当前位置：主页 > 区块链 > 资讯 > Hyperliquid系统有风险的理由

MetaMask资安人员Taylor Monahan：Hyperliquid可能陷入大麻烦

2024-12-24 21:04:47 | 来源：本站整理 | 作者：佚名

MetaMask资安人员TaylorMonahan(@tayvano_)警示了北韩HEI 客在近期最红链上交易所Hyperliquid的活动，点燃了与Hyperliquid支持者社群的战火，更多详细资讯请看下面正文

MetaMask资安人员TaylorMonahan(@tayvano_)警示了北韩HEI 客在近期最红链上交易所Hyperliquid的活动，点燃了与Hyperliquid支持者社群的战火，在逐日稳健上涨的HYPE前，泼上这盆冷水，势必不是社群愿意见到的。Hyperliquid与北韩黑客之间发生什么事，Hyperliquid又如何回应呢？

MetaMask资安人员Taylor Monahan：Hyperliquid可能陷入大麻烦

MetaMask资安人员Taylor Monahan于12/23揭露，有被标注为北韩黑客的地址，进驻Hyperliquid进行交易，以20倍杠杆看多ETH，最终惨赔70万美元作收。这对Monahan是个非常危急的信号：「那些认为Hyperliquid的风险是被美国政府冻结资金的都是蠢蛋，北韩黑客是不会炒币的，他们只会『测试』。」

Monahan告诉Hyperliquid，她或是她的同事愿意提供协助，督促Hyperliquid快点硬起来，面对北韩黑客的侵袭。她表示，要是她是Hyperliquid仅有四个验证器的管理员，早就吓死了。

Hyperliquid系统有风险的理由

Monahan解释，Hyperliquid验证器不超过4个，并且都运行相同的代码，也可能并置。集中式基础设施、构建系统等由数量不详的创办人、主管和工程师维护和造访，他们使用相同的设备访问所述系统，就像他们与人交谈、与VC通话、阅读twitter等一样。

初始输入将与往常相同：来自他们认识或应该知道的人的消息，其中包含目标应该阅读并希望阅读的引人注目的链接或文档。

她表示：「那会悄无声息地送入恶意软件。恶意软件将是相同的变体，我们以前见过。如果他们真的想快速行动，他们会利用chrome0day来攻击，但在这里不是必需的，所以他们不会。」

她强调，攻击本身就是为了钱，只要他们取得造访权，就会窃取所有资金。你可以通过强化安全性来缓解风险，在这种情况下，教育、限制造访、监控、检测将大有可为。不要将鸡蛋放在同一个篮子中，别让所有人都用的预构建未签名二进位档。这些也是DeFi协议从不做的事情，因为他们忙于审计他们的智能合约、做代币经济学和发推文。

「如果你不相信我，请询问团队是否每个可以造访关键系统的工程师都使用由Hyperliquid管理的专用设备。」答案会是否定的，Monahan表示。那会是他们的个人装置，没有防毒软件(AVS)与端点侦测与回应(EDR)解决方案。事实上他们根本不知道自己有没有中毒，他们只知道还没有被黑走资金。

担心太多？先知告诉你快跑？

评论认为，Monahan的假设如果是真的，那确实值得担心。但或许这一切基本的资安问题，Hyperliquid都已经准备好了。

也有评论表示，自己曾多次成为朝鲜的目标。黑客不断尝试存取账户、钓鱼等。而Monahan是他求助的第一个人。如果她主动保护你，寻求说明，那应该是可信的。许多相信Monahan的人们表示，虽然她讲话总是不好听，但她是非常关心产业资安的人，并且乐于助人。

尚未能预估的中心化风险

补充另一点可能风险，Hyperliquid采取订单簿模式，尽管用户是使用自有钱包，但仍须将资金转入Hyperliquid才能交易;这意味着，当用户将资金安全转出至自有钱包后，才是自托管资产。本质上与中心化交易所类同，但当前的中心化交易所由于托管用户资金，具有防范洗钱与反资恐的责任，做好KYC(用户个资验证)是基本条件。Hyperliquid当前踩着链上应用的表象，若有北韩黑客等国际关注的资金涉入，确实可能带来进一步监管风险。

Hyperliquid强势回应：没有问题

对于Monahan的警告，Hyperliquid在Discord强势回应：

「Hyperliquid Labs了解到有关据称由北韩(DPRK)地址活动的回报。此处澄清，Hyperliquid并未遭受北韩攻击或任何形式的攻击。所有用户资金均已核对无误。

Hyperliquid Labs对操作安全(opsec)一向高度重视。目前未有任何一方通报漏洞。如以往一样，我们设有慷慨的漏洞回报奖励计划，并采用业界顶尖标准进行区块链分析。

