Onderzoeker: Noord-Koreaanse hackersgroep waste 30 miljoen wit via Hyperliquid

Wallets die in verband worden gebracht met de Noord-Koreaanse Lazarusgroep hebben voor meer dan 30 miljoen dollar aan vermoedelijk gestolen crypto via Hyperliquid verplaatst. De transacties zijn extra gevoelig omdat Lazarus onder Amerikaanse sancties staat.

Voor Hyperliquid komt de activiteit op een belangrijk moment. De Amerikaanse regering onderzoekt juist mogelijkheden om het platform op een gereguleerde manier toegang te geven tot de Verenigde Staten. De geldstromen kunnen daardoor extra aandacht trekken van Amerikaanse toezichthouders.

Lazarus-gelinkte wallets verplaatsen miljoenen via Hyperliquid

De transacties werden gesignaleerd door blockchainonderzoeker Emmett Gallic. Uit gegevens op de blockchain blijkt dat voor meer dan 30 miljoen dollar aan crypto via Hyperliquid (HYPE) werd verplaatst. Daarbij werd gebruikgemaakt van HyperUnit, een dienst waarmee vermogen tussen verschillende blockchains kan worden overgezet.

De betrokken walletadressen zijn niet onbekend. Blockchainonderzoeker ZachXBT bracht verschillende ervan eerder in verband met de Lazarusgroep.

In mei 2024 identificeerde ZachXBT zeven Bitcoin (BTC)-adressen die volgens zijn onderzoek aan de Noord-Koreaanse hackersgroep konden worden gekoppeld. Deze wallets bevatten samen ongeveer 891 BTC, destijds goed voor circa 61,8 miljoen dollar.

Uit breder onderzoek van ZachXBT bleek bovendien dat ruim 200 miljoen dollar aan gestolen crypto kon worden gekoppeld aan meer dan 25 verschillende hacks.

Bij de nieuwste activiteit werden vier grote hoeveelheden Bitcoin verplaatst. Het ging om afzonderlijke transacties van 244 BTC, 262 BTC, 136 BTC en 121 BTC.

Bitcoin verspreid over verschillende blockchains

De Bitcoin werd vervolgens richting het ecosysteem van Hyperliquid gestuurd. Daar werd een deel van het vermogen omgezet naar onder meer Ethereum (ETH) en Solana (SOL).

Vervolgens werd de crypto verder verspreid over verschillende blockchains, waaronder Ethereum, Solana en Tron. Delen van het vermogen kwamen terecht bij handelsplatformen als KuCoin, LBank en Kraken. Ook werden bedragen verstuurd naar verschillende diensten op het Tron-netwerk.

Door het vermogen over meerdere blockchains, cryptomunten en handelsplatformen te verspreiden, wordt het moeilijker om de volledige geldstroom te blijven volgen.

Amerikaanse sancties zetten Hyperliquid onder vergrootglas

De transacties liggen vooral gevoelig vanwege de status van Lazarus. De Noord-Koreaanse hackersgroep staat onder sancties van het Office of Foreign Assets Control (OFAC), onderdeel van het Amerikaanse ministerie van Financiën.

Amerikaanse personen en bedrijven mogen daardoor niet zomaar transacties uitvoeren met gesanctioneerde partijen. De recente geldstromen kunnen daarom vragen oproepen over de manier waarop cryptoplatformen wallets die aan Lazarus worden gekoppeld herkennen en tegenhouden.

Voor Hyperliquid speelt dit juist nu een belangrijke rol. Donald Trump zei onlangs dat CFTC-voorzitter Michael Selig werkt aan mogelijkheden om Hyperliquid op een gereguleerde manier naar de Amerikaanse markt te brengen.

Trump zei daarover:

Ik begrijp dat Mike eraan werkt om Hyperliquid op een volledig legale manier naar de Amerikaanse markt te brengen.

Een Amerikaanse uitbreiding zou betekenen dat Hyperliquid nadrukkelijker te maken krijgt met Amerikaanse regelgeving en sanctieregels. De activiteit van wallets die aan Lazarus worden gekoppeld, kan daardoor extra aandacht van toezichthouders trekken.

HYPE koers blijft sterk ondanks transacties

Vooralsnog lijkt de kwestie weinig invloed te hebben op de HYPE koers. De cryptomunt van Hyperliquid stond rond 83,12 dollar en is over de afgelopen maand bijna zestig procent gestegen.

Of de transacties uiteindelijk gevolgen krijgen voor Hyperliquid is nog niet duidelijk. Een eventuele reactie van Amerikaanse toezichthouders of betrokken handelsplatformen kan daar verandering in brengen.

De kwestie staat bovendien niet op zichzelf. Cryptoplatformen krijgen wereldwijd steeds vaker te maken met strengere maatregelen tegen geldstromen die verband houden met gesanctioneerde partijen.

Binance kondigde onlangs bijvoorbeeld aan transacties via zestien handels- en betaalplatformen geleidelijk te beperken. Die maatregel volgde op Amerikaanse sancties tegen diensten die in verband worden gebracht met Iran en Rusland.