En menos de tres semanas, las carteras vinculadas al grupo de hackers norcoreano Lazarus han movido más de $30 millones en bitcoins a través de Hyperliquid. Esta actividad ha salido a la luz en pleno apogeo de las negociaciones para la entrada de la plataforma en el mercado estadounidense, lo que añade un riesgo serio a un proceso de aprobación regulatoria ya de por sí complejo.

El analista de la empresa de blockchain Arkham, Emmet Gallick, identificó estas carteras basándose en la atribución que el investigador independiente ZachXBT publicó anteriormente, ya en 2024. Según la cadena de transacciones, los fondos fueron convertidos en ETH y Solana (SOL), y posteriormente retirados a los exchanges centralizados Kraken, LBank y KuCoin.

Contexto político y encrucijada regulatoria

La situación adquiere especial relevancia en medio de la reciente mención de Hyperliquid por parte del presidente de Estados Unidos, Donald Trump. En un evento en la Casa Blanca, declaró que el presidente de la CFTC, Michael Selig, está trabajando activamente para que la plataforma entre en el mercado estadounidense de forma legal y en pleno cumplimiento de los requisitos.

«Entiendo que Mike también está trabajando para que Hyperliquid llegue a Estados Unidos de una manera legal y totalmente conforme a los requisitos, poniendo un gran esfuerzo en ello», señaló Trump.

En el momento del análisis, el token HYPE cotizaba alrededor de $84, con un aumento del 5% en las últimas 24 horas. Es interesante que el precio prácticamente no reaccionó a las noticias sobre la actividad norcoreana: el 27 de agosto, unos días antes de que apareciera esta información, el activo alcanzó un máximo histórico de $86,71. Esto sugiere que los traders aún no están incorporando en las cotizaciones los posibles riesgos de sanciones.

Presión de sanciones: precedentes y consecuencias

La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. impuso sanciones contra el Grupo Lazarus ya en 2019. El grupo tiene en su haber el hackeo de Ronin Network en 2022 y el mayor robo en la historia de las criptomonedas: la sustracción de $1,5 mil millones del exchange Bybit en 2025. Según mis estimaciones, en el primer semestre de 2025, los hackers norcoreanos robaron alrededor de $1,6 mil millones, lo que representa aproximadamente el 70% de todas las pérdidas en el mercado cripto durante ese período.

Estos datos han salido a la luz justo en el momento de las negociaciones con Payward para la entrada regulada de Hyperliquid en el mercado estadounidense a través de su filial Bitnomial. En mayo, Payward cerró el acuerdo para comprar Bitnomial por $550 millones, obteniendo así tres licencias de la CFTC de una sola vez.

La cuestión es hasta qué punto la CFTC interpretará esta historia como una señal de que la plataforma no cumple los requisitos. De ello dependen los plazos para la entrada de Hyperliquid en el mercado estadounidense. El regulador ya ha aprobado este año un contrato perpetuo de bitcoin en uno de los exchanges registrados, y este caso podría servir de referencia al examinar la solicitud de Hyperliquid.

Mi opinión: El mercado está subestimando el riesgo sistémico. La actividad de Lazarus a través de Hyperliquid no es solo una transacción puntual, sino un indicador de que la plataforma podría no cumplir con los estándares AML/KYC que exigirá la CFTC. Si el regulador endurece su postura, el retraso en la entrada al mercado estadounidense podría convertirse no solo en una formalidad, sino en un golpe significativo para la valoración del proyecto y su token.