El análisis de los datos on-chain reveló que las direcciones vinculadas al grupo de hackers norcoreano Lazarus utilizaron activamente la infraestructura del exchange descentralizado Hyperliquid para mover fondos. Se trata de una suma que supera los $30 millones, y la actividad se registró hasta el 30 de agosto. Esto es una evidencia directa de que las plataformas DeFi siguen siendo una herramienta atractiva para el lavado de criptoactivos, a pesar del aumento de la presión regulatoria.
Según mis datos, los fondos llegaron a Hyperliquid a través del servicio HyperUnit en bitcoins, y luego se convirtieron en Ethereum y Solana. Posteriormente, los activos se movieron entre las redes Tron, Solana y Ethereum, y luego se retiraron a exchanges centralizados, incluidos KuCoin, LBank y Kraken, así como a varios servicios Tron no identificados. Este esquema es un ejemplo clásico de movimiento en múltiples niveles, diseñado para confundir los rastros y dificultar el seguimiento.
Estas carteras ya habían estado en el radar de los detectives on-chain: en 2024 fueron identificadas como pertenecientes al Grupo Lazarus, y a través de ellas pasaron más de $61 millones en fondos robados. El hecho de que el grupo continúe utilizando Hyperliquid un año después indica la insuficiente eficacia de los mecanismos existentes para bloquear direcciones sospechosas a nivel de los protocolos DeFi.
Contexto: Hyperliquid en el umbral del mercado estadounidense
La detección de esta actividad ocurre en medio de los pasos estratégicos de Hyperliquid para ingresar al mercado regulado de EE. UU. El presidente Donald Trump declaró públicamente en agosto que el presidente de la CFTC, Michael Selig, está trabajando en el lanzamiento de la plataforma en el país "en pleno cumplimiento de la ley". Esta declaración provocó un aumento del token HYPE de aproximadamente un 20%: el mercado claramente percibió positivamente la perspectiva de la legalización.
Además, surgió información sobre negociaciones entre Hyperliquid Labs y Payward, la empresa matriz de Kraken. La estructura discutida implica que los clientes estadounidenses podrán operar futuros perpetuos a través de Bitnomial, que Payward adquirió en mayo. Bitnomial posee un conjunto completo de licencias de la CFTC, lo que la convierte en la plataforma ideal para lanzar derivados regulados. Sin embargo, el acuerdo requerirá la aprobación del regulador, y ambas partes se abstienen por ahora de hacer comentarios.
Es revelador que Hyperliquid también haya propuesto a la SEC un mecanismo para modernizar las OPI; esto habla de las serias ambiciones de la plataforma para integrarse en el sistema financiero tradicional. Pero, como muestra la práctica, incluso los protocolos DeFi más progresistas siguen siendo vulnerables a los atacantes, y esto plantea a los reguladores una pregunta difícil: cómo garantizar la seguridad sin matar la innovación. En mi opinión, la respuesta radica en fortalecer la transparencia e implementar procedimientos de verificación más estrictos a nivel de los protocolos, no solo de los exchanges.