Северокорейская хакерская группировка Lazarus Group, по ончейн-признакам, задействовала Hyperliquid в схеме отмывания криптовалюты. За последние три недели связанные с группировкой кошельки продали через платформу BTC на $30+ млн, конвертировали средства в ETH и SOL и отправили их на биржи Kraken, LBank и KuCoin.

Что произошло

Серия транзакций проходила в течение последних трёх недель: BTC реализовывали через Hyperliquid, далее позиции переводили в ETH и SOL. После конвертации активы направлялись на централизованные площадки Kraken, LBank и KuCoin. Указанные кошельки связывают с Lazarus Group, известной использованием сложных маршрутов движения средств.

Почему это возможно на Hyperliquid

Hyperliquid позволяет торговать напрямую из криптокошелька без прохождения стандартных KYC-процедур. Такая модель повышает риск обхода санкций и упрощает отмывание средств — особенно когда задействуются связки с ликвидными активами, которые затем перемещаются на централизованные биржи.

Политический и регуляторный фон

Ранее Дональд Трамп заявил, что глава CFTC Майк Селиг работает над тем, чтобы вывести Hyperliquid на рынок США в полностью регулируемом и легальном формате. При этом в 2024 году кошельки северокорейских хакеров уже замечали на Hyperliquid: тогда опасения возможной атаки спровоцировали ≈$250 млн чистого оттока за сутки.