Анализ ончейн-данных выявил, что адреса, связанные с северокорейской хакерской группировкой Lazarus, активно использовали инфраструктуру децентрализованной биржи Hyperliquid для перемещения средств. Речь идет о сумме, превышающей $30 млн, причем активность фиксировалась вплоть до 30 августа. Это прямое свидетельство того, что DeFi-платформы продолжают оставаться привлекательным инструментом для отмывания криптоактивов, несмотря на усиление регуляторного давления.
Согласно моим данным, средства поступали на Hyperliquid через сервис HyperUnit в биткоинах, после чего конвертировались в Ethereum и Solana. Далее активы перемещались между сетями Tron, Solana и Ethereum, а затем выводились на централизованные биржи, включая KuCoin, LBank и Kraken, а также на ряд неидентифицированных Tron-сервисов. Такая схема — классический пример многоуровневого перемещения, призванного запутать следы и затруднить отслеживание.
Эти кошельки ранее уже попадали в поле зрения ончейн-детективов: в 2024 году они были идентифицированы как принадлежащие Lazarus Group, и через них прошло более $61 млн украденных средств. Тот факт, что группировка продолжает использовать Hyperliquid спустя год, указывает на недостаточную эффективность существующих механизмов блокировки подозрительных адресов на уровне DeFi-протоколов.
Контекст: Hyperliquid на пороге американского рынка
Выявление этой активности происходит на фоне стратегических шагов Hyperliquid по выходу на регулируемый рынок США. Президент Дональд Трамп в августе публично заявил, что председатель CFTC Майкл Селиг работает над запуском платформы в стране «в полном соответствии с законом». Это заявление спровоцировало рост токена HYPE примерно на 20% — рынок явно позитивно воспринял перспективу легализации.
Более того, появилась информация о переговорах Hyperliquid Labs с Payward — материнской компанией Kraken. Обсуждаемая структура предполагает, что американские клиенты смогут торговать бессрочными фьючерсами через Bitnomial, которую Payward приобрела в мае. Bitnomial обладает полным набором лицензий CFTC, что делает ее идеальной площадкой для запуска регулируемых деривативов. Сделка, однако, потребует одобрения регулятора, и обе стороны пока воздерживаются от комментариев.
Показательно, что Hyperliquid также предложила SEC механизм модернизации IPO — это говорит о серьезных амбициях платформы встроиться в традиционную финансовую систему. Но, как показывает практика, даже самые прогрессивные DeFi-протоколы остаются уязвимыми для злоумышленников, и это ставит перед регуляторами непростой вопрос: как обеспечить безопасность, не убивая инновации. В моем понимании, ответ кроется в усилении прозрачности и внедрении более жестких процедур верификации на уровне протоколов, а не только бирж.