Lazarus Group 近期疑似在去中心化合約交易平台 Hyperliquid（HYPE）上拋售價值逾 3,000 萬美元的 比特幣（BTC）， 此舉不但凸顯去中心化金融（DeFi）在洗錢防制上的「黑箱地帶」，也讓川普政府正推動的美國監管「落地計畫」陷入尷尬。
重點整理
Lazarus Group 近期疑在 Hyperliquid 出手拋售逾 3,000 萬美元比特幣
Lazarus 曾被指為 2022 年 3 月 Ronin Bridge 遭駭事件主謀，當時損失高達 6.25 億美元
去中心化平台讓持幣人可在未經完整身分審查下換幣或轉入穩定幣
截至週一晚間，Hyperliquid 對相關錢包異常交易仍未發出公開聲明
Hyperliquid 洗錢風險，撕開 DeFi 審查缺口
依 CoinGecko 數據，Hyperliquid（HYPE）目前位列全球市值前十大的加密資產之一， 平台本身則定位為去中心化永續合約交易所，提供無到期日的槓桿合約，讓投資人無須透過中心化券商即可建立加密貨幣多空部位。
根據區塊鏈分析公司 Arkham 研究員 Emmett Gallic 在 X 平台指出， 與 Lazarus 關聯的錢包，並未如傳統洗錢模式般把遭駭比特幣送往大型中心化交易所， 而是選擇直接透過 Hyperliquid 的訂單簿進行搬移與拋售。
問題在於制度設計。中心化交易所一般在大額提領前，必須完成身分驗證（KYC）與反洗錢（AML）審查； 然而在去中心化場域，使用者可直接在鏈上換幣、或兌換為穩定幣，過程中幾乎不需經過實名審查。
Hyperliquid 這次被利用的洗錢風險，正好落在這項結構性缺口之上。
從 Ronin 到 Hyperliquid：老牌駭客的洗錢路徑
Lazarus Group 被普遍認為是北韓官方資助的駭客團隊，也是歷來多起大型加密貨幣失竊案的主嫌之一。 調查人員曾點名，2022 年 3 月 Ronin（RON）橋接 Ethereum（ETH）側鏈、 亦即支撐 Axie Infinity（AXS）的跨鏈橋遭駭事件， 6.25 億美元資金流失即與 Lazarus 有關，是史上規模最大的加密駭侵之一。
延伸閱讀：比特幣持有者將面臨 9 月 1 日由 Luke Dashjr 推動的硬分叉
其後，鏈上分析人員持續追蹤 Lazarus 錢包動向，發現該組織慣常手法，是先將竊得資金分拆、多次轉移， 再透過多家交易所與混幣服務「洗白」，最後才逐步出場變現。
在這條路徑上，流動性高、審查鬆散的平台自然成為首選中繼站。 這次 Hyperliquid 被點名，與過去已知模式高度吻合。
川普監管「落地」添變數，時間點尷尬
這起事件也意外扯到華府政治。川普政府近期積極推動，將包括 Hyperliquid 在內的部分大型加密平台納入美國監管版圖， 以減少境外平台對美國投資人與金融體系的風險暴露。
然而，在監管機制尚未定案之際，就爆出遭北韓駭客疑似利用洗錢的案例， 無疑讓「引渡上岸」的論述出現反效果：監管當局原本希望藉此強化透明度，如今卻被質疑是否反而造成新風險。
截至週一晚間，Hyperliquid 對於相關錢包異常交易尚未發布任何公開聲明。
依過往經驗，當遭駭資金流入新平台後，執法人員與鏈上分析團隊往往需要數週時間， 才能釐清後續資金流向，因此這筆約 3,000 萬美元的最終去處，短期內恐難見分曉。
Hyperliquid 能否補上這次暴露出的洗錢防護缺口、導入更嚴謹的風險控管與篩檢工具， 將決定此番洗錢疑雲，是曇花一現的單一事件，還是 DeFi 監管風暴的開端。
