告诉Hyperliquid，她或是她的同事愿意提供协助，督促Hyperliquid快点硬起来，面对北 韩黑客的侵袭。她表示，要是她是Hyperliquid仅有四个验证器的管理员，早就吓死了。
Hyperliquid系统有风险的理由
Monahan解释，Hyperliquid验证器不超过4个，并且都运行相同的代码，也可能并置。集中式基础设施、构建系统等由数量不详的创办人、主管和工程师维护和造访，他们使用相同的设备访问所述系统，就像他们与人交谈、与VC通话、阅读twitter等一样。
初始输入将与往常相同：来自他们认识或应该知道的人的消息，其中包含目标应该阅读并希望阅读的引人注目的链接或文档。
她表示：「那会悄无声息地送入恶意软件。恶意软件将是相同的变体，我们以前见过。如果他们真的想快速行动，他们会利用chrome0day来攻击，但在这里不是必需的，所以他们不会。」
她强调，攻击本身就是为了钱，只要他们取得造访权，就会窃取所有资金。你可以通过强化安全性来缓解风险，在这种情况下，教育、限制造访、监控、检测将大有可为。不要将鸡蛋放在同一个篮子中，别让所有人都用的预构建未签名二进位档。这些也是DeFi协议从不做的事情，因为他们忙于审计他们的智能合约、做代币经济学和发推文。
「如果你不相信我，请询问团队是否每个可以造访关键系统的工程师都使用由Hyperliquid管理的专用设备。」答案会是否定的，Monahan表示。那会是他们的个人装置，没有防毒软件(AVS)与端点侦测与回应(EDR)解决方案。事实上他们根本不知道自己有没有中毒，他们只知道还没有被黑走资金。
担心太多？先知告诉你快跑？
评论认为，Monahan的假设如果是真的，那确实值得担心。但或许这一切基本的资安问题，Hyperliquid都已经准备好了。
也有评论表示，自己曾多次成为朝鲜的目标。黑客不断尝试存取账户、钓鱼等。而Monahan是他求助的第一个人。如果她主动保护你，寻求说明，那应该是可信的。许多相信Monahan的人们表示，虽然她讲话总是不好听，但她是非常关心产业资安的人，并且乐于助人。
尚未能预估的中心化风险
补充另一点可能风险，Hyperliquid采取订单簿模式，尽管用户是使用自有钱包，但仍须将资金转入Hyperliquid才能交易;这意味着，当用户将资金安全转出至自有钱包后，才是自托管资产。本质上与中心化交易所类同，但当前的中心化交易所由于托管用户资金，具有防范洗钱与反资恐的责任，做好KYC(用户个资验证)是基本条件。Hyperliquid当前踩着链上应用的表象，若有北 韩黑客等国际关注的资金涉入，确实可能带来进一步监管风险。
Hyperliquid强势回应：没有问题
对于Monahan的警告，Hyperliquid在Discord强势回应：
「Hyperliquid Labs了解到有关据称由北 韩(DPRK)地址活动的回报。此处澄清，Hyperliquid并未遭受北 韩攻击或任何形式的攻击。所有用户资金均已核对无误。
Hyperliquid Labs对操作安全(opsec)一向高度重视。目前未有任何一方通报漏洞。如以往一样，我们设有慷慨的漏洞回报奖励计划，并采用业界顶尖标准进行区块链分析。
此前，有人声称为资安相关方试图联系。需要澄清的是，从未有任何关于Hyperliquid遭到攻击的指控。该方将一个诈 骗账号添加到群组聊天中，随后以侮 辱性语言进行沟通。鉴于对方所展现的专业水准，开发团队改而与值得信任的合作伙伴交流，并确认其运作已遵循最佳实务标准。」
Hyperliquid面临近期大幅USDC流出
据Dune Analytics统计，在此事件传出后，目前仍架构在Arbitrum的Hyperliquid，连续千万等级的USDC流出。总累计资金一度高达20.6亿USDC的Hyperliquid，目前剩下16.75亿USDC。
