Mit der nordkoreanischen Lazarus-Gruppe verknüpfte Wallets haben in den vergangenen drei Wochen mehr als 30 Mio. US-Dollar über Hyperliquid bewegt; die Aktivität reichte bis zum 31. August, während sich die Onchain-Derivateplattform einem möglichen regulierten Eintritt in den US-Markt nähert.

Die Gelder flossen über ein identifiziertes Wallet-Cluster unter Nutzung von Hyperliquids HyperUnit-Infrastruktur. Der Onchain-Ermittler ZachXBT hatte diese Adressen erstmals 2024 mit Lazarus in Verbindung gebracht, als sie rund 61 Mio. US-Dollar an gestohlenen Mitteln zugeordnet waren. Der Zeitpunkt ist für die regulatorischen Ambitionen der Plattform bemerkenswert, da US-Sanktionsvorschriften regulierte Unternehmen in der Regel verpflichten, Transaktionen mit benannten Akteuren zu prüfen und zu blockieren – was gemacht Geldflüsse über einen Handelsplatz zu einem Faktor macht, den Regulierer und Partner typischerweise untersuchen.

Bitcoin wurde vor dem Verlassen von Hyperliquid in ETH und SOL umgewandelt

Bitcoin gelangte über die identifizierten Adressen auf Hyperliquid und wurde dort in Ether und Solana umgewandelt. Anschließend wurden die Vermögenswerte über Ethereum, Solana und Tron überbrückt und an Einzahlungsadressen geleitet, die mit KuCoin, LBank und Kraken in Verbindung stehen, sowie an mehrere nicht gekennzeichnete Tron-basierte Dienste. Das Muster der Umwandlung zwischen Vermögenswerten und des Wechsels über mehrere Netzwerke hinweg entspricht Waschtechniken, die darauf abzielen, die Herkunft der Gelder vor der Auszahlung zu verschleiern.

Die Bewegung belegt nicht, dass die empfangenden Börsen wissentlich mit Lazarus verknüpfte Vermögenswerte verarbeitet haben. Börsen erhalten routinemäßig Einzahlungen aus extern kontrollierten Wallets, und Compliance-Systeme können Gelder einfrieren oder untersuchen, sobald Adressen als sanktioniert oder mit illegaler Aktivität verbunden identifiziert werden.

Die Zuordnung der Wallets wiegt besonders schwer, da die Lazarus-Gruppe seit 2019 unter US-Sanktionen steht – benannt als Agentur, Instrumentalität oder kontrollierte Einheit des Reconnaissance General Bureau Nordkoreas (U.S. Treasury).

Lazarus bleibt einer der produktivsten Bedrohungsakteure im Kryptosektor. Seit 2017 hat die Gruppe mehr als 6 Mrd. US-Dollar an Kryptowährungen gestohlen, darunter große Angriffe auf Bybit, Ronin und andere Krypto-Infrastruktur (Arkham Intelligence). Hinter der KelpDAO-Exploit über 292 Mio. US-Dollar zu Beginn dieses Jahres stand ebenfalls ein mutmaßlicher Lazarus-Angriff. US-Behörden haben wiederholt die nordkoreanische Kryptodiebstahl als Finanzierungsquelle für das Waffenprogramm des Landes bezeichnet.

Hyperliquid bewegt sich auf regulierten US-Zugang zu

Die Transaktionen wurden öffentlich, während US-Politiker Möglichkeiten prüfen, Hyperliquid-verknüpfte Märkte in das regulierte Derivatesystem einzubinden.

Präsident Donald Trump nannte Hyperliquid namentlich bei einem Krypto-Treffen im Weißen Haus am 19. August und erklärte, CFTC-Vorsitzender Michael Selig arbeite daran, die Plattform in die Vereinigten Staaten zu bringen – auf „vollständig konforme und legale Weise“ (X-Beitrag).

Hyperliquid hat bereits eine indirekte Verbreitung über große US-Kryptounternehmen außerhalb des heimischen Marktes erlangt. Coinbase hat kürzlich mehr als 290 Hyperliquid-Perpetual-Märkte für berechtigte Nutzer außerhalb eingeschränkter Rechtsgebiete in die Base App integriert.

Payward und Hyperliquid verhandeln über Bitnomial-Struktur

Hyperliquid Labs führt derzeit fortgeschrittene Gespräche mit dem Kraken-Mutterkonzern Payward über eine Struktur, die US-Händlern Zugang zu einem Teil der Hyperliquid-verknüpften Perpetual-Futures verschaffen könnte (Bloomberg Law).

Der vorgeschlagene Weg würde Bitnomial nutzen, das Payward zu Beginn dieses Jahres übernommen hat und als CFTC-lizenzierten Derivate-Stack betreibt. Bitnomial verfügt über die für regulierte US-Derivateaktivitäten erforderliche Börsen-, Clearing- und Futures-Commission-Merchant-Infrastruktur.

Alle über diese Struktur angebotenen Hyperliquid-verknüpften Produkte bleiben von behördlicher Genehmigung abhängig. Das mit Lazarus verknüpfte Wallet-Cluster bewegte noch bis zum 31. August Vermögenswerte über Hyperliquid – das Ergebnis dieser regulatorischen Gespräche wird sich somit unter anhaltender Prüfung der Onchain-Aktivitäten der Plattform entfalten.