Hackers do Lazarus usam a Hyperliquid para movimentar US$ 30 milhões

Hackers do Lazarus usam a Hyperliquid para movimentar US$ 30 milhões
O Lazarus Group está tentando lavar uma grande quantia de dinheiro.

​Carteiras de criptomoedas vinculadas ao grupo de hackers norte-coreano Lazarus Group movimentaram cerca de US$ 30 milhões em ativos digitais pela exchange descentralizada Hyperliquid, segundo dados da plataforma de análise de blockchain Arkham.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Os fundos foram depositados em Bitcoin na Hyperliquid e na HyperUnit. Em seguida, foram trocados por Ethereum ou Solana e transferidos para as redes Tron, Solana e Ethereum.

Parte dos ativos acabou sendo enviada para as exchanges de criptomoedas KuCoin, Kraken e LBank, além de vários serviços não identificados na rede Tron.

Pelo que o Lazarus Group é conhecido

O Lazarus Group foi associado a alguns dos maiores ataques da indústria cripto. Em particular, o grupo é considerado o principal suspeito por trás do ataque à exchange Bybit em 2025, que resultou no roubo de cerca de US$ 1,4 bilhão.

Hackers norte-coreanos também foram associados a pelo menos US$ 578 milhões dos US$ 634 milhões roubados em ataques relacionados a criptomoedas em abril.

Por que o Lazarus escolheu a Hyperliquid

A escolha da Hyperliquid provavelmente foi motivada principalmente pelos recursos da HyperUnit. O protocolo permite que os usuários depositem Bitcoin, Ethereum e Solana diretamente, negociem esses ativos no mercado spot da Hyperliquid e os retirem de volta para suas respectivas redes. No caso do Lazarus, isso possibilitou converter BTC em ETH e SOL dentro de uma única infraestrutura e, em seguida, distribuir os ativos por várias blockchains.

Para hackers, essa estrutura pode ser útil porque adicionar mais ativos e redes à cadeia de transações torna mais difícil rastrear os movimentos posteriores dos fundos. Ao mesmo tempo, a Unit afirma que verifica as transações em busca de vínculos com endereços sancionados e utiliza ferramentas de geoblocking. O fato de carteiras vinculadas ao Lazarus ainda terem conseguido usar a HyperUnit em transações envolvendo dezenas de milhões de dólares pode, portanto, levantar questionamentos adicionais sobre a eficácia desses controles.

O Lazarus Group também foi associado ao maior exploit de DeFi de 2026.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.