Кошельки, связанные с северокорейской группировкой Lazarus, перевели более $30 млн через Hyperliquid за последние три недели; активность продолжалась вплоть до 31 августа, даже пока ончейн-платформа деривативов приближается к возможному регулируемому выходу на рынок США.

Средства прошли через идентифицированный кластер кошельков с использованием инфраструктуры HyperUnit платформы Hyperliquid. Ончейн-следователь ZachXBT впервые связал эти адресы с Lazarus в 2024 году, когда они были связаны с примерно $61 млн похищенных средств. С时机 важно для регуляторных амбиций платформы, поскольку обязательства по соблюдению санкций США обычно требуют от регулируемых компаний отслеживать и блокировать транзакции с назначенными субъектами, что делает потоки отмытых средств фактором, который регуляторы и партнеры обычно изучают.

Bitcoin конвертирован в ETH и SOL перед уходом из Hyperliquid

Bitcoin поступил в Hyperliquid через идентифицированные адреса и был затем конвертирован в Ether и Solana. Активы впоследствии были переведены через мосты Ethereum, Solana и Tron и направлены к депозитным адресам, связанным с KuCoin, LBank и Kraken, а также нескольким непомеченным сервисам на базе Tron. Схема конвертации между активами и перехода через несколько сетей согласуется с методами отмывания, направленными на сокрытие происхождения средств перед выводом.

Движение средств не доказывает, что принимающие биржи сознательно обрабатывали активы, связанные с Lazarus. Биржи регулярно получают депозиты с внешне контролируемых кошельков, а системы комплаенса могут замораживать или проверять средства после того, как адресы идентифицированы как санкционные или связанные с противоправной деятельностью.

Атрибуция кошельков имеет особый вес, поскольку группировка Lazarus находится под санкциями США с 2019 года как агентство, орган или подконтрольная структура Разведывательного управления Генштаба КНДР (Министерство финансов США).

Lazarus остается одной из самых плодовитых угроз в криптоиндустрии. С 2017 года группировка похитила более $6 млрд в криптовалютах, включая крупные атаки на Bybit, Ronin и другую криптоинфраструктуру (Arkham Intelligence). Подозреваемая операция Lazarus также стояла за взломом KelpDAO на $292 млн в начале этого года. Американские официальные лица неоднократно указывали, что северокорейские кражи криптовалют являются источником финансирования оружейных программ страны.

Hyperliquid движется к регулируемому доступу в США

Транзакции выявлены на фоне того, как американские политики изучают способы включения связанных с Hyperliquid рынков в регулируемую систему деривативов.

Президент Дональд Трамп публично упомянул Hyperliquid на криптовстрече в Белом доме 19 августа, заявив, что председатель CFTC Майкл Селиг работает над тем, чтобы привести платформу в США «полностью соответствующим закону образом» (пост в X).

Hyperliquid уже получила непрямой доступ к дистрибуции через крупные американские криптокомпании за пределами внутреннего рынка. Coinbase недавно интегрировала более 290 перпетуальных рынков Hyperliquid в приложение Base App для подходящих пользователей вне ограниченных юрисдикций.

Payward и Hyperliquid обсуждают структуру с Bitnomial

Hyperliquid Labs ведет продвинутые переговоры с материнской компанией Kraken Payward о структуре, которая могла бы дать американским трейдерам доступ к части связанных с Hyperliquid перпетуальных фьючерсов (Bloomberg Law).

Предлагаемый путь предполагает использование Bitnomial, которую Payward приобрела в начале этого года и которая работает как лицензированный CFTC стек деривативов. Bitnomial располагает инфраструктурой биржи, клиринга и фьючерсного комиссионного торговца, необходимой для регулируемой деривативной деятельности в США.

Любые связанные с Hyperliquid продукты, предлагаемые через эту структуру, по-прежнему требуют регуляторного одобрения. Кластер кошельков, связанный с Lazarus, продолжал перемещать активы через Hyperliquid еще 31 августа, то есть исход регуляторных обсуждений будет развиваться на фоне продолжающегося внимания к ончейн-активности платформы.