" Данные блокчейна показывают, что кошельки, связанные с северокорейской компанией Lazarus Group, продали на платформе биткоины на сумму более $30 млн только за последние три недели.
Данные, которые были эксклюзивно проанализированы аналитической компанией Arkham, выявили кошельки, связанные с северокорейской государственной хакерской группировкой Lazarus Group, активно перемещающие средства через платформу. Доходы от недавних продаж биткоинов хакерами были использованы для приобретения Ethereum и Solana (SOL), которые впоследствии были переведены на другие криптовалютные биржи, включая Kraken, LBank и KuCoin.
Кошельки, которые Arkham идентифицировала как связанные с Lazarus, были впервые обнаружены в 2024 году криптовалютным аналитиком ZachXBT.
Рисунок 1.
Компания Hyperliquid не ответила на запросы о комментариях к моменту публикации.
Представитель Kraken сообщил: «Соблюдение нормативных требований является основополагающим принципом нашей работы. Kraken поддерживает лучшую в своем классе программу соответствия, включая партнерство с ведущими поставщиками аналитики блокчейна, которые постоянно отслеживают активность в сети. Эти средства контроля предназначены для выявления и блокировки любых активов, связанных с санкционированными кошельками, до того, как они попадут на нашу платформу».
LBank заявил, что использует стандартные отраслевые инструменты обеспечения соответствия для проведения постоянного мониторинга, но признал, что криптовалютная индустрия «по своей природе является кроссплатформенной, кроссчейн- и кросс-юрисдикционной»:
«В результате соответствующие риски часто не генерируются какой-либо отдельной платформой и не могут быть независимо выявлены и устранены ею, они представляют собой постоянную проблему, с которой сталкивается отрасль в целом».
Между тем, представитель KuCoin заявил, что они не могут подтвердить или прокомментировать активность кошельков, находящихся под санкциями, без предварительного ознакомления с данными, которые никто не предоставил до публикации.
«Мы также хотели бы отметить, что общедоступные данные в блокчейне отражают движение активов, но не обязательно дают полную картину действий по соблюдению требований, предпринимаемых централизованной платформой после того, как активы попадают на платформу. Такие меры, как ограничения учетных записей, отчетность перед регулирующими органами или другие действия по контролю рисков, могут происходить на уровне учетной записи или платформы и могут быть не видны только из общедоступных данных блокчейна, - сказал представитель. - Биржа поддерживает политику и процедуры соблюдения санкций, разработанные для соответствия применимым правовым и нормативным требованиям».
Рисунок 2.
Использование компанией Lazarus Group платформы Hyperliquid потенциально может создать ей проблемы с властями из-за нарушения американских санкционных законов и происходит на фоне того, что администрация Трампа изучает возможности интеграции этой платформы в регулируемую финансовую систему США.
Трамп хочет вывести Hyperliquid на территорию США
На мероприятии в Белом доме в начале этого месяца Трамп заявил, что председатель Комиссии по торговле товарными фьючерсами (CFTC) Майк Селиг работает над планом вывода Hyperliquid на рынок США «в полном соответствии с законодательством и законами».
Эти комментарии соответствуют более широким усилиям Трампа по превращению США в центр мировой криптовалютной индустрии и поощрению компаний, которые исторически работали за рубежом, к созданию собственных предприятий под надзором американских регулирующих органов.
Основной компанией-разработчиком Hyperliquid Network является сингапурская Hyperliquid Labs.
Вывод платформы на рынок США потребует соблюдения правил, регулирующих биржи деривативов, защиту клиентов и рыночный надзор, а также решения проблем, связанных с санкциями и отмыванием денег, которые могут возникнуть при прямой торговле пользователей из криптовалютных кошельков.
Как сообщило в понедельник агентство Bloomberg, материнская компания Kraken, Payward, ведет активные переговоры с Hyperliquid Labs о предоставлении американским трейдерам доступа к своим бессрочным фьючерсам.
