Portafogli legati al gruppo Lazarus della Corea del Nord hanno movimentato più di 30 milioni di dollari su Hyperliquid nelle ultime tre settimane, con attività registrate fino al 31 agosto, proprio mentre la piattaforma di derivati onchain si avvicina a un potenziale ingresso regolamentato negli Stati Uniti.

I fondi sono transitati attraverso un cluster di portafogli identificato tramite l'infrastruttura HyperUnit di Hyperliquid. L'investigatore on-chain ZachXBT ha collegato per la prima volta questi indirizzi a Lazarus nel 2024, quando erano associati a circa 61 milioni di dollari in fondi rubati. I tempi sono rilevanti per le ambizioni regolatorie della piattaforma, poiché gli obblighi di conformità alle sanzioni statunitensi richiedono generalmente alle entità regolamentate di selezionare e bloccare le transazioni che coinvolgono attori designati, rendendo i flussi di fondi illeciti attraverso una piattaforma un fattore che regolatori e partner esaminano tipicamente.

Bitcoin convertito in ETH e SOL prima di lasciare Hyperliquid

Il Bitcoin è entrato su Hyperliquid tramite gli indirizzi identificati ed è stato poi convertito in Ether e Solana. Gli asset sono stati successivamente trasferiti tramite bridge su Ethereum, Solana e Tron, e spostati verso indirizzi di deposito associati a KuCoin, LBank e Kraken, insieme a diversi servizi non etichettati basati su Tron. Il pattern di conversione tra asset e attraversamento di più reti è coerente con tecniche di riciclaggio mirate a oscurare l'origine dei fondi prima dell'incasso.

Il movimento non dimostra che gli exchange riceventi abbiano gestito consapevolmente asset legati a Lazarus. Gli exchange ricevono routinariamente depositi da portafogli controllati da terzi e i sistemi di conformità possono congelare o esaminare i fondi una volta che gli indirizzi vengono identificati come sanzionati o collegati ad attività illecite.

L'attribuzione dei portafogli riveste un peso particolare poiché il gruppo Lazarus è oggetto di sanzioni statunitensi dal 2019, designato come agenzia, strumento o entità controllata dal Reconnaissance General Bureau della Corea del Nord (Dipartimento del Tesoro USA).

Lazarus rimane uno degli attori di minacce più prolifici del settore crypto. Dal 2017 il gruppo ha rubato più di 6 miliardi di dollari in criptovalute, inclusi grandi attacchi contro Bybit, Ronin e altre infrastrutture crypto (Arkham Intelligence). Un'operazione sospettata di Lazarus sarebbe anche all'origine dell'exploit da 292 milioni di dollari di KelpDAO all'inizio di quest'anno. Le autorità statunitensi hanno più volte identificato il furto di criptovalute da parte della Corea del Nord come fonte di finanziamento per i programmi di armamenti del paese.

Hyperliquid si avvicina a un accesso regolamentato negli USA

Le transazioni sono emerse mentre i politici statunitensi esplorano modi per portare i mercati collegati a Hyperliquid all'interno del sistema regolamentato dei derivati.

Il presidente Donald Trump ha menzionato pubblicamente Hyperliquid durante una riunione sulla crypto alla Casa Bianca il 19 agosto, affermando che il presidente della CFTC Michael Selig stava lavorando per portare la piattaforma negli Stati Uniti in modo "pienamente conforme e legale" (post su X).

Hyperliquid ha già ottenuto una distribuzione indiretta tramite le principali società crypto statunitensi al di fuori del mercato interno. Coinbase ha recentemente integrato più di 290 mercati perpetui di Hyperliquid nell'app Base per gli utenti idonei al di fuori delle giurisdizioni limitate.

Payward e Hyperliquid discutono la struttura Bitnomial

Hyperliquid Labs è ora in trattative avanzate con Payward, controllante di Kraken, su una struttura che potrebbe dare ai trader statunitensi accesso a un sottoinsieme di futures perpetui collegati a Hyperliquid (Bloomberg Law).

La via proposta utilizzerà Bitnomial, acquisito da Payward all'inizio di quest'anno e gestito come uno stack di derivati con licenza CFTC. Bitnomial detiene le infrastrutture di exchange, clearing e futures commission merchant richieste per l'attività di derivati regolamentata negli Stati Uniti.

Qualsiasi prodotto collegato a Hyperliquid offerto tramite tale struttura rimane soggetto ad approvazione normativa. Il cluster di portafogli legato a Lazarus stava ancora movimentando asset su Hyperliquid fino al 31 agosto, il che significa che l'esito di queste discussioni regolatorie si svolgerà alongside all'attenzione continua sull'attività onchain della piattaforma.