不过，HYPE代币本身并未受到影响，日涨幅近5%，仍处于29.95美元。
以上就是MetaMask资安人员Taylor Monahan：Hyperliquid可能陷入 大 麻烦的详细内容，更多关于Hyperliquid系统有风险的理由的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
VVV半年涨超20倍，这枚AI加密货币为何暴涨？
Venice Token 价格本月持续强劲上涨，目前已创下历史新高,周日 VVV 代币交易价格为 15.2 美元，距离历史高点 16.65 美元仅差几个点,它较去年 12 月的最低点仍上涨近 1500%,…
2026-05-13 -
半年涨9倍的VVV概念是什么?Base生态的AI新主线详解
毫无疑问，近期的 Base 生态主线依然是 AI,但要更详细地说，是「VVV」,在介绍「VVV」概念的相关代币前，我们先来了解一下，「VVV」到底是什么,Venice 是 Base 生态上的一个…
2026-05-13 -
韩国市场“发威”，瑞波币（XRP）如火箭般飙升冲破1.45美元阻力！
韩国市场成为XRP上涨关键推手，Upbit等交易所单日现货净买入压力达4500万美元，其中70%来自韩国,XRP价格在数小时内从2.60美元飙升至3.00美元，成功突破1.45美元阻力位，并…
2026-05-12 -
Exodus2026年一季度财报：亏损达3200万美元，出售逾1000枚比特币（BTC
Exodus 2026年一季度营收约2270万美元，同比下降36.9%，净亏损扩大至3200万美元，主要因数字资产持仓浮亏,为应对资金压力，公司出售逾1000枚比特币，同时持有现金及等价物7…
2026-05-12 -
LMAX集团重磅推出：面向机构的数字资产专业抵押解决方案
LMAX集团推出Omnia交易所，整合Ripple稳定币RLUSD作为核心抵押资产，支持外汇、加密货币等数字资产7×24小时交易与抵押融资,该方案依托LMAX低延迟交易系统，为机构提供跨资…
2026-05-12 -
以太坊（ETH）基金会达成“格拉姆斯丹”关键里程碑，同步任命新协议集
2026年，以太坊基金会推进'格拉姆斯丹'（Glamsterdam）升级，目标上半年落地，聚焦L1执行整合与Blob扩容,同时，任命Will Corcoran、Kev Wedderburn和Fredrik领导协议集群，…
2026-05-12 -
索拉纳ETF资金流入激增，SOL能否如交易员所愿涨至120美元？
索拉纳（SOL）现货ETF资金流入激增，机构持续布局，如Bitwise的BSOL ETF连续多日净流入，累计吸金超9亿美元,尽管市场波动，但交易员押注SOL将涨至120美元关键支撑位，认为…
2026-05-12 -
以太坊（ETH）价格持续受阻于2.4万美元下方，多重因素致此局面
以太坊价格受困于2.4万美元下方，主要因链上活跃度低迷，DEX交易量、DApp收入腰斩；机构热情降温，ETF资金流出；竞品分流，Solana等抢占市场份额；技术指标显示空头市场，M…
2026-05-12 -
不丹GMC抛出“橄榄枝”：快速许可开户，引加密货币公司纷至沓来
不丹GMC（相关经济特区或监管机构）推出利好政策，为加密货币公司开辟‘绿色通道”，提供快速许可审批服务，大幅缩短入驻周期,同时，携手当地银行，助力企业便捷开设账户,…
2026-05-12 -
Bakkt 转型聚焦稳定币基础设施，一季度加密服务收入骤降 77%
Bakkt 2026年一季度加密服务收入同比暴跌77%至8260万美元，净亏损1170万美元,公司正从加密交易转向稳定币支付与AI金融基础设施，4月完成对Distributed Technologies Resear…
2026-05-12
