O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
Carteiras de criptomoedas vinculadas ao grupo de hackers norte-coreano Lazarus Group movimentaram cerca de US$ 30 milhões em ativos digitais pela exchange descentralizada Hyperliquid, segundo dados da plataforma de análise de blockchain Arkham.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Os fundos foram depositados em Bitcoin na Hyperliquid e na HyperUnit. Em seguida, foram trocados por Ethereum ou Solana e transferidos para as redes Tron, Solana e Ethereum.
Ver publicação no X Carregando...
Parte dos ativos acabou sendo enviada para as exchanges de criptomoedas KuCoin, Kraken e LBank, além de vários serviços não identificados na rede Tron.
O Lazarus Group foi associado a alguns dos maiores ataques da indústria cripto. Em particular, o grupo é considerado o principal suspeito por trás do ataque à exchange Bybit em 2025, que resultou no roubo de cerca de US$ 1,4 bilhão.
Hackers norte-coreanos também foram associados a pelo menos US$ 578 milhões dos US$ 634 milhões roubados em ataques relacionados a criptomoedas em abril.
A escolha da Hyperliquid provavelmente foi motivada principalmente pelos recursos da HyperUnit. O protocolo permite que os usuários depositem Bitcoin, Ethereum e Solana diretamente, negociem esses ativos no mercado spot da Hyperliquid e os retirem de volta para suas respectivas redes. No caso do Lazarus, isso possibilitou converter BTC em ETH e SOL dentro de uma única infraestrutura e, em seguida, distribuir os ativos por várias blockchains.
Para hackers, essa estrutura pode ser útil porque adicionar mais ativos e redes à cadeia de transações torna mais difícil rastrear os movimentos posteriores dos fundos. Ao mesmo tempo, a Unit afirma que verifica as transações em busca de vínculos com endereços sancionados e utiliza ferramentas de geoblocking. O fato de carteiras vinculadas ao Lazarus ainda terem conseguido usar a HyperUnit em transações envolvendo dezenas de milhões de dólares pode, portanto, levantar questionamentos adicionais sobre a eficácia desses controles.
O Lazarus Group também foi associado ao maior exploit de DeFi de 2026.