Investigador: hackers norcoreanos blanquearon 30 millones a través de Hyperliquid

Monederos vinculados al grupo norcoreano Lazarus han movido más de 30 millones de dólares en criptomonedas presuntamente robadas a través de Hyperliquid. Las transacciones son especialmente sensibles porque Lazarus está sujeto a sanciones de Estados Unidos.

Para Hyperliquid, esta actividad llega en un momento clave. El Gobierno de Estados Unidos estudia fórmulas para permitir que la plataforma acceda al mercado estadounidense de forma regulada. Por ello, los movimientos de fondos podrían atraer una mayor atención de los supervisores estadounidenses.

Monederos vinculados a Lazarus mueven millones a través de Hyperliquid

Las transacciones fueron detectadas por el investigador blockchain Emmett Gallic. Los datos en cadena muestran que se movieron más de 30 millones de dólares en criptomonedas a través de Hyperliquid (HYPE). Para ello se utilizó HyperUnit, un servicio que permite transferir activos entre distintas blockchains.

Las direcciones de monedero implicadas no son desconocidas. El investigador blockchain ZachXBT ya había vinculado varias de ellas con el grupo Lazarus.

En mayo de 2024, ZachXBT identificó siete direcciones de Bitcoin (BTC) que, según su investigación, podían relacionarse con el grupo de hackers norcoreano. Estos monederos contenían en conjunto unos 891 BTC, equivalentes entonces a cerca de 61,8 millones de dólares.

Una investigación más amplia de ZachXBT mostró además que más de 200 millones de dólares en criptomonedas robadas podían vincularse a más de 25 hackeos distintos.

En la actividad más reciente se movieron cuatro grandes cantidades de Bitcoin. Fueron transacciones separadas de 244 BTC, 262 BTC, 136 BTC y 121 BTC.

Bitcoin repartido entre varias blockchains

Posteriormente, los Bitcoin se enviaron hacia el ecosistema de Hyperliquid. Allí, una parte de los fondos se convirtió, entre otros activos, en Ethereum (ETH) y Solana (SOL).

Después, las criptomonedas se distribuyeron por distintas blockchains, entre ellas Ethereum, Solana y Tron. Parte de los fondos terminó en plataformas de negociación como KuCoin, LBank y Kraken. También se enviaron importes a varios servicios de la red Tron.

Al repartir los fondos entre varias blockchains, criptomonedas y plataformas de negociación, resulta más difícil seguir el rastro completo del dinero.

Las sanciones de Estados Unidos ponen a Hyperliquid bajo la lupa

Las transacciones son especialmente delicadas por la situación de Lazarus. El grupo de hackers norcoreano está sancionado por la Office of Foreign Assets Control (OFAC), dependiente del Departamento del Tesoro de Estados Unidos.

Por ello, las personas y empresas estadounidenses no pueden realizar sin más transacciones con partes sancionadas. Los recientes movimientos de fondos pueden plantear dudas sobre cómo las plataformas cripto identifican y bloquean los monederos vinculados a Lazarus.

Para Hyperliquid, esto cobra ahora una importancia particular. Donald Trump dijo recientemente que el presidente de la CFTC, Michael Selig, trabaja en opciones para llevar Hyperliquid al mercado estadounidense de forma regulada.

Trump afirmó al respecto:

Entiendo que Mike está trabajando para llevar Hyperliquid al mercado estadounidense de una forma plenamente legal.

Una expansión en Estados Unidos implicaría que Hyperliquid quedaría sometida de forma más directa a la normativa y a las reglas de sanciones estadounidenses. La actividad de monederos vinculados a Lazarus podría, por tanto, atraer una mayor atención de los supervisores.

El precio de HYPE se mantiene fuerte pese a las transacciones

Por ahora, el asunto parece haber tenido poco impacto en el precio de HYPE. La criptomoneda de Hyperliquid cotizaba en torno a 83,12 dólares y acumula una subida de casi el 60% en el último mes.

Aún no está claro si las transacciones acabarán teniendo consecuencias para Hyperliquid. Una eventual reacción de los supervisores estadounidenses o de las plataformas de negociación implicadas podría cambiar la situación.

Además, el caso no es aislado. Las plataformas cripto se enfrentan en todo el mundo a medidas cada vez más estrictas contra los flujos de dinero relacionados con partes sancionadas.

Binance, por ejemplo, anunció recientemente que limitará de forma gradual las transacciones a través de dieciséis plataformas de negociación y pagos. La medida llegó tras sanciones estadounidenses contra servicios vinculados a Irán y Rusia.