Aan de Lazarus Group van Noord-Korea gelinkte wallets hebben in de afgelopen drie weken meer dan $30 miljoen via Hyperliquid verplaatst, met activiteit die doorging tot en met 31 augustus, terwijl het onchain-derivatenplatform dichter bij een mogelijke gereguleerde toetreding tot de Verenigde Staten komt.

De fondsen vloeiden via een geïdentificeerde walletcluster gebruikmakend van Hyperliquids HyperUnit-infrastructuur. On-chain onderzoeker ZachXBT koppelde deze adressen in 2024 voor het eerst aan Lazarus, toen ze in verband werden gebracht met ongeveer $61 miljoen aan gestolen fondsen. De timing is opvallend gezien de regelgevende ambities van het platform, aangezien Amerikaanse sanctie-nalevingsverplichtingen van gereguleerde entiteiten doorgaans vereisen dat zij transacties met aangewezen actoren screenen en blokkeren, waardoor geldstromen van witgewassen fondsen via een platform een factor zijn die toezichthouders en partners doorgaans onderzoeken.

Bitcoin geconverteerd naar ETH en SOL voordat Hyperliquid wordt verlaten

Bitcoin kwam via de geïdentificeerde adressen Hyperliquid binnen en werd vervolgens geconverteerd naar Ether en Solana. De activa werden daarna gebridged via Ethereum, Solana en Tron, en verplaatst naar depositoadressen die zijn gekoppeld aan KuCoin, LBank en Kraken, samen met verschillende ongelabelde Tron-gebaseerde diensten. Het patroon van conversie tussen activa en het oversteken van meerdere netwerken is consistent met whitwasstechnieken die zijn ontworpen om de herkomst van fondsen te verhullen voordat ze worden verzilverd.

De verplaatsing bewijst niet dat de ontvangende beurzen opzettelijk aan Lazarus gelinkte activa hebben verwerkt. Beurzen ontvangen routinematig deposito's van extern gecontroleerde wallets, en compliance-systemen kunnen fondsen bevriezen of onderzoeken zodra adressen worden geïdentificeerd als gesanctioneerd of gekoppeld aan illegale activiteit.

De wallet-attributie weegt extra zwaar omdat de Lazarus Group sinds 2019 onder Amerikaanse sancties valt, aangewezen als een agentschap, instrument of gecontroleerde entiteit van het Reconnaissance General Bureau van Noord-Korea (Amerikaanse Treasury).

Lazarus blijft een van de productiefste dreigingsactoren in de cryptowereld. Sinds 2017 heeft de groep meer dan $6 miljard aan cryptocurrency gestolen, waaronder grote aanvallen op Bybit, Ronin en andere cryptoinfrastructuur (Arkham Intelligence). Een vermeende Lazarus-operatie was ook verantwoordelijk voor de KelpDAO-exploit van $292 miljoen eerder dit jaar. Amerikaanse autoriteiten hebben Noord-Koreaanse cryptodiefstal herhaaldelijk geïdentificeerd als financieringsbron voor het wapenprogramma van het land.

Hyperliquid stevent af op gereguleerde Amerikaanse toegang

De transacties kwamen aan het licht terwijl Amerikaanse beleidsmakers manieren verkennen om aan Hyperliquid gelinkte markten binnen het gereguleerde derivatensysteem te brengen.

President Donald Trump noemde Hyperliquid publiekelijk tijdens een cryptovergadering in het Witte Huis op 19 augustus, waarbij hij zei dat CFTC-voorzitter Michael Selig eraan werkte om het platform op een "volledig conforme en legale manier" naar de Verenigde Staten te brengen (X-bericht).

Hyperliquid heeft buiten de binnenlandse markt al indirecte distributie gekregen via grote Amerikaanse cryptobedrijven. Coinbase integreerde onlangs meer dan 290 Hyperliquid-perpetualmarkten in de Base App voor gebruikers die in aanmerking komen buiten beperkte jurisdicties.

Payward en Hyperliquid bespreken Bitnomial-structuur

Hyperliquid Labs voert nu geavanceerde gesprekken met Krakens moedermaatschappij Payward over een structuur die Amerikaanse handelaren toegang zou kunnen geven tot een subset van aan Hyperliquid gelinkte perpetual futures (Bloomberg Law).

De voorgestelde route zou gebruikmaken van Bitnomial, dat Payward eerder dit jaar overnam en exploiteert als een door de CFTC gelicentieerd derivatenstack. Bitnomial beschikt over de exchange-, clearing- en futures-commission-merchant-infrastructuur die vereist is voor gereguleerde Amerikaanse derivatenactiviteit.

Alle via die structuur aangeboden aan Hyperliquid gelinkte producten blijven onderworpen aan regelgevende goedkeuring. De aan Lazarus gelinkte walletcluster verplaatste nog steeds activa via Hyperliquid tot en met 31 augustus, wat betekent dat de uitkomst van deze regelgevende besprekingen zich zal ontvouwen naast voortdurende controle op de onchain-activiteit van het platform.