Gli hacker di Lazarus usano Hyperliquid per trasferire 30 milioni di dollari

Gli hacker di Lazarus usano Hyperliquid per trasferire 30 milioni di dollari
Lazarus Group sta cercando di riciclare una ingente somma di denaro.

I wallet crypto collegati al gruppo di hacker nordcoreano Lazarus Group hanno trasferito circa 30 milioni di dollari in asset digitali attraverso l’exchange decentralizzato Hyperliquid, secondo i dati della piattaforma di analisi blockchain Arkham.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

I fondi sono stati depositati su Hyperliquid e HyperUnit in Bitcoin. Sono stati poi convertiti in Ethereum o Solana e trasferiti sulle reti Tron, Solana ed Ethereum.

Una parte degli asset è stata infine inviata agli exchange crypto KuCoin, Kraken e LBank, nonché a diversi servizi non identificati sulla rete Tron.

Per cosa è noto Lazarus Group

Lazarus Group è stato collegato ad alcuni dei più grandi attacchi nel settore crypto. In particolare, il gruppo è considerato il principale sospettato dell’attacco all’exchange Bybit del 2025, che ha portato al furto di circa 1,4 miliardi di dollari.

Gli hacker nordcoreani sono stati inoltre collegati ad almeno 578 milioni dei 634 milioni di dollari rubati in attacchi legati alle criptovalute ad aprile.

Perché Lazarus ha scelto Hyperliquid

La scelta di Hyperliquid è stata probabilmente determinata soprattutto dalle funzionalità di HyperUnit. Il protocollo consente agli utenti di depositare direttamente Bitcoin, Ethereum e Solana, scambiarli sul mercato spot di Hyperliquid e ritirarli nuovamente sulle rispettive reti. Nel caso di Lazarus, ciò ha permesso di convertire BTC in ETH e SOL all’interno di un’unica infrastruttura e quindi distribuire gli asset su diverse blockchain.

Per gli hacker, una struttura di questo tipo può essere utile perché l’aggiunta di più asset e reti alla catena delle transazioni rende più difficili da tracciare i successivi movimenti dei fondi. Allo stesso tempo, Unit afferma di sottoporre le transazioni a controlli per individuare collegamenti con indirizzi soggetti a sanzioni e di utilizzare strumenti di geoblocking. Il fatto che i wallet collegati a Lazarus siano comunque riusciti a utilizzare HyperUnit per transazioni del valore di decine di milioni di dollari potrebbe quindi sollevare ulteriori interrogativi sull’efficacia di questi controlli.

Lazarus Group è stato inoltre collegato al più grande exploit DeFi del 2026.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.