Tweeten ble slettet av forfatteren.
Men vi lagret alt 🙂.
Kryptolommebøker knyttet til den nordkoreanske hackergruppen Lazarus Group flyttet digitale aktiva verdt rundt 30 millioner dollar gjennom den desentraliserte børsen Hyperliquid, ifølge data fra blokkjedeanalyseplattformen Arkham.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Midlene ble satt inn i Hyperliquid og HyperUnit i Bitcoin. Deretter ble de vekslet til Ethereum eller Solana og bridged videre til Tron-, Solana- og Ethereum-nettverkene.
Se innlegget på X Laster inn...
Noen av aktivaene ble til slutt sendt til kryptobørsene KuCoin, Kraken og LBank, samt flere uidentifiserte tjenester på Tron-nettverket.
Lazarus Group har blitt knyttet til noen av de største angrepene i kryptobransjen. Gruppen regnes særlig som hovedmistenkt bak hacket mot Bybit-børsen i 2025, som førte til tyveri av rundt 1,4 milliarder dollar.
Nordkoreanske hackere ble også knyttet til minst 578 millioner dollar av de 634 millioner dollarene som ble stjålet i kryptorelaterte angrep i april.
Valget av Hyperliquid ble trolig først og fremst drevet av funksjonene i HyperUnit. Protokollen lar brukere sette inn Bitcoin, Ethereum og Solana direkte, handle dem på Hyperliquids spotmarked og ta dem ut igjen til de respektive nettverkene. For Lazarus gjorde dette det mulig å konvertere BTC til ETH og SOL innenfor én enkelt infrastruktur og deretter distribuere aktivaene på tvers av flere blokkjeder.
For hackere kan en slik struktur være nyttig fordi flere aktiva og nettverk i transaksjonskjeden gjør det vanskeligere å spore videre bevegelser av midlene. Samtidig opplyser Unit at de kontrollerer transaksjoner for koblinger til sanksjonerte adresser og bruker geoblokkering. At lommebøker knyttet til Lazarus likevel kunne bruke HyperUnit til transaksjoner på titalls millioner dollar, kan derfor reise ytterligere spørsmål om hvor effektive disse kontrollene er.
Lazarus Group ble også knyttet til den største DeFi-utnyttelsen i 2026.