_Endereços marcados ligados a hackers norte-coreanos supostamente se envolveram em atividades de negociação na Hyperliquid, resultando em perdas de mais de $700.000. As atividades de negociação geraram preocupações dentro da comunidade cripto, com alguns especulando que essas ações podem sinalizar hackers norte-coreanos testando os sistemas da Hyperliquid em busca de vulnerabilidades.
Como relatado pelo correspondente chinês Colin Wu, Tayvano, um entusiasta de cripto no X, alertou a equipe da Hyperliquid sobre uma ameaça iminente, dizendo que a República Popular Democrática da Coreia (RPDC) “não negocia; ela testa.”
A carreira de negociação da RPDC está... uh... indo... 🙈 para ser sincero, se eu fosse o cara gerenciando os 4 validadores da Hyperliquid (ou aqueles malditos binários de ghetto no gh) eu estaria me cagando de medo agora. Os caras da Hyperliquid não parecem preocupados, então estou certo de que está tudo bem. 🫠 pic.twitter.com/JrrU7t1sJe
— Tay 💖 (@tayvano_) 22 de dezembro de 2024
A Hyperliquid (HYPE) recentemente atingiu a marca de $11 bilhões em volume de negócios, impulsionada por seu recente evento de airdrop. Analistas estão otimistas de que o token superará suas recentes máximas de $35,02. No entanto, as atividades recentes dos hackers da RPDC deixaram a comunidade um pouco preocupada.
Especialista oferece ajuda à Hyperliquid para ‘mitigar ameaça iminente’
Apenas duas semanas atrás, o KOL cripto Tayvano contatou a Hyperliquid, oferecendo insights e assistência para contrabalançar os riscos percebidos. Em uma carta ao projeto cripto, Tayvano destacou os perigos representados pela familiaridade que os hackers norte-coreanos têm com a plataforma da Hyperliquid.
Fonte: X
“Eu gostaria de guiá-lo através de algumas das medidas que sua equipe pode e deve tomar para mitigar o risco de um ataque sofisticado,” escreveu Tayvano. A carta enfatizou ainda mais as táticas em evolução dos hackers da RPDC, descrevendo-os como “criativos, persistentes e altamente sofisticados,” com acesso a vulnerabilidades de zero-day, como aquelas recentemente corrigidas pelo Chrome.
Tayvano propôs um canal de comunicação aberto entre a Hyperliquid e especialistas em segurança para compartilhar atualizações e contra-medidas de forma eficaz, visando evitar que a plataforma se torne um alvo de alto perfil.
Os hacks da RPDC dominam o roubo de cripto em 2024
De acordo com um relatório da Chainalysis, hackers patrocinados pelo estado norte-coreano roubaram aproximadamente $1,34 bilhões em criptomoeda apenas em 2024, representando mais da metade de todos os roubos relacionados a cripto este ano. A frequência e a escala dos ataques aumentaram, com os hackers visando uma gama mais ampla de organizações.
Notavelmente, os exploits ligados à RPDC que renderam lucros de $50 a $100 milhões — ou mais — ocorreram significativamente mais frequentemente este ano em comparação a 2023. A Chainalysis atribui essa tendência à crescente expertise dos hackers na execução de grandes exploits.
Além de grandes roubos, hackers da RPDC também realizaram ataques menores, envolvendo quantias de até $10.000. Essas atividades mostram sua capacidade de almejar tanto entidades de alto valor quanto oportunidades em menor escala.
O aumento nas atividades cibernéticas da RPDC também foi associado a trabalhadores de TI norte-coreanos infiltrando empresas de cripto e Web3. Usando táticas sofisticadas, como identidades falsas, intermediários de contratação de terceiros e explorando oportunidades de trabalho remoto, esses indivíduos comprometeram redes e roubaram informações proprietárias.
Um caso notável envolveu o Departamento de Justiça dos EUA (DOJ) acusando 14 cidadãos norte-coreanos acusados de se passar por trabalhadores de TI remotos em empresas dos EUA. Esses indivíduos supostamente roubaram mais de $88 milhões através de extorsão e roubo de dados.
Sanções e listas negras: Algo para a dor?
À medida que os esforços internacionais para interromper as atividades ilícitas da Coreia do Norte continuam, os países agora estão se unindo para quebrar a cadeia de ataques que a RPDC está executando. Uma colaboração entre os EUA e os Emirados Árabes Unidos (EAU) recentemente levou à interrupção de uma rede de lavagem de dinheiro da RPDC.
De acordo com o Escritório de Controle de Ativos Estrangeiros (OFAC) do Tesouro dos EUA, dois cidadãos chineses e sua empresa de fachada com sede nos Emirados Árabes Unidos, Green Alpine Trading LLC, foram sancionados por lavar milhões de dólares em criptomoeda para a Coreia do Norte.
A dupla supostamente canalizou fundos para Sim Hyon-Sop, um representante sancionado do Korea Kwangson Banking Corporation (KKBC), que é procurado pelo FBI. Sop é conhecido por estabelecer complexos canais financeiros para apoiar os programas de armas da Coreia do Norte.
As sanções do OFAC congelam todos os ativos de propriedade dos EUA ligados aos cidadãos chineses e à Green Alpine Trading LLC, efetivamente os colocando na lista negra dos sistemas financeiros globais. A agência alerta que instituições financeiras que interagem com essas entidades podem enfrentar penalidades adicionais.
As sanções fazem parte de esforços mais amplos para conter a capacidade da Coreia do Norte de financiar seus programas de armas de destruição em massa (ADM) e mísseis balísticos por meios ilícitos, incluindo roubo de cripto e operações de lavagem de dinheiro.
Conquiste um emprego bem remunerado em Web3 em 90 dias: O roteiro definitivo