Des portefeuilles liés au groupe Lazarus de Corée du Nord ont transféré plus de 30 millions de dollars via Hyperliquid au cours des trois dernières semaines, avec une activité se poursuivant jusqu'au 31 août, alors même que la plateforme de produits dérivés onchain se rapproche d'une éventuelle entrée réglementée aux États-Unis.

Les fonds ont transité par un groupe de portefeuilles identifié via l'infrastructure HyperUnit de Hyperliquid. L'investigateur onchain ZachXBT avait relié ces adresses à Lazarus pour la première fois en 2024, lorsqu'elles étaient associées à environ 61 millions de dollars de fonds volés. Le calendrier est notable pour les ambitions réglementaires de la plateforme, car les obligations de conformité aux sanctions américaines exigent généralement des entités réglementées qu'elles filtrent et bloquent les transactions impliquant des acteurs désignés, ce qui fait des flux de fonds blanchis sur une plateforme un élément que les régulateurs et les partenaires examinent généralement.

Le Bitcoin converti en ETH et SOL avant de quitter Hyperliquid

Le Bitcoin est entré sur Hyperliquid via les adresses identifiées, puis a été converti en Ether et Solana. Les actifs ont ensuite été acheminés via Ethereum, Solana et Tron, puis dirigés vers des adresses de dépôt associées à KuCoin, LBank et Kraken, ainsi que vers plusieurs services Tron non identifiés. Le schéma de conversion entre actifs et de passage par plusieurs réseaux est cohérent avec des techniques de blanchiment destinées à masquer l'origine des fonds avant leur encaissement.

Ces mouvements n'établissent pas que les plateformes de réception aient sciemment traité des actifs liés à Lazarus. Les plateformes reçoivent régulièrement des dépôts de portefeuilles contrôlés par des tiers, et les systèmes de conformité peuvent geler ou examiner les fonds une fois que des adresses sont identifiées comme sanctionnées ou liées à une activité illicite.

L'attribution des portefeuilles revêt une importance particulière car le groupe Lazarus est sous sanctions américaines depuis 2019, désigné comme agence, instrument ou entité contrôlée du Bureau général de reconnaissance de la Corée du Nord (Trésor américain).

Lazarus demeure l'un des acteurs de menace les plus prolifiques du secteur crypto. Depuis 2017, le groupe a volé plus de 6 milliards de dollars en cryptomonnaies, notamment lors d'attaques majeures contre Bybit, Ronin et d'autres infrastructures crypto (Arkham Intelligence). Une opération suspectée d'être l'œuvre de Lazarus est également à l'origine de l'exploit de 292 millions de dollars contre KelpDAO plus tôt cette année. Les responsables américains ont identifié à plusieurs reprises le vol de cryptomonnaies par la Corée du Nord comme une source de financement des programmes d'armement du pays.

Hyperliquid se dirige vers un accès réglementé aux États-Unis

Ces transactions ont surfaced alors que les décideurs politiques américains explorèrent des moyens d'intégrer les marchés liés à Hyperliquid dans le système réglementé des produits dérivés.

Le président Donald Trump a publiquement cité Hyperliquid lors d'une réunion sur les cryptoactifs à la Maison-Blanche le 19 août, déclarant que le président de la CFTC, Michael Selig, œuvrait à intégrer la plateforme aux États-Unis de manière « entièrement conforme et légale » (post X).

Hyperliquid a déjà obtenu une distribution indirecte via de grandes entreprises crypto américaines en dehors du marché domestique. Coinbase a récemment intégré plus de 290 marchés de perpétuels Hyperliquid dans Base App pour les utilisateurs éligibles hors des juridictions restreintes.

Payward et Hyperliquid discutent d'une structure Bitnomial

Hyperliquid Labs est en négociations avancées avec Payward, maison mère de Kraken, sur une structure qui pourrait donner aux traders américains l'accès à un sous-ensemble de contrats à terme perpétuels liés à Hyperliquid (Bloomberg Law).

La voie proposée ferait appel à Bitnomial, que Payward a acquise plus tôt cette année et exploite comme une pile de produits dérivés sous licence CFTC. Bitnomial détient l'infrastructure d'échange, de compensation et de courtage en contrats à terme nécessaire à une activité réglementée de produits dérivés aux États-Unis.

Tout produit lié à Hyperliquid offert via cette structure reste soumis à l'approbation des régulateurs. Le groupe de portefeuilles lié à Lazarus déplaçait encore des actifs via Hyperliquid jusqu'au 31 août, ce qui signifie que l'issue de ces discussions réglementaires se déroulera parallèlement à un examen continu de l'activité onchain de la plateforme.