북한 연계 해킹 조직 **라자루스 그룹(Lazarus Group)**이 이번 주 디파이 파생상품 거래소 하이퍼리퀴드(Hyperliquid) (HYPE)에서 비트코인(BTC) 3천만달러 이상을 처분한 것으로 파악됐다.
실명 확인이 전제되는 중앙화 거래소 대신 온체인 파생상품 프로토콜을 활용하면서, 트럼프 행정부가 추진해온 해당 플랫폼의 미국 내 감독·온쇼어링 구상에 구조적 허점을 드러냈다는 평가가 나온다.
핵심 포인트
라자루스 그룹, 이번 주 하이퍼리퀴드에서 비트코인 3천만달러 이상 매도
라자루스, 2022년 3월 6억2,500만달러를 탈취한 로닌 브리지 해킹의 배후로 지목
디파이 거래소는 KYC 없이 자산 교환·스테이블코인 출구가 가능해 자금세탁 취약
월요일 저녁 기준, 하이퍼리퀴드는 해당 지갑 활동에 대해 공식 입장 내지 않아
‘하이퍼리퀴드 리스크’가 드러낸 디파이 자금세탁 취약 구조
코인게코 집계에 따르면 하이퍼리퀴드 토큰 HYPE는 시가총액 기준 상위 10위 안에 드는 대형 코인이다.
하이퍼리퀴드는 만기 없는 영구선물(Perpetual Futures)을 온체인으로 제공하는 탈중앙화 파생상품 거래소로, 중개 브로커 없이 레버리지 포지션을 제공하는 구조다.
아캄(Arkham) 소속 온체인 분석가 **에밋 갈릭(Emmett Gallic)**은
분석 글에서 라자루스 연계 지갑들이 중앙화 거래소가 아닌 하이퍼리퀴드 주문서를 경유해 탈취한 비트코인을 처분했다고 지적했다.
문제의 본질은 구조적 차이에 있다.
중앙화 거래소(CEX)는 대규모 입출금을 처리하기 전 고객확인의무(KYC)와 신원 인증 절차를 거친다. 이 과정에서 제재 대상 주소나 의심 거래가 필터링된다.
반면, 하이퍼리퀴드 같은 디파이(DeFi) 거래소는 이용자가 신원 확인 없이도 토큰 간 교환이나 스테이블코인 전환을 수행할 수 있다.
이번 사례가 보여주듯, 이 ‘신원 검증 공백’이 곧 하이퍼리퀴드와 유사한 디파이 플랫폼의 자금세탁 리스크로 직결되고 있다.
로닌에서 하이퍼리퀴드까지, 반복되는 세탁 동선
라자루스 그룹은 기록상 최대 규모의 암호화폐 탈취 사건들을 일으킨 북한 정찰총국 연계 해킹 조직으로 알려져 있다.
이들은 2022년 3월, 로닌(Ronin)(RON) 브리지 해킹의 배후로 지목됐다.
이 브리지는 이더리움(Ethereum)(ETH) 사이드체인 형태로, 플레이투언 게임 엑시 인피니티(Axie Infinity)(AXS) 생태계를 뒷받침하던 핵심 인프라였다. 당시 약 6억2,500만달러가 유출됐다.
참고 기사: 비트코인 보유자들, 루크 대시주르가 주도하는 9월 1일 하드포크 직면
이후 온체인 분석가들과 사법당국은 라자루스 지갑이 여러 거래소와 믹싱 서비스(mixing service)를 순환하며 자금을 ‘세탁’한 뒤 현금화하는 패턴을 반복적으로 포착해 왔다.
유동성이 풍부하면서도 신원·제재 리스트 검증이 허술한 플랫폼이 자연스럽게 ‘선호 경유지’로 떠올랐고, 이번 하이퍼리퀴드 사례 역시 그 전형적인 동선을 그대로 답습했다는 평가다.
트럼프 행정부의 온쇼어링 구상, 시점 난관에 직면
이번 사건은 트럼프 행정부가 하이퍼리퀴드와 같은 대형 디파이 파생상품 플랫폼을 미국 규제체계 안으로 편입하려는 구상에 역풍을 안기고 있다.
규제 당국이 의도한 ‘온쇼어링 명분’과는 정반대의 이슈, 즉 제재 회피와 자금세탁 통로로서의 역할이 먼저 부각된 것이다.
월요일 저녁 기준, 하이퍼리퀴드는 해당 지갑 활동과 관련해 별도의 공식 성명을 내지 않았다.
일반적으로 탈취 자금이 새로운 플랫폼으로 유입된 뒤, 수사기관과 분석업체가 후속 이동 경로를 추적하는 데는 수 주가 소요된다.
따라서 라자루스가 하이퍼리퀴드에서 뽑아낸 3천만달러 상당 자금의 최종 종착지는 단기간에 드러나기 어렵다는 관측이 우세하다.
향후 ‘하이퍼리퀴드 리스크’가 완화될지, 혹은 규제·정책 논의의 핵심 이슈로 부상할지는
이 거래소가 얼마나 신속하게 제재 주소 필터링과 거래 모니터링 등 고도화된 스크리닝 도구를 도입하느냐에 달려 있다는 분석이 나온다.
