Le analisi blockchain di Arkham indicano che hacker nordcoreani hanno riciclato più di 30 milioni di dollari in Bitcoin attraverso Hyperliquid nelle ultime tre settimane. La scoperta arriva in un momento delicato: il presidente Donald Trump e la Commodity Futures Trading Commission (CFTC) stanno lavorando per ricondurre la borsa di derivati offshore entro i confini normativi degli Stati Uniti.

I rilievi di Arkham accentuano una domanda irrisolta: una piattaforma decentralizzata può essere assoggettata alla regolamentazione americana senza ereditare l'esposizione alle sanzioni e all'illegale elusione del rischio finanziario che la DeFi permissionless era stata deliberatamente progettata per evitare?

I dati di Arkham emergono mentre Hyperliquid corteggia Washington

Come già riportato da Cryptopolitan e altri media, Hyperliquid aveva affrontato critiche simili nel dicembre 2024 per wallet collegati a parti nordcoreane. Hyperliquid aveva allora dichiarato che non era avvenuto alcun attacco informatico e che nessun fondo era scomparso dai conti degli utenti. Le nuove transazioni mostrano che l'associazione persiste anche mentre Hyperliquid cresce in popolarità negli Stati Uniti.

Gli attori in questione sono ampiamente attribuiti al gruppo Lazarus, l'unità cibernetica nordcoreana designata dalle sanzioni che i governi occidentali e gli investigatori blockchain hanno collegato ad alcuni dei più grandi furti di criptovalute mai registrati, includendo la violazione della borsa Bybit del febbraio 2025 che ha superato il miliardo di dollari. Secondo Chainalysis, il regime nordcoreano ha sottratto circa 2 miliardi di dollari in criptovalute nel 2025, il suo anno di maggior successo in tal senso, con fondi presumibilmente destinati a sostenere i programmi di armamento. CertiK ha stimato che la RPDC abbia rubato circa 6,75 miliardi di dollari in 263 incidenti dal 2016. L'11 agosto, il Royal United Services Institute ha pubblicato un rapporto che dettaglia come Pyongyang converte le criptovalute rubate in valuta fiat per finanziare i propri programmi, chiedendo processi di onboarding più severi e regole di condivisione delle informazioni per i fornitori di servizi di asset virtuali.

Un accordo di noleggio tramite la controllante di Kraken, non un acquisto

Hyperliquid Labs è in trattative con Payward, la società controllante di Kraken, per una strategia negli Stati Uniti. Invece di acquisire una borsa con licenza, il piano consentirebbe ai trader registrati negli Stati Uniti di accedere ad alcuni perpetual futures legati a Hyperliquid tramite Bitnomial, il clearing house regolamentato dalla CFTC gestito da Payward. Payward ha già presentato il piano alla CFTC ma non ha ancora ricevuto approvazione.

La struttura riecheggia un schema più ampio in cui le piattaforme cripto offshore raggiungono gli utenti statunitensi attraverso intermediari autorizzati piuttosto che tramite registrazione diretta — un caso di prova per capire fino a che punto le regole esistenti sui derivati possano estendersi a un protocollo che gira su blockchain pubblici. L'applicazione Hyperliquid stessa rimarrebbe indisponibile per gli utenti statunitensi, e gli utenti registrati di Bitnomial avrebbero accesso solo a una piccola parte dell'offerta di perpetual futures di Hyperliquid. I livelli specifici di conformità all'interno dell'app sono sconosciuti.

Il 1° maggio, Payward ha confermato il completamento dell'acquisizione di Bitnomial, valutata 550 milioni di dollari. L'operazione ha dato a Payward accesso all'intero stack di derivati di Bitnomial, comprendente un Futures Commission Merchant, un Designated Contract Market e un Derivatives Clearing Organization, tutti registrati presso la CFTC.

La logica commerciale passa attraverso HYPE. Hyperliquid destina il 99% delle commissioni di protocollo al suo Assistance Fund, che converte automaticamente le commissioni di trading in HYPE. Secondo la documentazione del progetto, l'HYPE del fondo viene bruciato, rimuovendolo permanentemente sia dall'offerta circolante che da quella totale. Un deposito SEC di Hyperliquid Strategies indicava che, al 23 agosto, il fondo aveva acquisito e rimosso permanentemente 46,7 milioni di HYPE, pari al 4,7% dell'offerta iniziale.

Non è noto se il volume instradato tramite Bitnomial alimenterebbe tale meccanismo, e non sono stati divulgati dettagli sull'accordo commerciale tra Payward e Hyperliquid. Una commissione di licenza fatta rispetto a una percentuale dei ricavi di trading statunitensi avrebbe implicazioni molto diverse per gli investitori in HYPE. HYPE ha raggiunto il suo massimo storico di 86,71 dollari il 27 agosto, quando nemmeno un trader statunitense utilizzava il percorso proposto.

La questione dei perimetri sollevata dai critici

In una riunione alla Casa Bianca il 19 agosto, Trump ha riconosciuto al presidente della CFTC Michael Selig un ruolo importante nel rendere la piattaforma di trading cripto di Hyperliquid "pienamente conforme e legale". Al commento è seguito un rialzo di quasi il 17% di HYPE. Ulteriori report di Cryptopolitan indicano che CME Group e ICE hanno partecipato alla riunione, sebbene entrambe le società abbiano spinto i regolatori a indagare su Hyperliquid per manipolazione dei prezzi ed esposizione alle sanzioni.

Questa è la tensione centrale: portare onshore una piattaforma decentralizzata richiede verifica della clientela, sorveglianza del mercato e screening delle sanzioni — proprio i processi che il settore DeFi è strutturato per minimizzare. Le cifre di Arkham illustrano ciò che tali misure dovrebbero individuare sul mercato.

L'entusiasmo degli investitori continua comunque a crescere. Bitwise ha lanciato il suo Hyperliquid ETF spot, BHYP, il 14 maggio, quotandolo su NYSE Arca con Anchorage Digital Banking come custode degli asset digitali.

Cosa risolve e cosa non risolve la proposta della CFTC

I movimenti on-chain riportati non stabiliscono chi controllasse i conti della borsa ricevente né se le borse sapessero che i fondi erano collegati a Lazarus. CoinDesk nota inoltre che i dati blockchain pubblici non possono rivelare tutte le azioni di conformità adottate dopo che gli asset raggiungono una borsa centralizzata. Hyperliquid non ha ancora spiegato pubblicamente come la sua architettura potrebbe filtrare o bloccare i wallet collegati a Lazarus identificati da Arkham.

Una proposta non è un'autorizzazione. Hyperliquid e Payward hanno declinato ogni commento, e nessun termine di registrazione finale, calendario o quadro di conformità specifico per prodotto è stato reso pubblico. Payward avrebbe presentato alla CFTC la struttura di base, ma l'approvazione normativa finale resta in sospeso.

Finché i regolatori non intervengono, l'onshoring rimane una proposta — e i trasferimenti nordcoreani restano un monito di ciò che i supervisori si troverebbero a dover vigilare.