Lazarus-Hacker nutzen Hyperliquid, um 30 Millionen US-Dollar zu bewegen

Lazarus-Hacker nutzen Hyperliquid, um 30 Millionen US-Dollar zu bewegen
Die Lazarus Group versucht, eine große Geldsumme zu waschen.

​Laut Daten der Blockchain-Analyseplattform Arkham bewegten mit der nordkoreanischen Hackergruppe Lazarus Group verbundene Krypto-Wallets digitale Vermögenswerte im Wert von rund 30 Millionen US-Dollar über die dezentrale Börse Hyperliquid.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Die Gelder wurden in Bitcoin bei Hyperliquid und HyperUnit eingezahlt. Anschließend wurden sie in Ethereum oder Solana umgetauscht und auf die Netzwerke Tron, Solana und Ethereum gebridged.

Ein Teil der Vermögenswerte wurde schließlich an die Kryptobörsen KuCoin, Kraken und LBank sowie an mehrere nicht identifizierte Dienste im Tron-Netzwerk gesendet.

Wofür die Lazarus Group bekannt ist

Die Lazarus Group wird mit einigen der größten Angriffen in der Kryptoindustrie in Verbindung gebracht. Insbesondere gilt die Gruppe als Hauptverdächtige hinter dem Hack der Börse Bybit im Jahr 2025, bei dem rund 1,4 Milliarden US-Dollar gestohlen wurden.

Nordkoreanische Hacker wurden außerdem mit mindestens 578 Millionen US-Dollar der insgesamt 634 Millionen US-Dollar in Verbindung gebracht, die bei kryptobezogenen Angriffen im April gestohlen wurden.

Warum Lazarus Hyperliquid gewählt hat

Die Wahl von Hyperliquid wurde wahrscheinlich in erster Linie durch die Funktionen von HyperUnit bestimmt. Das Protokoll ermöglicht es Nutzern, Bitcoin, Ethereum und Solana direkt einzuzahlen, sie auf dem Spotmarkt von Hyperliquid zu handeln und wieder in ihre jeweiligen Netzwerke abzuheben. Im Fall von Lazarus machte dies es möglich, BTC innerhalb einer einzigen Infrastruktur in ETH und SOL umzuwandeln und die Vermögenswerte anschließend über mehrere Blockchains zu verteilen.

Für Hacker kann eine solche Struktur nützlich sein, da das Hinzufügen weiterer Vermögenswerte und Netzwerke zur Transaktionskette die anschließende Nachverfolgung der Geldbewegungen erschwert. Gleichzeitig erklärt Unit, dass Transaktionen auf Verbindungen zu sanktionierten Adressen geprüft werden und Geoblocking-Tools zum Einsatz kommen. Die Tatsache, dass mit Lazarus verbundene Wallets HyperUnit dennoch für Transaktionen im Wert von mehreren zehn Millionen US-Dollar nutzen konnten, könnte daher zusätzliche Fragen zur Wirksamkeit dieser Kontrollen aufwerfen.

Die Lazarus Group wurde außerdem mit dem größten DeFi-Exploit des Jahres 2026 in Verbindung gebracht.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.