Твит был удалён автором.
Но мы всё сохранили 🙂.
Связанные с северокорейской хакерской группировкой Lazarus Group криптокошельки провели через децентрализованную биржу Hyperliquid около $30 млн в цифровых активах. Об этом свидетельствуют данные блокчейн-платформы Arkham.
Как стало известно, средства поступали на Hyperliquid и HyperUnit в биткоинах. Затем их обменивали на Ethereum или Solana и выводили через мосты в сети Tron, Solana и Ethereum.
Посмотреть публикацию в X Загрузка...
В итоге часть активов была отправлена на криптобиржи KuCoin, Kraken и LBank, а также на несколько неидентифицированных сервисов в сети Tron.
Lazarus Group связывают с крупнейшими атаками на криптоиндустрию. В частности, группировку считают главным подозреваемым во взломе биржи Bybit в 2025 году, в результате которого было похищено около $1,4 млрд.
Северокорейским хакерам также приписывают не менее $578 млн из $634 млн, украденных в результате связанных с криптовалютами атак в апреле.
Выбор Hyperliquid, вероятно, объясняется прежде всего возможностями HyperUnit. Этот протокол позволяет напрямую заводить на площадку биткоины, Ethereum и Solana, а затем торговать ими на спотовом рынке Hyperliquid и выводить обратно в соответствующие сети. В случае с Lazarus это позволило превратить BTC в ETH и SOL в рамках одной инфраструктуры, а затем распределить активы между несколькими блокчейнами.
Для хакеров такая схема может быть удобна тем, что добавление новых активов и сетей в цепочку транзакций усложняет отслеживание дальнейшего движения средств. При этом сам Unit заявляет, что проверяет транзакции на связь с санкционными адресами и использует инструменты геоблокировки. Поэтому тот факт, что связанные с Lazarus кошельки смогли использовать HyperUnit для операций на десятки миллионов долларов, может вызвать дополнительные вопросы к эффективности этих механизмов.
Напомним, Lazarus Group оказалась причастна к крупнейшей уязвимости в сфере DeFi в 2026 году.