NachrichtenKryptoNordkoreanische Hacker verschieben 30 Mio. USD über Hyperliquid, während Trumps Vorstoß zur Rückverlagerung der Börse in die USA voranschreitet

Nordkoreanische Hacker verschieben 30 Mio. USD über Hyperliquid, während Trumps Vorstoß zur Rückverlagerung der Börse in die USA voranschreitet

Autor: Cryptopolitan·

Wichtige Erkenntnisse

  • Arkhams Daten zeigen, dass nordkoreanische Hacker, zugeordnet der Lazarus-Gruppe, innerhalb von drei Wochen über 30 Mio. USD an Bitcoin über Hyperliquid gewaschen haben.
  • Payward, der Mutterkonzern von Kraken, hat vorgeschlagen, US-Händlern über Bitnomial, eine CFTC-regulierte Clearingstelle, Zugang zu bestimmten Hyperliquid-Perpetual-Futures zu geben – die Genehmigung steht noch aus.
  • Trump würdigte CFTC-Vorsitzenden Michael Selig bei einem Treffen im Weißen Haus am 19. August dafür, Hyperliquid „vollständig konform und legal" gemacht zu haben; danach stieg HYPE um fast 17 %.
  • Chainalysis schätzt, dass Nordkorea 2025 rund 2 Mrd. USD an Krypto stahl; CertiK beziffert den Gesamtdiebstahl der DPRK auf etwa 6,75 Mrd. USD in 263 Vorfällen seit 2016.
  • Hyperliquid hat nicht öffentlich erläutert, wie ihre Architektur die von Arkham identifizierten, mit Lazarus verknüpften Wallets sperren oder blockieren könnte.
Nordkoreanische Hacker verschieben 30 Mio. USD über Hyperliquid, während Trumps Vorstoß zur Rückverlagerung der Börse in die USA voranschreitet

Blockchain-Analysen von Arkham deuten darauf hin, dass nordkoreanische Hacker in den vergangenen drei Wochen mehr als 30 Mio. USD an Bitcoin über Hyperliquid gewaschen haben. Die Entdeckung fällt in einen sensiblen Moment: Präsident Donald Trump und die Commodity Futures Trading Commission (CFTC) bemühen sich, die Offshore-Derivatebörse in die Regulierungsgrenzen der Vereinigten Staaten zu überführen.

Arkhams Erkenntnisse verschärfen eine ungelöste Frage: Kann ein dezentraler Handelsplatz unter amerikanische Regulierung gebracht werden, ohne die Sanktionsrisiken und die Umgehung unlawfuler Finanzströme zu übernehmen, deren Vermeidung bei der Schaffung von erlaubnisfreiem DeFi bewusst angelegt wurde?

Arkhams Daten treffen ein, während Hyperliquid um Washington wirbt

Wie zuvor von Cryptopolitan und anderen Medien berichtet, sah sich Hyperliquid im Dezember 2024 aufgrund von Wallets mit Verbindungen zu nordkoreanischen Parteien ähnlicher Kritik ausgesetzt. Hyperliquid erklärte damals, es habe keinen Hack gegeben und es seien keine Gelder von Nutzerkonten verschwunden. Die neuen Transaktionen zeigen, dass die Verbindung weiterhin besteht, auch wenn Hyperliquid in den USA populärer wird.

Bei den betreffenden Akteuren handelt es sich nach allgemeiner Auffassung um die Lazarus-Gruppe, die sanktionierte nordkoreanische Cyber-Einheit, die westliche Regierungen und Blockchain-Ermittler mit einigen der größten Kryptodiebstähle der Geschichte in Verbindung bringen – darunter der Bybit-Börsenhack im Februar 2025 mit einem Volumen von über 1 Mrd. USD. Laut Chainalysis plünderte das nordkoreanische Regime im Jahr 2025 rund 2 Mrd. USD an Kryptowährungen – sein erfolgreichstes Jahr überhaupt –, wobei die Gelder angeblich zur Finanzierung seiner Waffenprogramme verwendet wurden. CertiK schätzt, dass die DPRK seit 2016 in 263 Vorfällen insgesamt etwa 6,75 Mrd. USD gestohlen hat. Am 11. August veröffentlichte das Royal United Services Institute einen Bericht, der darlegt, wie Pjöngjang gestohlene Kryptowährungen in Fiatwährung umwandelt, um seine Programme zu finanzieren, und strengere Onboarding-Prozesse sowie Informationsaustauschregeln für Anbieter virtueller Vermögenswerte forderte.

Ein Mietmodell über Krakens Mutterkonzern, kein Kauf

Hyperliquid Labs führt Gespräche mit Payward, dem Mutterkonzern von Kraken, über eine US-Strategie. Statt eine lizenzierte Börse zu erwerben, würde der Plan amerikanisch registrierten Händlern ermöglichen, über Bitnomial – die von Payward betriebene, CFTC-regulierte Clearingstelle – auf bestimmte Hyperliquid-bezogene Perpetual-Futures zuzugreifen. Payward hat den Plan bereits bei der CFTC eingereicht, aber noch keine Genehmigung erhalten.

