L'analyse blockchain d'Arkham indique que des pirates nord-coréens ont blanchi plus de 30 millions de dollars en Bitcoin via Hyperliquid au cours des trois dernières semaines. Cette découverte intervient à un moment sensible : le président Donald Trump et la Commodity Futures Trading Commission (CFTC) s'efforcent de faire entrer la plateforme offshore de dérivés dans le périmètre réglementaire des États-Unis.

Les conclusions d'Arkham accentuent une question non résolue : une plateforme décentralisée peut-elle être placée sous réglementation américaine sans hériter de l'exposition aux sanctions et de la contournement illicite des risques financiers que la DeFi sans permission a justement été conçue pour éviter ?

Les données d'Arkham tombent alors que Hyperliquid courtise Washington

Comme l'ont précédemment rapporté Cryptopolitan et d'autres médias, Hyperliquid avait fait l'objet de critiques similaires en décembre 2024 concernant des portefeuilles liés à des entités nord-coréennes. Hyperliquid avait alors déclaré qu'aucun piratage n'avait eu lieu et qu'aucun fonds n'avait disparu des comptes utilisateurs. Les nouvelles transactions montrent que cette association persiste alors même que Hyperliquid gagne en popularité aux États-Unis.

Les acteurs en cause sont largement attribués au groupe Lazarus, l'unité cyber nord-coréenne sous sanctions, que les gouvernements occidentaux et les enquêteurs blockchain ont liée à certains des plus importants vols de cryptomonnaies jamais enregistrés, notamment le piratage de la plateforme Bybit en février 2025 qui a dépassé le milliard de dollars. Selon Chainalysis, le régime nord-coréen s'est emparé d'environ 2 milliards de dollars de cryptomonnaies en 2025, son année la plus fructueuse à ce jour, ces fonds étant censés financer ses programmes d'armement. CertiK estime que la RPDC a volé environ 6,75 milliards de dollars au total lors de 263 incidents depuis 2016. Le 11 août, le Royal United Services Institute a publié un rapport détaillant la manière dont Pyongyang convertit les cryptomonnaies volées en monnaie fiduciaire pour financer ses programmes, et a appelé à des processus d'intégration plus stricts et à des règles de partage d'informations pour les prestataires de services d'actifs virtuels.

Un arrangement de location via la maison mère de Kraken, pas un rachat

Hyperliquid Labs discute avec Payward, la maison mère de Kraken, d'une stratégie pour les États-Unis. Plutôt que d'acquérir une plateforme agréée, le plan permettrait aux traders américains enregistrés d'accéder à certains contrats à perpétuité liés à Hyperliquid via Bitnomial, la chambre de compensation réglementée par la CFTC et exploitée par Payward. Payward a soumis le plan à la CFTC mais n'a pas encore reçu d'approbation.

Cette structure fait écho à une tendance plus large dans laquelle les plateformes crypto offshore atteignent les utilisateurs américains par le biais d'intermédiaires agréés plutôt que par un enregistrement direct — un cas de test pour déterminer jusqu'où les règles existantes sur les dérivés peuvent s'appliquer à un protocole fonctionnant sur des blockchains publiques. L'application Hyperliquid elle-même resterait indisponible pour les utilisateurs américains, et les utilisateurs enregistrés de Bitnomial n'auraient accès qu'à une petite partie de l'offre de contrats à perpétuité de Hyperliquid. Les niveaux de conformité spécifiques au sein de l'application restent inconnus.

Le 1er mai, Payward a confirmé l'acquisition finalisée de Bitnomial, valorisée à 550 millions de dollars. Cette opération a donné à Payward accès à l'ensemble de la pile de dérivés de Bitnomial, comprenant un Futures Commission Merchant, un Designated Contract Market et une Derivatives Clearing Organization, tous enregistrés auprès de la CFTC.

La logique commerciale passe par HYPE. Hyperliquid alloue 99 % des frais de protocole à son Assistance Fund, qui convertit automatiquement les frais de transaction en HYPE. Selon la documentation du projet, le HYPE du fonds est brûlé, le retirant définitivement de l'offre en circulation et de l'offre totale. Une déclaration déposée auprès de la SEC par Hyperliquid Strategies indiquait qu'au 23 août, le fonds avait acquis et définitivement retiré 46,7 millions de HYPE, soit 4,7 % de l'offre initiale.

On ignore si le volume acheminé via Bitnomial alimenterait ce mécanisme, et aucun détail sur l'accord commercial entre Payward et Hyperliquid n'a été divulgué. Des frais de licence forfaitaires par rapport à un pourcentage des revenus de trading américains auraient des implications très différentes pour les investisseurs en HYPE. Le HYPE a atteint son plus haut historique de 86,71 $ le 27 août, à un moment où aucun trader américain n'utilisait la voie proposée.

La question du périmètre que les critiques soulèvent sans cesse

Lors d'une réunion à la Maison-Blanche le 19 août, Trump a salué le rôle important joué par le président de la CFTC, Michael Selig, pour rendre la plateforme de trading crypto de Hyperliquid « pleinement conforme et légale ». Ce commentaire a été suivi d'un bond de près de 17 % du HYPE. Les reportages de Cryptopolitan indiquent que CME Group et ICE participaient également à la réunion, mais les deux sociétés pressent les régulateurs d'enquêter sur Hyperliquid concernant la manipulation des prix et l'exposition aux sanctions.

C'est là la tension centrale : le rapatriement d'une plateforme décentralisée exige la vérification des clients, la surveillance des marchés et le filtrage des sanctions — précisément les processus que le secteur DeFi est structuré pour minimiser. Les chiffres d'Arkham illustrent ce que ces mesures devraient mettre au jour sur le marché.

L'enthousiasme des investisseurs ne faiblit pas pour autant. Bitwise a lancé son ETF Hyperliquid au comptant, BHYP, le 14 mai, coté au NYSE Arca, avec Anchorage Digital Banking comme dépositaire d'actifs numériques.

Ce que la proposition de la CFTC règle — et ne règle pas

Les mouvements on-chain signalés n'établissent pas qui contrôlait les comptes de réception sur les plateformes, ni si celles-ci savaient que les fonds étaient liés à Lazarus. CoinDesk note également que les données blockchain publiques ne peuvent pas révéler toutes les actions de conformité prises une fois que les actifs atteignent une plateforme centralisée. Hyperliquid n'a toujours pas expliqué publiquement comment son architecture pourrait filtrer ou bloquer les portefeuilles liés à Lazarus identifiés par Arkham.

Une proposition n'est pas une autorisation. Hyperliquid et Payward ont décliné tout commentaire, et aucun terme d'enregistrement définitif, calendrier ou cadre de conformité propre au produit n'a été rendu public. Payward aurait présenté la structure de base à la CFTC, mais l'approbation réglementaire finale reste en attente.

Tant que les régulateurs n'agissent pas, le rapatriement reste une proposition — et les transferts nord-coréens rappellent ce que les superviseurs s'engageraient à contrôler.