Стремительный взлет Hyperliquid
Hyperliquid стала доминирующей децентрализованной площадкой для бессрочных фьючерсов - производных финансовых инструментов, которые позволяют трейдерам спекулировать на ценах активов без срока истечения.
В отличие от обычной биржи, здесь пользователи могут напрямую подключать криптовалютные кошельки к платформе, не открывая традиционный брокерский счет. Платформа также позволяет пользователям торговать напрямую из кошелька без открытия счета и прохождения традиционных проверок «знай своего клиента» (KYC).
Рост был необычайным.
По данным DefiLlama, Hyperliquid обработал совокупный объем торгов бессрочными фьючерсами на сумму более $5 трлн и в настоящее время имеет открытый интерес около $13,3 млрд. За последние 30 дней биржа обработала около $205 млрд объема торгов бессрочными фьючерсами.
Этот успех все больше привлекает внимание как Уолл-стрит, так и американских регуляторов к Hyperliquid. Генеральный директор Intercontinental Exchange Джеффри Спречер заявил в мае, что Hyperliquid «больше, чем Nasdaq» по объему торгов, и отметил доминирование платформы на рынке децентрализованных бессрочных фьючерсов.
Однако ее структура также вызвала вопросы со стороны регулирующих органов. Как сообщило Bloomberg в мае, в начале этого года CME Group и ICE призвали американских чиновников тщательно изучить Hyperliquid, предупреждая, что платформа может способствовать манипулированию рынком и обходу санкций. В настоящее время CME Group подала в суд на CFTC, пытаясь заблокировать попытку регулятора разрешить размещение бессрочных криптовалютных фьючерсов на торговых платформах США.
Активность Северной Кореи не нова
Это не первый случай появления связанных с Северной Кореей кошельков на Hyperliquid.
В декабре 2024 года исследователь безопасности MetaMask Тейлор Монахан выявил кошельки, предположительно контролируемые северокорейскими хакерами, которые торговали на платформе как минимум с октября того же года. Это вызвало опасения, что такая активность может сигнализировать о разведке перед потенциальной атакой и привела к чистому оттоку средств с Hyperliquid примерно на $250 млн за один день. Биржа тогда заявила, что платформа не была взломана и средства пользователей не были потеряны.
В более поздних документах, поданных регулирующими органами по предлагаемым инвестиционным продуктам, связанным с токеном Hyperliquid (HYPE), прямо указывается, что риском является воздействие санкций.
Например, управляющая компания криптовалютными активами Bitwise, запустившая биржевой фонд для HYPE, заявила в мае, что разработчики и операторы Hyperliquid не могут принуждать пользователей, напрямую взаимодействующих с блокчейном, проходить проверку «знай своего клиента» (KYC), проверку на соответствие требованиям по борьбе с отмыванием денег (AML) или проверку на соответствие санкциям. Это означает, что сеть потенциально может использоваться субъектами, находящимися под санкциями.
Северная Корея стала самым агрессивным государственным субъектом, действующим в криптовалютном пространстве. Правительство США обвинило Lazarus Group и другие поддерживаемые государством организации в краже и отмывании миллиардов долларов в цифровых активах для получения дохода для Пхеньяна и его программ вооружений. OFAC ввела санкции против Lazarus в 2019 году и впоследствии выявила криптовалютные кошельки и сервисы, используемые группой для перемещения украденных средств.
Эта проблема становится все более важной для платформ криптовалют, поскольку Министерство финансов расширяет свое внимание с отдельных санкционированных кошельков на инфраструктуру, используемую для перемещения их денежных средств.
Криптовалютная активность, связанная с государствами, находящимися под санкциями, резко выросла в 2025 году, при этом Россия, Иран и Северная Корея все чаще используют цифровые активы в рамках поддерживаемых государством финансовых и операций в сфере безопасности. По данным Chainalysis, стоимость активов, полученных подсанкционными организациями, выросла за год на 694%.
