Hyperliquide : une plateforme en crise face à une cybermenace sans précédent

Le 23 décembre 2024 sera marqué dans l’histoire de la plateforme de dérivés cryptographiques Hyperliquide. En effet, cette journée a vu un exode massif de liquidités

Recent events on the Hyperliquid platform have highlighted a growing threat in the crypto universe: the involvement of North Korean hackers.

Les événements récents sur la plateforme Hyperliquid ont mis en lumière une menace croissante dans l’univers crypto : l’implication de hackers nord-coréens.

Over $256 million was withdrawn from the platform in record time, triggering major concerns among investors and industry observers.

Plus de 256 millions de dollars ont été retirés de la plateforme en un temps record, suscitant de vives inquiétudes parmi les investisseurs et les observateurs du secteur.

Hyperliquid, a platform in crisis facing an unprecedented cyber threat

Hyperliquide, une plateforme en crise face à une cybermenace sans précédent

December 23, 2024, will be marked in the history of the crypto derivatives platform Hyperliquid. Indeed, this day saw a massive exodus of liquidity, reaching $256 million in net outflows.

Le 23 décembre 2024 sera marqué dans l’histoire de la plateforme de dérivés cryptographiques Hyperliquide. En effet, cette journée a été marquée par un exode massif de liquidités, atteignant 256 millions de dollars de sorties nettes.

But what caused such a panic among platform users? According to experts, the seed was planted as early as October, when hackers linked to North Korea began carrying out suspicious transactions on the platform.

Mais qu’est-ce qui a provoqué une telle panique parmi les utilisateurs de la plateforme ? Selon les experts, la graine a été plantée dès octobre, lorsque des pirates informatiques liés à la Corée du Nord ont commencé à effectuer des transactions suspectes sur la plateforme.

The alert was raised by Tay Monahan, a security researcher at Metamask, who published an analysis on X (formerly Twitter).

L'alerte a été lancée par Tay Monahan, chercheur en sécurité chez Metamask, qui a publié une analyse sur X (anciennement Twitter).

In his words, the addresses associated with the Democratic People’s Republic of Korea (DPRK) are not just conducting simple exchanges, but are testing vulnerabilities.

Selon lui, les adresses associées à la République populaire démocratique de Corée (RPDC) ne permettent pas seulement de simples échanges, mais testent des vulnérabilités.

This statement sowed panic, prompting a massive withdrawal by platform users.

Cette déclaration a semé la panique, provoquant un retrait massif des utilisateurs de la plateforme.

Hyperliquid attempted to calm the storm via a statement on Discord, asserting that no direct exploit had been confirmed and that user funds were intact.

Hyperliquide a tenté de calmer la tempête via une déclaration sur Discord, affirmant qu'aucun exploit direct n'avait été confirmé et que les fonds des utilisateurs étaient intacts.

Yet, distrust persists, fueled by statements suggesting that Hyperliquid’s infrastructure relies on only four validators. A centralization perceived as a major flaw in the blockchain world.

Pourtant, la méfiance persiste, alimentée par des déclarations suggérant que l'infrastructure d'Hyperliquide ne repose que sur quatre validateurs. Une centralisation perçue comme une faille majeure du monde blockchain.

Crypto and North Korean threat: a worrying reality

Crypto et menace nord-coréenne : une réalité inquiétante

North Korea is no stranger to hacking activities in the crypto sector. In 2024, groups like Lazarus amassed $1.3 billion in stolen cryptocurrencies, a figure that doubled within a year.

La Corée du Nord n’est pas étrangère aux activités de piratage dans le secteur de la cryptographie. En 2024, des groupes comme Lazarus ont amassé 1,3 milliard de dollars de crypto-monnaies volées, un chiffre qui a doublé en un an.

These cyberattacks would serve to circumvent international sanctions and to finance a regime in search of currencies.

Ces cyberattaques serviraient à contourner les sanctions internationales et à financer un régime en quête de devises.

In the case of Hyperliquid, this North Korean involvement revealed the vulnerability of the crypto market to organized cyber threats.

Dans le cas d’Hyperliquid, cette implication nord-coréenne a révélé la vulnérabilité du marché des cryptomonnaies face aux cybermenaces organisées.

The repercussions were not limited to withdrawals. The native token HYPE fell by 20%, dropping to $28 after reaching an all-time high of $35 shortly before the revelations.

Les répercussions ne se sont pas limitées aux retraits. Le jeton natif HYPE a chuté de 20 %, tombant à 28 $ après avoir atteint un sommet historique de 35 $ peu avant les révélations.

This plunge reflects a loss of confidence that could have a lasting impact on the platform.

Cette chute reflète une perte de confiance qui pourrait avoir un impact durable sur la plateforme.

Experts, while sometimes criticizing Monahan’s alarmist tone, acknowledge the importance of an open debate on security.

Les experts, tout en critiquant parfois le ton alarmiste de Monahan, reconnaissent l'importance d'un débat ouvert sur la sécurité.

Laurence Day, co-founder of Wildcat Labs, summed up the situation: “The emergence of Kim Jong-un’s henchmen in the crypto world is always a warning signal.”

Laurence Day, co-fondatrice de Wildcat Labs, a résumé la situation : « L'émergence des sbires de Kim Jong-un dans le monde de la cryptographie est toujours un signal d'alarme. »

Solutions, but persistent challenges

Des solutions, mais des défis persistants

To limit upcoming losses, experts suggest two defense strategies.

Pour limiter les pertes à venir, les experts suggèrent deux stratégies de défense.

The first, put forward by the pseudonymous developer Cygaar, relies on the quick intervention of Circle, the issuer of USDC, which could freeze the stolen funds by blacklisting suspicious addresses.

La première, avancée par le développeur pseudonyme Cygaar, s'appuie sur l'intervention rapide de Circle, l'émetteur de l'USDC, qui pourrait geler les fonds volés en mettant sur liste noire les adresses suspectes.

This approach would help limit the damage, but it requires flawless responsiveness.

Cette approche permettrait de limiter les dégâts, mais elle nécessite une réactivité sans faille.

The second measure, more radical, would involve rolling back (reverting) on the Arbitrum chain, which hosts Hyperliquid.

La deuxième mesure, plus radicale, consisterait à revenir en arrière (reverting) sur la chaîne Arbitrum, qui héberge Hyperliquid.

However, this solution raises many controversies and is only considered in the presence of “existential” threats.

Cependant, cette solution soulève de nombreuses controverses et n’est envisagée qu’en présence de menaces « existentielles ».

In conclusion, this episode illustrates the security challenges facing the crypto universe.

En conclusion, cet épisode illustre les enjeux de sécurité auxquels est confronté l’univers crypto.

While platforms like Hyperliquid attract significant capital, they also become prime targets for malicious actors. Vigilance and technological innovation remain essential to protect an ecosystem still fragile in the face of cyber threats.

Si les plateformes comme Hyperliquid attirent des capitaux importants, elles deviennent également des cibles privilégiées pour les acteurs malveillants. La vigilance et l'innovation technologique restent essentielles pour protéger un écosystème encore fragile face aux cybermenaces.

Meanwhile, Trump promises strong measures upon his inauguration.

Pendant ce temps, Trump promet des mesures fortes dès son investiture.