Lazarus Group в течение недели реализовала свыше $30 млн в биткоине (BTC) через платформу Hyperliquid (HYPE), обнажив системную брешь в комплаенсе DeFi как раз в тот момент, когда администрация Трампа добивается установления американского надзора над площадкой.
Ключевые факты
Группа Lazarus за неделю продала на Hyperliquid более $30 млн в биткоине
Lazarus приписывают взлом моста Ronin в марте 2022 года с ущербом $625 млн
Децентрализованные площадки позволяют менять активы и выходить в стейблкоины без проверки личности
По состоянию на вечер понедельника Hyperliquid публично не комментировала активность связанных кошельков
Как риск отмывания через Hyperliquid высветил пробелы DeFi в проверках
По данным CoinGecko, Hyperliquid (HYPE) входит в десятку крупнейших криптоактивов по рыночной капитализации. Площадка работает как децентрализованная биржа бессрочных фьючерсов — деривативов без даты экспирации, позволяющих трейдерам открывать кредитные позиции в криптовалюте без участия центрального брокера.
Согласно исследователю Arkham Эмметту Галлику, связанные с Lazarus кошельки направили похищенный биткоин не на централизованную биржу, а через стаканы ордеров Hyperliquid.
Проблема носит структурный характер. Централизованные площадки при выводе значительных сумм требуют прохождения процедур идентификации (KYC) до одобрения транзакций.
Децентрализованные протоколы позволяют держателям свободно обменивать активы или выходить в стейблкоины без таких проверок, и именно на этом разрыве и формируется риск отмывания через Hyperliquid.
От Ronin к Hyperliquid: обкатанная схема обналичивания
Lazarus Group — подконтрольное КНДР хакерское подразделение, которому приписывают крупнейшие в истории криптовалютные кражи. Следователи связали группу с взломом моста Ronin (RON) сайдчейна Ethereum (ETH), обслуживающего игру Axie Infinity (AXS), в марте 2022 года. Тогда было выведено около $625 млн.
Читайте также: Держателей биткоина 1 сентября ждёт хардфорк при поддержке Люка Дэшджра
С тех пор аналитики отслеживают, как кошельки Lazarus гоняют украденные средства через биржи и миксеры перед окончательным выводом в фиат или стейблкоины.
Площадки с высокой ликвидностью и минимальными проверками становятся для таких схем приоритетными точками входа и выхода, и текущий эпизод полностью вписывается в эту логику.
Давление на Hyperliquid осложняет план Трампа по «репатриации» рынков
История с Hyperliquid усложняет усилия администрации Трампа по формализации надзора над подобными платформами: площадка оказалась в фокусе внимания по прямо противоположной причине, чем та, ради которой власти добиваются её «оншоринга» под юрисдикцию США. По состоянию на вечер понедельника Hyperliquid не публиковала официальных заявлений по поводу активности спорных кошельков.
Расследования движения похищенных средств на новых площадках обычно занимают недели, так что конечные адресаты $30 млн могут долго оставаться неизвестными.
То, останется ли риск отмывания через Hyperliquid разовым эпизодом или усугубится, теперь во многом зависит от того, насколько быстро биржа внедрит более жёсткие инструменты мониторинга и фильтрации транзакций.
Читайте далее: Стартап персональных ИИ-ассистентов Instinct привлёк $250 млн при оценке $2,5 млрд
