Северокорейские хакеры из Lazarus превратили Hyperliquid в прачечную для биткоинов на $30+ млн

Кошельки, которые блокчейн-сыщики связывают с северокорейской Lazarus Group, за 3 недели прогнали через DEX-биржу Hyperliquid биткоины на сумму свыше $30 млн. Монеты меняли на Ethereum и Solana, а затем закидывали на централизованные площадки Kraken, LBank и KuCoin. Маршрут почти учебный для отмывания крипты — сначала анонимный DEX без KYC, потом быстрый прыжок между сетями и только в конце выход на биржи с полноценной верификацией.

Переводы нашли аналитики Arkham Intelligence, а разбор данных сделал CoinDesk. Кошельки, замеченные в связке с Lazarus, гоняли капитал через Hyperliquid по одной и той же схеме — сначала операции с биткоином, потом конвертация в другие монеты. Проданные BTC меняли на Ethereum и Solana, а получившиеся токены уходили на три биржи с разной репутацией и разным отношением к комплаенсу.

Эти адреса ещё в 2024 году спалил криптоисследователь ZachXBT. Позже Arkham Intelligence повесили на кошельки лейбл Lazarus Group — структуры, которую американские власти держат за северокорейскую государственную кибергруппировку. Минфин США завёл на неё санкции ещё в 2019 году:

• 2019 год — Минфин США завёл санкции против Lazarus Group;
• 2022 год — хак Ronin Network, украли около $625 млн;
• декабрь 2024 года — специалист MetaMask нашёл северокорейские кошельки на Hyperliquid;
• 2025 год — новая партия адресов слила биткоины через ту же площадку.

CoinDesk не смог выяснить, кто реально управляет конечными кошельками, получившими переведённые активы. Не подтвердилось и то, знали ли биржи об источнике поступивших денег заранее. Сами площадки отреагировали по-разному:

• Kraken — заявляет, что блокирует поступления с подсанкционных адресов, а комплаенс называет фундаментом своей работы;
• LBank — признаёт риск, но не связывает найденные кошельки напрямую с конкретными операциями;
• KuCoin — без деталей по адресам подтвердить активность не может;
• Hyperliquid — на запросы журналистов вообще не ответила.

Конструкция Hyperliquid устроена так, что сделки идут прямо с кошелька, без брокерского счёта и без стандартного KYC. Для трейдера это огромный плюс — не нужно заполнять анкеты и привязывать аккаунт к банку. Для регуляторов ровно наоборот — фильтровать конкретных пользователей на уровне блокчейна на порядок сложнее, чем на уровне классического аккаунта.

Для российских крипто-юзеров этот расклад давно не абстракция — после 2022 года многие центробиржи прикрыли доступ для российских паспортов, и DEX без верификации стал чуть ли не единственным рабочим вариантом торговли.

В декабре 2024 года специалист по безопасности из MetaMask уже находил на Hyperliquid кошельки, которые предположительно принадлежали северокорейским операторам и торговали на площадке минимум с октября того же года.

Интересно, что реакция рынка на ту находку получилась почти мгновенной — пользователи вынесли с Hyperliquid $250 млн за одни сутки, испугавшись репутационного удара по площадке:

• $5,19 трлн — совокупный объём торгов бессрочными контрактами на площадке за всё время;
• $13,3 млрд — открытый интерес на момент подготовки материала;
• $250 млн — вывели трейдеры за сутки после декабрьской утечки 2024 года;
• 694% — рост крипто-операций из подсанкционных юрисдикций за 2025 год, по данным Chainalysis.

Россия много лет фигурирует в топе таких списков, поэтому статистика Chainalysis касается далеко не только Пхеньяна — обычные российские трейдеры и подозрительные северокорейские кошельки технически попадают в один и тот же подсчёт.

Payward, владелец Kraken, тем временем ведёт переговоры с Hyperliquid Labs о доступе к части бессрочных контрактов для трейдеров из США. Схема может заработать через Bitnomial — деривативную платформу, которую регулирует Комиссия по торговле товарными фьючерсами США, CFTC. Bloomberg пишет, что Payward уже показала регулятору предварительную концепцию, а финальный запуск зависит от разрешений CFTC.

• Payward ведёт переговоры с Hyperliquid Labs о запуске перпов в США;
• схема может заработать через Bitnomial, которую регулирует CFTC;
• в мае Payward закрыла покупку Bitnomial примерно за $550 млн;
• в июне Kraken уже запустила регулируемые перпы для американских клиентов.

Интерес американского рынка к проекту публично подтверждал и Дональд Трамп. На встрече в Белом доме 19 августа президент США сказал, что CFTC занимается вопросом выхода Hyperliquid на территорию США с соблюдением местных законов.

Отмечается, что вся эта возня с санкционными кошельками разворачивается ровно в тот момент, когда Hyperliquid пытается доказать американским регуляторам свою благонадёжность — момент для репутационного скандала выбран будто нарочно.

Эксперты CISOCLUB считают, что кейс Lazarus и Hyperliquid обнажает главную дыру всех DEX-площадок без верификации пользователей. Биржа технически не отличит обычного трейдера от санкционного кошелька, если оба заходят через анонимный адрес. Одной компании эту проблему не решить — деньги слишком легко прыгают между сетями и юрисдикциями.

Для российских пользователей DeFi это лишний повод не терять бдительность — та же анонимность, что спасает от заблокированного счёта, одновременно открывает дверь мошенникам и отмывочным схемам. Выход Hyperliquid на американский рынок сделает эту дилемму только острее — регуляторам придётся выбирать между доступом к ликвидности и жёстким контролем адресов. Пока баланс явно не найден.