Los hackers de Lazarus utilizan Hyperliquid para mover 30 millones de dólares

Los hackers de Lazarus utilizan Hyperliquid para mover 30 millones de dólares
Lazarus Group está intentando blanquear una gran suma de dinero.

​Según los datos de la plataforma de análisis de blockchain Arkham, unas wallets de criptomonedas vinculadas al grupo de hackers norcoreano Lazarus Group movieron alrededor de 30 millones de dólares en activos digitales a través del exchange descentralizado Hyperliquid.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Los fondos se depositaron en Hyperliquid y HyperUnit en Bitcoin. Después, se intercambiaron por Ethereum o Solana y se transfirieron a las redes Tron, Solana y Ethereum.

Parte de los activos se envió finalmente a los exchanges de criptomonedas KuCoin, Kraken y LBank, así como a varios servicios no identificados en la red Tron.

Por qué es conocido Lazarus Group

Lazarus Group ha sido vinculado a algunos de los mayores ataques de la industria cripto. En particular, se considera que el grupo es el principal sospechoso del hackeo del exchange Bybit en 2025, que provocó el robo de alrededor de 1400 millones de dólares.

Los hackers norcoreanos también fueron vinculados a al menos 578 millones de dólares de los 634 millones robados en ataques relacionados con las criptomonedas en abril.

Por qué Lazarus eligió Hyperliquid

La elección de Hyperliquid probablemente estuvo impulsada principalmente por las capacidades de HyperUnit. El protocolo permite a los usuarios depositar directamente Bitcoin, Ethereum y Solana, operar con ellos en el mercado spot de Hyperliquid y retirarlos de nuevo a sus respectivas redes. En el caso de Lazarus, esto permitió convertir BTC en ETH y SOL dentro de una única infraestructura y después distribuir los activos entre varias blockchains.

Para los hackers, una estructura de este tipo puede ser útil, ya que añadir más activos y redes a la cadena de transacciones dificulta el rastreo de los movimientos posteriores de los fondos. Al mismo tiempo, Unit afirma que analiza las transacciones para detectar vínculos con direcciones sancionadas y utiliza herramientas de geobloqueo. Por tanto, el hecho de que las wallets vinculadas a Lazarus pudieran seguir utilizando HyperUnit para transacciones por decenas de millones de dólares puede plantear dudas adicionales sobre la eficacia de estos controles.

Lazarus Group también fue vinculado al mayor exploit de DeFi de 2026.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.