HYPE单日回调逾20%，朝鲜黑客盯上了Hyperliquid？

原创 | Odaily星球日报（ @OdailyChina ）

作者｜Azuma（ @azuma_eth ）

大热项目 Hyperliquid（HYPE）今日遭遇了自上线以来幅度最大的一轮回调。

Bitget 行情显示，截至北京时间 14: 00 左右 HYPE 暂报 26.21 USDT，日内跌幅高达 20.5% 。

朝鲜黑客盯上了 Hyperliquid？

环顾市场消息，今日 Hyperliquid 社区讨论规模最大的事件在于知名安全研究员 Tay（ @tayvano_ ）的一则预警 —— 多个已被标记的朝鲜黑客地址近期正在 Hyperliquid 上进行交易，目前总计亏损逾 70 万美元。

虽然截至发文， Hyperliquid 暂未出现任何遭遇攻击的迹象，但正如 Tay 所说“如果我是管理 Hyperliquid 的 4 个验证者之一，我现在可能已经吓尿裤子了” ……来自加密货币世界最强黑客力量的活动迹象，或意味着朝鲜黑客已将 Hyperliquid 作为潜在目标，并正在通过执行交易来测试系统稳定性。

Tay 的贴子发出之后，立即在社区之内引发了热议，尤其是 Tay 所提到的“ 4 个验证者”相关问题更是引发了激烈讨论，部分社区用户甚至将其视为当下 Hyperliquid 系统安全中最薄弱的一环。

潜在威胁： 23 亿美元仅依赖于 3/4 多签

Abstract 开发者 cygaar 就此展开解释表示，目前 部署在 Arbitrum 上的 Hyperliquid 桥接合约中共存有 23 亿美元的 USDC，而该桥接合约中的大多数功能都需要 2/3 的验证者签名才能执行（因为只有 4 个验证者，所以实际上需要 3 个签名）。

假设大多数（3/4）的验证者被攻破，被攻破的验证者可以提交一个提取该桥接合约上所有 USDC 的请求，并将它们发送到一个恶意地址。 由于攻击者已控制了绝大多数的验证者，他们将可以顺利通过并最终确定该提款请求，这意味着去 23 亿美元的 USDC 将被转移至攻击者手中。

目前有两道防线可以介入，以防止这些 USDC 永远丢失。

第一道防线是在 USDC 的合约层面布防。 Circle 的黑名单机制可以完全禁止特定地址转移 USDC ，如果他们行动足够快，他们可以阻止攻击者转移被盗的 USDC，有效地冻结资金并向 Hyperliquid 桥接合约还款 。

针对该防线，安全大神 ZachXBT 评论表示 Circle 效率非常低下，不要指望他们作出任何补救，但 ZachXBT 也澄清表示该评论仅针对 Circle，并不涉及对 Hyperliquid 的看法。

第二道防线是在 Arbitrum 网络层面布防。 目前以太坊上的 Arbitrum L1/L2 桥接合约由一个 9/12 的多签合约保护（安全委员会）。 假设攻击者以某种方式控制了这 23 亿 USDC，并立即兑换成了其他代币，从而规避了 Circle 的黑名单机制。理论上，Arbitrum 的安全委员会也可以更改链的状态，回滚并阻止最初的攻击交易发生。在 “紧急情况 ”下，该委员会可通过投票决定是否进行这种干预。

cygaar 补充表示，最后一道防线显然极具争议，应该只在最危急的情况下可被使用。

“蓄意 FUD”or“善意预警”？社区反应不一

针对 Tay 的预警帖子， 社区反应呈现出了鲜明的两极化。

一方面，部分社区成员认为 Tay 的预警言过其实， 尤其是在 HYPE 下跌之后， 更是有许多社区用户认为 Tay 只是在“蓄意 FUD”。

• 有社区成员指出朝鲜黑客会瞄准每一个 TVL 较高的协议，并不只是单单针对 Hyperliquid，仅仅是发现黑客的使用痕迹并不能说明协议遭受了威胁；

• 也有社区成员指出 Tay 本人实际上供职于 Consensys，其所谓“预警”存在利益驱使嫌疑，实际上只是为了 Consensys 能够与 Hyperliquid 团队达成最有利的合作。

另一方面， 也有部分知名人士选择了声援 Tay 的安全工作。

• 知名白帽黑客 samczsun 表示，尽管 Tay 已经为加密货币行业无偿服务了好几年，但他却因为这条贴子而受到猛烈批评，仅仅是因为在该预警发布后 HYPE 的价格大幅下跌……看到这样的消息真令人难过。

• Wintermute 创始人兼首席执行官 Evgeny Gaevoy 亦表示，Tay 的沟通风格可能有些粗暴（该推文发布之后，Tay 和部分指责他的用户进行了激烈互怼 ），但你不能忽视像这样的信息。

总而言之，对于自上线以来一路顺风顺水的 Hyperliquid，今日的这场讨论可以说是该项目运行过程中的一场不大不小的事故。说它不大，是因为 Hyperliquid 实际上并未遭受攻击；说它不小，则是因为 Hyperliquid 系统层面的部分脆弱环节被暴露，且社区共识在此事件上出现了一定程度的分流…… 但作为有志变革行业规则的龙头，该事故与其说是一场困难，不如说是一个很好的试金石 ，后续 Hyperliquid 将如何解决 3/4 多签问题并平息 UFD，也将是市场再次评估该项目质量及效率的一次良好机会。