此前，有人声称为资安相关方试图联系。需要澄清的是，从未有任何关于Hyperliquid遭到攻击的指控。该方将一个诈骗账号添加到群组聊天中，随后以侮辱性语言进行沟通。鉴于对方所展现的专业水准，开发团队改而与值得信任的合作伙伴交流，并确认其运作已遵循最佳实务标准。」

Hyperliquid面临近期大幅USDC流出

据Dune Analytics统计，在此事件传出后，目前仍架构在Arbitrum的Hyperliquid，连续千万等级的USDC流出。总累计资金一度高达20.6亿USDC的Hyperliquid，目前剩下16.75亿USDC。

不过，HYPE代币本身并未受到影响，日涨幅近5%，仍处于29.95美元。

MetaMask资安人员Taylor Monahan：Hyperliquid可能陷入大麻烦

以上就是MetaMask资安人员Taylor Monahan：Hyperliquid可能陷入大麻烦的详细内容，更多关于Hyperliquid系统有风险的理由的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

Tag：区块链

你可能感兴趣的文章

币圈快讯

伊朗：美军伤亡数字远超官方口径
2026-07-26 02:21
7月26日，伊朗革命卫队发言人表示，美国在违反协议后的死亡人数超过200人。美国方面公布的美军人员伤亡数字是彻头彻尾的谎言。我们对美国目标进行了攻击，击中了8个驻军中心，其中仅一个就有20个仓库被摧毁。在“胜利2”行动中，美国的死亡人数超过200人；受伤人数远高于这一数字。美国人民不应让他们那些撒谎的指挥官把他们当成傻瓜。美国政府应邀请记者前往遭袭地点，评估到底有多少人伤亡。(金十)
Lido：团队正在排查今日stETH收益重估计算偏差事件用户资产不存在任何风险
2026-07-26 02:20
7月26日，Lido于X平台发文称，开发团队正在排查由协议会计预言机上报、今日stETH收益重估产生的异常问题。本次重估显示年化收益率仅2.04%，而预期数值为2.15%。该偏差并非验证者罚没造成，用户资产不存在任何风险，问题起因是一笔处于待确认状态的32枚验证者质押ETH未被预言机纳入统计。开发人员已反复核对预言机播报当时及之后以太坊共识层上所有Lido验证者的总余额，未发现任何资产存在风险的迹象。用户无需进行任何操作。团队目前正在排查问题根本原因；修复方案上线后，下一轮收益重估会将本次少统计的资产一并计入核算。待查明根本诱因后，官方将发布完整情况通报。
特朗普下令暂停空袭伊朗
2026-07-26 01:45
当地时间7月25日，美国总统特朗普下令美军当天不要对伊朗发动新的空袭，结束了此前连续近两周、持续13天的每日打击行动。据悉，特朗普此前每天都会批准军方提交的对伊朗打击方案，但25日收到新的作战计划后，并未批准执行，而是直接下令当天暂停空袭。目前尚不清楚这一决定只是一天的临时安排，还是意味着军事行动将进入暂停阶段。据悉，特朗普下令暂停空袭前数小时，阿曼代表团已抵达德黑兰，就重启霍尔木兹海峡通航的新安排展开谈判。两名了解谈判情况的地区消息人士称，谈判已取得进展，阿曼与伊朗有望在本周末达成协议，届时特朗普将决定是否接受这一方案。（央视新闻）
特朗普周五指示美军不要在伊朗发动新的打击
2026-07-26 01:05
7月26日，据Axios新闻报道，两位消息人士称，特朗普于当地时间周五指示美国军方不要在伊朗发动新的打击，打破了近两周的每日连续攻击。特朗普的指令是在此前连续13天对伊朗进行打击后作出的。目前尚不清楚特朗普周五的命令是一次性的，还是意味着这种平静状态将持续下去。特朗普的决定既反映了他愿意为外交留出更多空间，也承认了在当前未恢复大规模作战行动的情况下，美军打击的效果已达到极限。如果特朗普下令恢复打击，美军可以在相对较短的时间内进行动员。消息人士称，美军仍在为可能恢复大规模作战行动制定计划，但特朗普尚未下达朝这一方向推进的命令。白宫未作出回应。(金十)
俄罗斯最大银行Sberbank计划在12月1日前推出加密交易基础设施
2026-07-26 01:03
俄罗斯最大银行Sberbank计划在12月1日前推出加密交易基础设施和数字存管服务，以支持受监管金融体系。俄罗斯加密交易、托管和结算新规将于9月1日生效，持牌中介机构相关要求将自2027年7月起适用。俄罗斯公开加密交易将限于满足严格流动性和市值门槛的资产，境内商品和服务支付仍禁止使用加密资产。

MetaMask资安人员Taylor Monahan：Hyperliquid可能陷入大麻烦