Хакеры Lazarus использовали Hyperliquid для перевода $30 млн

Хакеры Lazarus использовали Hyperliquid для перевода $30 млн
Хакеры Lazarus пытаются отмыть крупную сумму денег.

Связанные с северокорейской хакерской группировкой Lazarus Group криптокошельки провели через децентрализованную биржу Hyperliquid около $30 млн в цифровых активах. Об этом свидетельствуют данные блокчейн-платформы Arkham.

Как стало известно, средства поступали на Hyperliquid и HyperUnit в биткоинах. Затем их обменивали на Ethereum или Solana и выводили через мосты в сети Tron, Solana и Ethereum. 

В итоге часть активов была отправлена на криптобиржи KuCoin, Kraken и LBank, а также на несколько неидентифицированных сервисов в сети Tron.

Чем известна Lazarus Group

Lazarus Group связывают с крупнейшими атаками на криптоиндустрию. В частности, группировку считают главным подозреваемым во взломе биржи Bybit в 2025 году, в результате которого было похищено около $1,4 млрд.

Северокорейским хакерам также приписывают не менее $578 млн из $634 млн, украденных в результате связанных с криптовалютами атак в апреле.

Почему Lazarus выбрала Hyperliquid 

Выбор Hyperliquid, вероятно, объясняется прежде всего возможностями HyperUnit. Этот протокол позволяет напрямую заводить на площадку биткоины, Ethereum и Solana, а затем торговать ими на спотовом рынке Hyperliquid и выводить обратно в соответствующие сети. В случае с Lazarus это позволило превратить BTC в ETH и SOL в рамках одной инфраструктуры, а затем распределить активы между несколькими блокчейнами.

Для хакеров такая схема может быть удобна тем, что добавление новых активов и сетей в цепочку транзакций усложняет отслеживание дальнейшего движения средств. При этом сам Unit заявляет, что проверяет транзакции на связь с санкционными адресами и использует инструменты геоблокировки. Поэтому тот факт, что связанные с Lazarus кошельки смогли использовать HyperUnit для операций на десятки миллионов долларов, может вызвать дополнительные вопросы к эффективности этих механизмов.

Напомним, Lazarus Group оказалась причастна к крупнейшей уязвимости в сфере DeFi в 2026 году.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.