Аналіз ончейн-даних виявив, що адреси, пов'язані з північнокорейським хакерським угрупованням Lazarus, активно використовували інфраструктуру децентралізованої біржі Hyperliquid для переміщення коштів. Йдеться про суму, що перевищує $30 млн, причому активність фіксувалася аж до 30 серпня. Це прямий доказ того, що DeFi-платформи продовжують залишатися привабливим інструментом для відмивання криптоактивів, попри посилення регуляторного тиску.
Згідно з моїми даними, кошти надходили на Hyperliquid через сервіс HyperUnit у біткоїнах, після чого конвертувалися в Ethereum і Solana. Далі активи переміщувалися між мережами Tron, Solana та Ethereum, а потім виводилися на централізовані біржі, включно з KuCoin, LBank і Kraken, а також на низку неідентифікованих Tron-сервісів. Така схема — класичний приклад багаторівневого переміщення, покликаного заплутати сліди та ускладнити відстеження.
Ці гаманці раніше вже потрапляли в поле зору ончейн-детективів: у 2024 році вони були ідентифіковані як такі, що належать Lazarus Group, і через них пройшло понад $61 млн вкрадених коштів. Той факт, що угруповання продовжує використовувати Hyperliquid через рік, вказує на недостатню ефективність наявних механізмів блокування підозрілих адрес на рівні DeFi-протоколів.
Контекст: Hyperliquid на порозі американського ринку
Виявлення цієї активності відбувається на тлі стратегічних кроків Hyperliquid щодо виходу на регульований ринок США. Президент Дональд Трамп у серпні публічно заявив, що голова CFTC Майкл Селіг працює над запуском платформи в країні «в повній відповідності із законом». Ця заява спровокувала зростання токена HYPE приблизно на 20% — ринок явно позитивно сприйняв перспективу легалізації.
Більше того, з'явилася інформація про переговори Hyperliquid Labs з Payward — материнською компанією Kraken. Обговорювана структура передбачає, що американські клієнти зможуть торгувати безстроковими ф'ючерсами через Bitnomial, яку Payward придбала в травні. Bitnomial володіє повним набором ліцензій CFTC, що робить її ідеальним майданчиком для запуску регульованих деривативів. Угода, однак, потребуватиме схвалення регулятора, і обидві сторони поки що утримуються від коментарів.
Показово, що Hyperliquid також запропонувала SEC механізм модернізації IPO — це свідчить про серйозні амбіції платформи вбудуватися в традиційну фінансову систему. Але, як показує практика, навіть найпрогресивніші DeFi-протоколи залишаються вразливими для зловмисників, і це ставить перед регуляторами непросте питання: як забезпечити безпеку, не вбиваючи інновації. На мою думку, відповідь криється в посиленні прозорості та впровадженні жорсткіших процедур верифікації на рівні протоколів, а не лише бірж.