Analistas de blockchain han detectado que carteras vinculadas al grupo de hackers norcoreano Lazarus han movido más de $30 millones en bitcoins a través de Hyperliquid en las últimas tres semanas. Esta actividad surge en un momento crítico, cuando la plataforma se prepara para la aprobación regulatoria y una posible entrada al mercado estadounidense.
El rastro de las operaciones se pudo seguir gracias a la atribución publicada anteriormente por el conocido investigador on-chain ZachXBT. Según mi análisis, los fondos primero se convirtieron en Ethereum (ETH) y Solana (SOL), y luego se distribuyeron a través de intercambios centralizados como Kraken, LBank y KuCoin. Este es el esquema clásico de lavado de dinero que Lazarus utiliza para evadir los bloqueos de sanciones.
Contexto político y presión sobre los reguladores
La situación adquiere especial relevancia en medio de la reciente mención de Hyperliquid por parte del presidente de Estados Unidos, Donald Trump. En un evento en la Casa Blanca, declaró que el presidente de la Comisión de Comercio de Futuros de Productos Básicos (CFTC), Michael Selig, está trabajando activamente para que la plataforma «llegue a Estados Unidos de manera legal y totalmente conforme a los requisitos». Esta declaración subraya el alto nivel de atención política hacia el proyecto.
Sin embargo, esta actividad de Lazarus pone en duda la preparación de Hyperliquid para estrictas auditorías. Al momento de redactar este análisis, el token HYPE cotiza alrededor de $84, mostrando un aumento del 5% en el día. Es notable que el precio alcanzó un máximo histórico de $86,71 antes de la publicación de los datos sobre transacciones sospechosas, lo que sugiere que el mercado aún no incorpora los riesgos de sanciones en el valor del activo.
La CFTC, bajo el liderazgo de Selig, ya aprobó este año un contrato perpetuo de bitcoin en uno de los intercambios regulados. Este precedente podría servir como referencia para Hyperliquid, pero ahora el regulador se verá obligado a considerar también los riesgos asociados con los hackers norcoreanos.
Alcance de la amenaza y presión regulatoria
Recordemos que la OFAC impuso sanciones contra el Grupo Lazarus ya en 2019. El grupo tiene en su historial el hackeo de Ronin Network en 2022, así como el robo récord de $1,5 mil millones a Bybit en 2025. En el primer semestre de 2025, los hackers norcoreanos robaron aproximadamente $1,6 mil millones en criptomonedas, lo que representa alrededor del 70% de todas las pérdidas de la industria en ese período.
Estos datos surgieron justo durante las negociaciones de Hyperliquid con Payward para ingresar al mercado estadounidense a través de la filial Bitnomial. En mayo, la organización cerró el acuerdo para comprar Bitnomial por $550 millones, obteniendo tres licencias de la CFTC de inmediato. Ahora que la plataforma está al borde de la legalización, cada incidente de este tipo se convierte no solo en un problema técnico, sino en un desafío reputacional y regulatorio serio.
Mi conclusión: La indiferencia del mercado hacia estas señales es un fenómeno temporal. Si la CFTC interpreta la actividad de Lazarus como un indicio de control insuficiente, los plazos para la entrada de Hyperliquid al mercado estadounidense podrían alargarse significativamente. Los traders deberían seguir de cerca las declaraciones regulatorias en las próximas semanas.