Твіт було видалено автором.
Але ми все зберегли 🙂.
Пов’язані з північнокорейським хакерським угрупованням Lazarus Group криптогаманці провели через децентралізовану біржу Hyperliquid близько $30 млн у цифрових активах. Про це свідчать дані блокчейн-платформи Arkham.
Як стало відомо, кошти надходили на Hyperliquid і HyperUnit у біткоїнах. Потім їх обмінювали на Ethereum або Solana та виводили через мости в мережі Tron, Solana та Ethereum.
Переглянути допис у X Завантаження...
У підсумку частину активів було відправлено на криптобіржі KuCoin, Kraken і LBank, а також на кілька неідентифікованих сервісів у мережі Tron.
Lazarus Group пов’язують із найбільшими атаками на криптоіндустрію. Зокрема, угруповання вважають головним підозрюваним у зламі біржі Bybit у 2025 році, внаслідок якого було викрадено близько $1,4 млрд.
Північнокорейським хакерам також приписують щонайменше $578 млн із $634 млн, викрадених унаслідок пов’язаних із криптовалютами атак у квітні.
Вибір Hyperliquid, ймовірно, пояснюється насамперед можливостями HyperUnit. Цей протокол дає змогу напряму заводити на платформу біткоїни, Ethereum і Solana, а потім торгувати ними на спотовому ринку Hyperliquid і виводити назад у відповідні мережі. У випадку з Lazarus це дало змогу конвертувати BTC в ETH і SOL у межах однієї інфраструктури, а потім розподілити активи між кількома блокчейнами.
Для хакерів така схема може бути зручною тим, що додавання нових активів і мереж до ланцюжка транзакцій ускладнює відстеження подальшого руху коштів. Водночас сам Unit заявляє, що перевіряє транзакції на зв’язок із санкційними адресами та використовує інструменти геоблокування. Тому той факт, що пов’язані з Lazarus гаманці змогли використовувати HyperUnit для операцій на десятки мільйонів доларів, може викликати додаткові запитання щодо ефективності цих механізмів.
Нагадаємо, Lazarus Group виявилася причетною до найбільшої вразливості у сфері DeFi у 2026 році.