Billeteras vinculadas al Grupo Lazarus de Corea del Norte movieron más de $30 millones a través de Hyperliquid en las últimas tres semanas, con actividad que continuó hasta el 31 de agosto, incluso mientras la plataforma de derivados on-chain se acerca a una posible entrada regulada al mercado de Estados Unidos.

Los fondos fluyeron a través de un clúster de billeteras identificado mediante la infraestructura HyperUnit de Hyperliquid. El investigador on-chain ZachXBT conectó por primera vez estas direcciones con Lazarus en 2024, cuando fueron vinculadas a aproximadamente $61 millones en fondos robados. El momento es relevante para las ambiciones regulatorias de la plataforma, ya que las obligaciones de cumplimiento de sanciones de EE. UU. generalmente exigen que las entidades reguladas filtren y bloqueen transacciones que involucren actores designados, lo que convierte los flujos de fondos lavados a través de una plataforma en un factor que reguladores y socios suelen examinar.

Bitcoin convertido a ETH y SOL antes de salir de Hyperliquid

Bitcoin ingresó a Hyperliquid a través de las direcciones identificadas y luego fue convertido a Ether y Solana. Los activos fueron posteriormente transferidos a través de puentes entre Ethereum, Solana y Tron, y movidos hacia direcciones de depósito asociadas con KuCoin, LBank y Kraken, junto con varios servicios sin etiquetar basados en Tron. El patrón de conversión entre activos y cruce de múltiples redes es consistente con técnicas de lavado diseñadas para ocultar el origen de los fondos antes de convertirlos en efectivo.

El movimiento no establece que las bolsas receptoras hayan manejado a sabiendas activos vinculados a Lazarus. Las bolsas reciben rutinariamente depósitos de billeteras controladas externamente, y los sistemas de cumplimiento pueden congelar o investigar fondos una vez que las direcciones son identificadas como sancionadas o vinculadas a actividad ilícita.

La atribución de las billeteras tiene un peso particular porque el Grupo Lazarus está bajo sanciones de EE. UU. desde 2019, designado como agencia, instrumentalidad o entidad controlada de la Oficina General de Reconocimiento de Corea del Norte (Tesoro de EE. UU.).

Lazarus sigue siendo uno de los actores de amenaza más prolíficos del sector cripto. Desde 2017, el grupo ha robado más de $6 mil millones en criptomonedas, incluyendo grandes ataques contra Bybit, Ronin y otra infraestructura cripto (Arkham Intelligence). Una operación atribuida sospechosamente a Lazarus también estuvo detrás del exploit de $292 millones a KelpDAO a principios de este año. Funcionarios de EE. UU. han identificado repetidamente el robo de criptomonedas por parte de Corea del Norte como una fuente de financiamiento de los programas de armas del país.

Hyperliquid avanza hacia un acceso regulado a EE. UU.

Las transacciones surgieron mientras los responsables de políticas de EE. UU. exploran formas de incorporar los mercados vinculados a Hyperliquid al sistema regulado de derivados.

El presidente Donald Trump mencionó públicamente a Hyperliquid durante una reunión sobre cripto del 19 de agosto en la Casa Blanca, señalando que el presidente de la CFTC, Michael Selig, estaba trabajando para llevar la plataforma a Estados Unidos de una manera "totalmente conforme y legal" (publicación en X).

Hyperliquid ya ha obtenido distribución indirecta a través de importantes empresas cripto de EE. UU. fuera del mercado interno. Coinbase integró recientemente más de 290 mercados perpetuos de Hyperliquid en Base App para usuarios elegibles fuera de las jurisdicciones restringidas.

Payward y Hyperliquid discuten una estructura con Bitnomial

Hyperliquid Labs se encuentra ahora en negociaciones avanzadas con Payward, matriz de Kraken, sobre una estructura que podría dar a los traders estadounidenses acceso a un subconjunto de futuros perpetuos vinculados a Hyperliquid (Bloomberg Law).

La ruta propuesta utilizaría Bitnomial, que Payward adquirió a principios de este año y opera como una infraestructura de derivados con licencia de la CFTC. Bitnomial cuenta con la infraestructura de bolsa, compensación y comerciante de comisiones de futuros requerida para la actividad regulada de derivados en EE. UU.

Cualquier producto vinculado a Hyperliquid que se ofrezca a través de esa estructura sigue sujeto a aprobación regulatoria. El clúster de billeteras vinculado a Lazarus seguía moviendo activos a través de Hyperliquid hasta el 31 de agosto, lo que significa que el resultado de esas discusiones regulatorias se desarrollará junto con el escrutinio continuo de la actividad on-chain de la plataforma.