El análisis de datos on-chain ha revelado un patrón alarmante: las carteras vinculadas al grupo de hackers norcoreano Lazarus han movido más de $30 millones en bitcoins a través de Hyperliquid en las últimas tres semanas. Esta actividad sale a la luz en un momento crítico, cuando el exchange se prepara para su entrada regulada al mercado estadounidense, lo que pone en riesgo sus ambiciosos planes y atrae la atención de los reguladores de sanciones.
Mi análisis muestra que la identificación de estas carteras fue posible gracias a la atribución realizada por el conocido investigador independiente ZachXBT ya en 2024. El analista on-chain Emmet Gallick de Arkham confirmó esta conexión. El patrón de movimiento de fondos parece clásico de Lazarus: primero la conversión a ETH y Solana (SOL), y luego la inyección secuencial en exchanges centralizados — Kraken, LBank y KuCoin. Este es un patrón típico de lavado que utilizan para evadir bloqueos.
Trump y Hyperliquid: contexto político
La situación adquiere especial relevancia en medio de las recientes declaraciones del presidente Donald Trump. En un evento en la Casa Blanca hace unas semanas, mencionó públicamente a Hyperliquid, señalando que el presidente de la Comisión de Comercio de Futuros de Productos Básicos de EE. UU. (CFTC), Michael Selig, está trabajando activamente para que la plataforma entre al mercado estadounidense de forma legal y en pleno cumplimiento normativo. Esto otorga un peso político a la historia: ahora cualquier escándalo en torno al exchange será percibido como un golpe reputacional para la administración.
Es notable que el mercado aún no haya reaccionado a estas noticias. El token HYPE cotiza alrededor de $84, mostrando un aumento del 5% en las últimas 24 horas. Poco antes de que apareciera la información sobre las carteras, el 27 de agosto, el activo alcanzó un máximo histórico de $86,71. La respuesta contenida de los traders sugiere que o no ven riesgos directos o subestiman las posibles consecuencias para el listado.
Riesgo de sanciones y presión regulatoria
La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. impuso sanciones contra Lazarus Group ya en 2019. El grupo tiene en su haber el hackeo de Ronin Network en 2022 y el robo récord de $1.500 millones de Bybit en 2025. Según mis cálculos, en el primer semestre de 2025, los hackers norcoreanos robaron alrededor de $1.600 millones en criptomonedas, lo que representa aproximadamente el 70% de todas las pérdidas del mercado en ese período.
Estos datos surgieron justo durante las negociaciones de Payward (la empresa matriz de Kraken) para adquirir Bitnomial por $550 millones con el fin de obtener tres licencias de la CFTC. Es precisamente a través de esta subsidiaria que Hyperliquid planea legalizar su presencia en EE. UU. Ahora el regulador tiene todas las razones para plantear preguntas incómodas sobre cuán estrictamente cumple la plataforma con los requisitos KYC/AML.
La CFTC bajo el liderazgo de Selig ya aprobó este año un contrato perpetuo de bitcoin en uno de los exchanges registrados, lo que podría servir como referencia para Hyperliquid. Sin embargo, dado el alcance de la actividad detectada de Lazarus, el destino del listado ahora depende de cuán severamente el regulador interprete esta historia como un signo de incumplimiento normativo.
Opinión de experto: Mientras los traders ignoran esta señal, creo que se trata de una calma temporal. Si la CFTC decide realizar una revisión exhaustiva, el retraso en la entrada al mercado estadounidense será inevitable. Para los inversores a largo plazo, este es un factor serio de incertidumbre que podría provocar una corrección de HYPE a mediano plazo.