Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
I wallet crypto collegati al gruppo di hacker nordcoreano Lazarus Group hanno trasferito circa 30 milioni di dollari in asset digitali attraverso l’exchange decentralizzato Hyperliquid, secondo i dati della piattaforma di analisi blockchain Arkham.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
I fondi sono stati depositati su Hyperliquid e HyperUnit in Bitcoin. Sono stati poi convertiti in Ethereum o Solana e trasferiti sulle reti Tron, Solana ed Ethereum.
Visualizza il post su X Caricamento...
Una parte degli asset è stata infine inviata agli exchange crypto KuCoin, Kraken e LBank, nonché a diversi servizi non identificati sulla rete Tron.
Lazarus Group è stato collegato ad alcuni dei più grandi attacchi nel settore crypto. In particolare, il gruppo è considerato il principale sospettato dell’attacco all’exchange Bybit del 2025, che ha portato al furto di circa 1,4 miliardi di dollari.
Gli hacker nordcoreani sono stati inoltre collegati ad almeno 578 milioni dei 634 milioni di dollari rubati in attacchi legati alle criptovalute ad aprile.
La scelta di Hyperliquid è stata probabilmente determinata soprattutto dalle funzionalità di HyperUnit. Il protocollo consente agli utenti di depositare direttamente Bitcoin, Ethereum e Solana, scambiarli sul mercato spot di Hyperliquid e ritirarli nuovamente sulle rispettive reti. Nel caso di Lazarus, ciò ha permesso di convertire BTC in ETH e SOL all’interno di un’unica infrastruttura e quindi distribuire gli asset su diverse blockchain.
Per gli hacker, una struttura di questo tipo può essere utile perché l’aggiunta di più asset e reti alla catena delle transazioni rende più difficili da tracciare i successivi movimenti dei fondi. Allo stesso tempo, Unit afferma di sottoporre le transazioni a controlli per individuare collegamenti con indirizzi soggetti a sanzioni e di utilizzare strumenti di geoblocking. Il fatto che i wallet collegati a Lazarus siano comunque riusciti a utilizzare HyperUnit per transazioni del valore di decine di milioni di dollari potrebbe quindi sollevare ulteriori interrogativi sull’efficacia di questi controlli.
Lazarus Group è stato inoltre collegato al più grande exploit DeFi del 2026.