Хакеры из Северной Кореи, связанные с группировкой Lazarus, за последние три недели продали на платформе Hyperliquid
HYPE$82.10+0.13% биткоинов на сумму более $30 миллионов. Это происходит на фоне сообщений о том, что администрация Дональда Трампа добивается переноса торговой платформы на территорию США.
Как Lazarus Group отмывает биткоины через Hyperliquid
Аналитики CoinDesk изучили данные блокчейна и обнаружили, что кошельки, связанные с Lazarus Group, активно используют Hyperliquid для конвертации украденных биткоинов. Только за последние три недели объём продаж превысил $30 миллионов, что указывает на системный характер операций.
Hyperliquid — это децентрализованная биржа (DEX) с собственным блокчейном, позволяющая торговать деривативами без посредников. Именно отсутствие строгого контроля и привлекает хакерские группировки, которым нужна быстрая и анонимная ликвидность.
- Сумма продаж за три недели — более $30 млн в биткоинах.
- Кошельки связаны с северокорейской группировкой Lazarus.
- Платформа — Hyperliquid, DEX с собственным блокчейном.
Почему администрация Трампа добивается переноса Hyperliquid в США
Новость о хакерских операциях совпала с сообщениями о том, что администрация Трампа добивается переноса Hyperliquid в США. «Оншоринг» — это перевод инфраструктуры и операций платформы под юрисдикцию Соединённых Штатов, что предполагает более жёсткое регулирование и надзор.
Это уже не первый крупный инцидент в DeFi за последние дни: ранее протокол More Markets потерял $9,3 млн из-за эксплойта.
Если Hyperliquid переедет в США, ей придётся соблюдать требования американских регуляторов, включая KYC (проверку личности клиентов) и AML (противодействие отмыванию денег). Это может серьёзно затруднить использование платформы для нелегальных операций, но пока хакеры продолжают действовать в прежнем режиме.
Фактически, северокорейские хакеры используют Hyperliquid как канал для отмывания криптовалютных активов, и это происходит прямо сейчас, несмотря на громкие заявления о регулировании.
Что активность Lazarus значит для крипторынка
Lazarus Group — это хорошо известная хакерская группировка, которую обвиняют в серии крупных взломов криптобирж, включая атаку на Bybit в 2024 году. По данным ООН, КНДР ежегодно похищает через криптовалюты от $500 миллионов до $1 миллиарда, используя эти средства для финансирования своей ракетной программы.
Напомним, что на прошлой неделе Cronos остановил сеть после эксплойта Tectonic на $75 млн.
Для крипторынка это сигнал о том, что даже децентрализованные платформы не защищены от использования преступниками. С другой стороны, активность Lazarus на Hyperliquid может стать аргументом для ужесточения регулирования DEX-площадок по всему миру, что в перспективе повлияет на всех пользователей децентрализованных бирж.
По данным аналитиков, за последние годы хакеры КНДР похитили более $3 миллиардов в криптовалюте через взломы и фишинговые атаки.
Российские трейдеры активно используют Hyperliquid и другие DEX для обхода санкционных ограничений. Если платформа перейдёт под юрисдикцию США, доступ для россиян может быть ограничен, что стоит учитывать при планировании торговых стратегий.
Пока неизвестно, как быстро Трамп сможет реализовать план по «оншорингу» Hyperliquid и какие именно механизмы будут задействованы. Однако текущая активность Lazarus Group показывает, что проблема отмывания средств на DEX остаётся острой и требует скорейшего решения.