Lazarus Group цього тижня реалізувала понад $30 млн у біткойні (BTC) на децентралізованій біржі Hyperliquid (HYPE). Подія оголила критичний розрив у механізмах перевірки транзакцій, який ускладнює плани адміністрації Дональда Трампа поширити юрисдикцію США на цю платформу.
Головне
Lazarus Group цього тижня продала понад $30 млн у біткойні через Hyperliquid
Lazarus Group вважають відповідальною за злам мосту Ronin у березні 2022 року на $625 млн
Децентралізовані платформи дозволяють обмінювати активи або виходити у стейблкоїни без перевірки особи
Станом на вечір понеділка Hyperliquid публічно не коментувала активність пов’язаних гаманців
Як ризики відмивання на Hyperliquid оголюють регуляторний розрив у DeFi
Hyperliquid (HYPE) входить у першу десятку криптоактивів за ринковою капіталізацією, за даними CoinGecko. Платформа працює як децентралізована біржа безстрокових ф’ючерсів — деривативів без дати експірації, що дозволяють трейдерам відкривати кредитні (leveraged) позиції в криптоактивах без посередництва центрального брокера.
Як повідомив (посилання) дослідник аналітичної платформи Arkham Емметт Галлік, пов’язані з Lazarus гаманці заводили викрадені біткойни безпосередньо в ордербук Hyperliquid, оминаючи централізовані біржі.
Проблема має системний характер. Централізовані платформи зазвичай вимагають проходження процедури KYC/AML — перевірки особи та джерел коштів — перед тим, як дозволити великі виведення активів.
Децентралізовані майданчики, навпаки, дають змогу користувачам обмінювати токени або виходити в стейблкоїни без такої ідентифікації. Саме на цьому регуляторному розриві і ґрунтується ризик відмивання коштів через Hyperliquid.
Від Ronin до Hyperliquid: відпрацьований маршрут відмивання
Lazarus Group — північнокорейський хакерський підрозділ, якому приписують низку найбільших крадіжок у криптовалютній індустрії. Розслідувачі прямо пов’язали групу зі зламом мосту Ronin (RON) для сайдчейну Ethereum (ETH), що обслуговував гру Axie Infinity (AXS), у березні 2022 року. Тоді з протоколу вивели близько $625 млн.
Також читайте: Власники біткойна готуються до хардфорку 1 вересня, який підтримує Люк Дашджр
Відтоді аналітики стежать, як гаманці Lazarus послідовно проводять викрадені кошти через біржі, міксери та інші сервіси, поступово «розмиваючи» їхнє походження перед кеш-аутом.
Платформи з високою ліквідністю та мінімальними перевірками стали для групи зручними транзитними хабами. Поточний епізод повністю вкладається в цю відпрацьовану схему.
Спроба «овер-шорингу» по-Трампу стикається з проблемою часу
Інцидент створює додаткові політичні ризики для адміністрації Дональда Трампа, яка просуває ідею формалізувати нагляд США над протоколами на кшталт Hyperliquid. Замість ілюстрації користі «овер-шорингу» — перенесення критичної інфраструктури під юрисдикцію США — історія з Lazarus привернула увагу до вразливостей децентралізованих бірж.
Станом на вечір понеділка Hyperliquid публічно не коментувала підозрілу активність гаманців, пов’язаних з Lazarus.
Практика показує, що слідчим потрібні тижні, щоб відстежити подальші транзакції після того, як викрадені кошти потрапляють на новий майданчик. Тож кінцевий пункт призначення понад $30 млн може залишатися невідомим ще тривалий час.
Чи зменшиться ризик відмивання через Hyperliquid, чи навпаки посилиться, значною мірою залежатиме від того, наскільки швидко протокол інтегрує жорсткіші інструменти скринінгу та співпраці з правоохоронними органами.
Читайте далі: Стартап персонального AI-асистента Instinct залучив $250 млн при оцінці $2,5 млрд
