Как сообщается, северокорейские хакеры перевели десятки миллионов долларов через Hyperliquid, поставив децентрализованную биржу бессрочных контрактов в центр предполагаемого события с потоком незаконных средств, которое поднимает новые вопросы контрагентского риска и комплаенса для трейдеров DeFi. Важно отметить, что в отчёте речь идёт о движении средств, связанных с государственными группировками, а не о подтверждённой атаке на сам протокол.

Что, по сообщениям, произошло на Hyperliquid

Согласно данным, лежащим в основе этой публикации, кошельки, приписываемые северокорейским хакерам, перевели десятки миллионов долларов через Hyperliquid — децентрализованную биржу бессрочных контрактов, названную в отчёте напрямую. Один лишь масштаб достаточно значим, чтобы рассматривать это как событие в сфере безопасности и рынка, а не как обычный поток ордеров. Со связанным освещением можно ознакомиться в материале Обзор рынка DeFi: TVL, ликвидность и активность протоколов за ночь | 1 сентября 2026.

Это различие важно: имеющиеся данные указывают на то, что средства перемещались через Hyperliquid или были размещены на нём, а не на взлом смарт-контрактов Hyperliquid или его механизма ликвидности. К текущему отчёту не прилагается подтверждённого хеша транзакции, метки времени или адреса кошелька, поэтому конкретная цепочка переводов на момент публикации остаётся неподтверждённой. Со связанным освещением можно ознакомиться в материале Обзор рынка DeFi: TVL, ликвидность и активность протоколов | вечер, 31 августа 2026.

Причина, по которой подобный «миксерный» поток нацелен именно на эту площадку, — её глубина: Hyperliquid входит в число крупнейших децентрализованных протоколов деривативов по активности, как показывают метрики протокола на DeFiLlama, и именно эта ликвидность позволяет крупным переводам проходить без заметного проскальзывания.

Почему это относится к категории рисков для пользователей DeFi

Defiliban относит подозрительные потоки, связанные с хакерами, к категории рисков, поскольку речь идёт о том, кто и как использует площадку, а не о развитии продукта. Отмывание средств, связанное с государством, на децентрализованной бирже бессрочных контрактов затрагивает контрагентский риск, риск наблюдения за блокчейном и репутационный фон, который может сопровождать любую платформу, ассоциируемую с подсанкционными субъектами.

Более широкий контекст хорошо документирован: отчёты Группы экспертов ООН неоднократно указывали, что киберактивность Северной Кореи против криптовалютных целей является значимым источником доходов режима, поэтому подобные потоки рассматриваются как вопрос санкций и национальной безопасности, а не как обычный шум цепной аналитики.

Северокорейские кибероперации давно являются постоянной целью санкций: Министерство финансов США объявило подсанкционными связанную с КНДР хакерскую инфраструктуру и каналы отмывания криптовалют. Именно поэтому средства, проходящие через DeFi-площадку, немедленно привлекают внимание мониторинга и комплаенса, даже когда протокол выступает пассивным каналом, а не жертвой. Американские правоприменительные органы ранее доходили и до самой инфраструктуры протоколов — прежде всего в виде санкций Министерства финансов против миксера Tornado Cash, которые затем оспаривались в суде и в итоге были сняты в 2025 году. Этот прецедент показывает, что связь с потоками подсанкционных субъектов может для DeFi-платформ и их операторов перерасти из репутационной проблемы в юридическую.

Для поставщиков ликвидности и трейдеров практическая опасность — «заражение» адресов и последующие блокировки: контрагенты, каналы ввода и вывода средств и централизованные площадки всё чаще проверяют транзакции по помеченным кластерам. Эта схема перекликается с прошлыми инцидентами, такими как перемещение средств ончейн кошельками, связанными с группой Lazarus, и другими действиями, связанными с Северной Кореей, вызвавшими тревогу, — где новостью было само движение средств, а не взлом.

Что дальше

Первый сигнал — появятся ли дополнительные переводы из тех же кластеров: это указывало бы на активную фазу отмывания, а не на разовое размещение средств. Без опубликованного хеша транзакции ключевым шагом является независимая проверка через обозреватель блоков, прежде чем сумму и маршрут можно будет считать установленными.

Второй сигнал — выступит ли Hyperliquid или участники его экосистемы с заявлением, пометят ли адреса или предпримут ли действия на уровне протокола, учитывая ongoing-курс площадки на регулируемое распределение в США через сделку по бессрочным контрактам, где комплаенс-позиция имеет вес.

Третий сигнал — настроения: повлияет ли заметно связь с подсанкционными субъектами на краткосрочное доверие трейдеров или поведение ликвидности на платформе. Пока цепочка переводов не подтверждена, читателям следует считать заявленную сумму неподтверждённой и оценивать её соответствующим образом.