Lazarus-hackere bruger Hyperliquid til at flytte 30 millioner dollar

Lazarus-hackere bruger Hyperliquid til at flytte 30 millioner dollar
Lazarus Group forsøger at hvidvaske et stort pengebeløb.

​Kryptowallets med forbindelse til den nordkoreanske hackergruppe Lazarus Group flyttede digitale aktiver for omkring 30 millioner dollar gennem den decentraliserede børs Hyperliquid, ifølge data fra blockchain-analyseplatformen Arkham.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Midlerne blev indsat i Hyperliquid og HyperUnit i Bitcoin. Derefter blev de vekslet til Ethereum eller Solana og bridged til Tron-, Solana- og Ethereum-netværkene.

Nogle af aktiverne blev til sidst sendt til kryptobørserne KuCoin, Kraken og LBank samt flere uidentificerede tjenester på Tron-netværket.

Det er Lazarus Group kendt for

Lazarus Group er blevet kædet sammen med nogle af de største angreb i kryptoindustrien. Gruppen anses især for at være hovedmistænkt bag hacket af kryptobørsen Bybit i 2025, som resulterede i tyveriet af omkring 1,4 milliarder dollar.

Nordkoreanske hackere blev også kædet sammen med mindst 578 millioner dollar af de 634 millioner dollar, der blev stjålet i krypto-relaterede angreb i april.

Hvorfor Lazarus valgte Hyperliquid

Valget af Hyperliquid var sandsynligvis primært drevet af HyperUnits funktioner. Protokollen giver brugerne mulighed for at indsætte Bitcoin, Ethereum og Solana direkte, handle dem på Hyperliquids spotmarked og hæve dem tilbage til deres respektive netværk. I Lazarus' tilfælde gjorde dette det muligt at konvertere BTC til ETH og SOL inden for én infrastruktur og derefter fordele aktiverne på tværs af flere blockchains.

For hackere kan en sådan struktur være nyttig, fordi tilføjelsen af flere aktiver og netværk til transaktionskæden gør efterfølgende bevægelser af midler sværere at spore. Samtidig oplyser Unit, at de screener transaktioner for forbindelser til sanktionerede adresser og anvender geoblocking-værktøjer. Det forhold, at wallets med forbindelse til Lazarus stadig kunne bruge HyperUnit til transaktioner på flere titals millioner dollar, kan derfor rejse yderligere spørgsmål om effektiviteten af disse kontroller.

Lazarus Group blev også kædet sammen med det største DeFi-exploit i 2026.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.