Die Struktur entspricht einem breiteren Muster, bei dem Offshore-Kryptoplattformen US-Nutzer über lizenzierte Vermittler statt durch direkte Registrierung erreichen – ein Praxistest dafür, wie weit bestehende Derivateregeln um ein auf öffentlichen Blockchains laufendes Protokoll herumreichen können. Die Hyperliquid-Anwendung selbst bliebe für US-Nutzer nicht verfügbar, und die registrierten Nutzer von Bitnomial hätten nur Zugang zu einem kleinen Teil des Perpetual-Futures-Angebots von Hyperliquid. Die konkreten Compliance-Stufen innerhalb der Anwendung sind unbekannt.

Am 1. Mai bestätigte Payward den abgeschlossenen Erwerb von Bitnomial, bewertet mit 550 Mio. USD. Der Deal verschaffte Payward Zugang zum gesamten Derivate-Stack von Bitnomial, darunter ein Futures Commission Merchant, ein Designated Contract Market und eine Derivatives Clearing Organization – alle bei der CFTC registriert.

Die kommerzielle Logik läuft über HYPE. Hyperliquid weist 99 % der Protokollgebühren seinem Assistance Fund zu, der Handelsgebühren automatisch in HYPE umwandelt. Laut der Dokumentation des Projekts wird der HYPE des Fonds verbrannt und damit dauerhaft aus Umlauf und Gesamtvorrat entfernt. Ein SEC-Einreichung von Hyperliquid Strategies ergab, dass der Fonds bis zum 23. August 46,7 Mio. HYPE erworben und dauerhaft entfernt hatte – 4,7 % der Anfangsversorgung.

Es ist unbekannt, ob über Bitnomial geleitetes Volumen in diesen Mechanismus einfließen würde, und Details zur kommerziellen Vereinbarung zwischen Payward und Hyperliquid wurden nicht veröffentlicht. Eine feste Lizenzgebühr hätte für HYPE-Investoren sehr andere Auswirkungen als ein Prozentsatz der US-Handelserlöse. HYPE erreichte am 27. August sein Allzeithoch von 86,71 USD – zu einem Zeitpunkt, an dem nicht ein einziger US-Händler den vorgeschlagenen Weg nutzte.

Die Grenzfrage, die Kritiker unablässig stellen

Bei einem Treffen im Weißen Haus am 19. August würdigte Trump CFTC-Vorsitzenden Michael Selig für seine wichtige Rolle dabei, die Krypto-Handelsplattform von Hyperliquid „vollständig konform und legal" zu machen. Auf diese Äußerung folgte ein Anstieg von fast 17 % bei HYPE. Weiteren Berichten von Cryptopolitan zufolge nahmen auch CME Group und ICE an dem Treffen teil, wobei beide Unternehmen die Regulierungsbehörden drängen, Hyperliquid wegen möglicher Kursmanipulation und Sanktionsrisiken zu untersuchen.

Das ist die zentrale Spannung: Die Rückverlagerung einer dezentralen Plattform erfordert Kundenverifizierung, Marktüberwachung und Sanktionsprüfung – genau die Prozesse, deren Minimierung im DeFi-Sektor strukturell angelegt ist. Arkhams Zahlen veranschaulichen, was diese Maßnahmen auf dem Markt aufdecken müssten.

Die Anlegerbegeisterung wächst dennoch weiter. Bitwise brachte am 14. Mai seinen Spot-Hyperliquid-ETF, BHYP, an der NYSE Arca heraus, mit Anchorage Digital Banking als Verwahrer für digitale Vermögenswerte.

Was der CFTC-Vorschlag klärt – und was nicht

Die gemeldeten On-Chain-Bewegungen belegen nicht, wer die empfangenden Börsenkonten kontrollierte oder ob den Börsen bekannt war, dass die Gelder mit Lazarus in Verbindung standen. CoinDesk weist zudem darauf hin, dass öffentliche Blockchain-Daten nicht alle Compliance-Maßnahmen zeigen können, die ergriffen werden, nachdem Vermögenswerte eine zentralisierte Börse erreichen. Hyperliquid hat bislang nicht öffentlich erläutert, wie ihre Architektur die von Arkham identifizierten, mit Lazarus verknüpften Wallets sperren oder blockieren könnte.

Ein Vorschlag ist keine Genehmigung. Hyperliquid und Payward lehnten eine Stellungnahme ab, und es sind keine endgültigen Registrierungsbedingungen, kein Zeitplan und kein produktspezifischer Compliance-Rahmen öffentlich. Payward soll der CFTC die Grundstruktur präsentiert haben, die endgültige Regulierungsgenehmigung steht jedoch noch aus.

Bis die Regulierungsbehörden handeln, bleibt die Rückverlagerung ein Vorschlag – und die nordkoreanischen Transfers bleiben eine Erinnerung daran, was die Aufsichtsbehörden zu überwachen bereit wären.