Tweetet blev slettet af forfatteren.
Men vi gemte alt 🙂.
Kryptowallets med forbindelse til den nordkoreanske hackergruppe Lazarus Group flyttede digitale aktiver for omkring 30 millioner dollar gennem den decentraliserede børs Hyperliquid, ifølge data fra blockchain-analyseplatformen Arkham.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
Midlerne blev indsat i Hyperliquid og HyperUnit i Bitcoin. Derefter blev de vekslet til Ethereum eller Solana og bridged til Tron-, Solana- og Ethereum-netværkene.
Se opslag på X Indlæser...
Nogle af aktiverne blev til sidst sendt til kryptobørserne KuCoin, Kraken og LBank samt flere uidentificerede tjenester på Tron-netværket.
Lazarus Group er blevet kædet sammen med nogle af de største angreb i kryptoindustrien. Gruppen anses især for at være hovedmistænkt bag hacket af kryptobørsen Bybit i 2025, som resulterede i tyveriet af omkring 1,4 milliarder dollar.
Nordkoreanske hackere blev også kædet sammen med mindst 578 millioner dollar af de 634 millioner dollar, der blev stjålet i krypto-relaterede angreb i april.
Valget af Hyperliquid var sandsynligvis primært drevet af HyperUnits funktioner. Protokollen giver brugerne mulighed for at indsætte Bitcoin, Ethereum og Solana direkte, handle dem på Hyperliquids spotmarked og hæve dem tilbage til deres respektive netværk. I Lazarus' tilfælde gjorde dette det muligt at konvertere BTC til ETH og SOL inden for én infrastruktur og derefter fordele aktiverne på tværs af flere blockchains.
For hackere kan en sådan struktur være nyttig, fordi tilføjelsen af flere aktiver og netværk til transaktionskæden gør efterfølgende bevægelser af midler sværere at spore. Samtidig oplyser Unit, at de screener transaktioner for forbindelser til sanktionerede adresser og anvender geoblocking-værktøjer. Det forhold, at wallets med forbindelse til Lazarus stadig kunne bruge HyperUnit til transaktioner på flere titals millioner dollar, kan derfor rejse yderligere spørgsmål om effektiviteten af disse kontroller.
Lazarus Group blev også kædet sammen med det største DeFi-exploit i 2026.