Actualités

Selon un rapport de Jinse Finance, le Google Threat Intelligence Group (GTIG) a publié le 17 ses résultats d'enquête, révélant que le groupe de hackers UNC5324, lié à la Corée du Nord, utilise une nouvelle technique appelée « Ether Hiding » pour voler des cryptomonnaies et collecter des informations sensibles. Le groupe souligne que cette enquête est la première à découvrir que la technologie « Ether Hiding », qui exploite une blockchain publique et décentralisée pour dissimuler des logiciels malveillants, est abusée par des acteurs de menaces soutenus par un État, ce qui revêt une grande importance. Le GTIG a détecté qu’UNC5324 menait des attaques d’ingénierie sociale, appelées « Contagious Interview » par Palo Alto Networks, pour inciter les développeurs à installer des logiciels malveillants. Cette attaque, via un processus d’infection en plusieurs étapes, a affecté divers systèmes d’exploitation tels que Windows, macOS et Linux. Les attaquants stockent les logiciels malveillants utilisés sur une blockchain immuable et les invoquent en mode « lecture seule », ce qui leur permet d’émettre de manière anonyme des commandes de contrôle et de manipuler les systèmes victimes de façon continue.

BlockBeats News, le 17 octobre, selon Bloomberg, Hyperliquid est actuellement contrôlé par un petit groupe d’initiés, ce qui soulève des doutes sur son niveau de décentralisation. Pour ses soutiens, dont Paradigm et Pantera Capital, il s’agit à la fois d’un pari sur l’avenir de la finance numérique et d’un rappel que l’ensemble du secteur opère encore en dehors du cadre réglementaire officiel. Essentiellement, Hyperliquid est une plateforme de trading minimaliste exploitée par Hyperliquid Labs, basée à Singapour, avec une équipe d’environ 15 personnes. Selon les usages du secteur, l’interface du site bloque les utilisateurs américains, mais n’importe qui peut effectuer des transactions sur la blockchain sous-jacente. L’absence de vérification d’identité constitue son principal attrait, ce qui rappelle une tendance des débuts : les plateformes de trading à croissance rapide adoptant ce modèle attirent rapidement l’attention des régulateurs. Si l’on compare HLP à un moteur, alors les nœuds validateurs sont la salle de contrôle. Hyperliquid compte environ 24 nœuds validateurs, tandis que le réseau Ethereum en possède plus d’un million. Les critiques estiment que cela entraîne une concentration excessive du pouvoir. Hyper Foundation contrôle près des deux tiers des HYPE mis en staking — son token natif — et détient donc une influence significative sur les décisions des nœuds validateurs et la gouvernance, même si lors des dernières décisions, ses nœuds ont choisi de s’abstenir afin de respecter le consensus communautaire. Kam Benbrik, responsable de la recherche chez la société de nœuds validateurs Chorus One, a déclaré : « Si vous détenez plus des deux tiers du staking, vous pouvez essentiellement contrôler la chaîne. » Actuellement, l’attitude relativement souple de Washington offre à Hyperliquid un espace de développement. La question est de savoir combien de temps il pourra encore rester hors du champ de vision des régulateurs.