El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
Según los datos de la plataforma de análisis de blockchain Arkham, unas wallets de criptomonedas vinculadas al grupo de hackers norcoreano Lazarus Group movieron alrededor de 30 millones de dólares en activos digitales a través del exchange descentralizado Hyperliquid.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
Los fondos se depositaron en Hyperliquid y HyperUnit en Bitcoin. Después, se intercambiaron por Ethereum o Solana y se transfirieron a las redes Tron, Solana y Ethereum.
Ver publicación en X Cargando...
Parte de los activos se envió finalmente a los exchanges de criptomonedas KuCoin, Kraken y LBank, así como a varios servicios no identificados en la red Tron.
Lazarus Group ha sido vinculado a algunos de los mayores ataques de la industria cripto. En particular, se considera que el grupo es el principal sospechoso del hackeo del exchange Bybit en 2025, que provocó el robo de alrededor de 1400 millones de dólares.
Los hackers norcoreanos también fueron vinculados a al menos 578 millones de dólares de los 634 millones robados en ataques relacionados con las criptomonedas en abril.
La elección de Hyperliquid probablemente estuvo impulsada principalmente por las capacidades de HyperUnit. El protocolo permite a los usuarios depositar directamente Bitcoin, Ethereum y Solana, operar con ellos en el mercado spot de Hyperliquid y retirarlos de nuevo a sus respectivas redes. En el caso de Lazarus, esto permitió convertir BTC en ETH y SOL dentro de una única infraestructura y después distribuir los activos entre varias blockchains.
Para los hackers, una estructura de este tipo puede ser útil, ya que añadir más activos y redes a la cadena de transacciones dificulta el rastreo de los movimientos posteriores de los fondos. Al mismo tiempo, Unit afirma que analiza las transacciones para detectar vínculos con direcciones sancionadas y utiliza herramientas de geobloqueo. Por tanto, el hecho de que las wallets vinculadas a Lazarus pudieran seguir utilizando HyperUnit para transacciones por decenas de millones de dólares puede plantear dudas adicionales sobre la eficacia de estos controles.
Lazarus Group también fue vinculado al mayor exploit de DeFi de 2026.