Groupe Lazarus Déplace 30M $ en Bitcoin Via Hyperliquid : Que S'est-il Passé ?

Plus de 30 millions de Bitcoin liés au groupe Lazarus de la Corée du Nord ont transité par Hyperliquid au cours des trois dernières semaines, selon des données de blockchain analysées par Arkham. Cette activité a attiré une attention renouvelée sur la manière dont les cryptomonnaies volées ou obtenues illicitement peuvent circuler à travers une infrastructure de trading décentralisée et atteindre finalement des bourses centralisées.

Les transactions signalées sont particulièrement remarquables car l'activité Hyperliquid liée au groupe Lazarus survient alors que les discussions sur l'accès réglementé à Hyperliquid aux États-Unis se poursuivent. L'incident soulève des questions sur le contrôle des sanctions, la surveillance des portefeuilles et la manière dont les marchés décentralisés peuvent gérer les actifs associés à des entités sanctionnées.

La trace de la blockchain fournit un enregistrement visible des transactions. Cependant, l'attribution des portefeuilles ne prouve pas automatiquement qui contrôle chaque adresse de réception ou si une bourse particulière a accepté les fonds sans contrôles de conformité supplémentaires.

Principales conclusions

• Les portefeuilles liés au groupe Lazarus auraient vendu plus de 30 millions de dollars en Bitcoin via Hyperliquid pendant environ trois semaines.
• Le Bitcoin aurait été converti en Ethereum et Solana, avec des portions ensuite transférées vers des échanges centralisés dont Kraken, LBank et KuCoin.
• Cette activité met en évidence les défis de la traçabilité des hackers nord-coréens sur Hyperliquid alors que les régulateurs et les entreprises de crypto explorent un accès plus conforme aux marchés décentralisés.

Que s'est-il passé avec le Bitcoin du groupe Lazarus ?

Selon les données de blockchain citées dans des rapports récents, des portefeuilles associés au groupe Lazarus ont vendu plus de 30 millions de dollars de Bitcoin via Hyperliquid.

Les transactions font partie d'un modèle plus large associé à l'activité Bitcoin du groupe Lazarus. Les enquêteurs en blockchain ont précédemment lié certaines adresses au groupe de hackers parrainé par l'État nord-coréen, tandis qu'Arkham a ensuite étiqueté le cluster de portefeuilles pertinent.

L'activité signalée ne signifie pas qu'Hyperliquid lui-même était impliqué dans le vol original des actifs ou qu'il a sciemment facilité le blanchiment d'argent. Au lieu de cela, les enregistrements de la blockchain montrent que des adresses associées au cluster Lazarus ont interagi avec l'infrastructure de trading.

Cette distinction est importante lorsqu'on discute du mouvement de 30 millions de dollars en Bitcoin du groupe Lazarus. L'attribution blockchain peut relier des adresses par le biais de modèles de transactions, mais elle n'identifie pas nécessairement la personne derrière chaque portefeuille de destination ni ne révèle ce qui s'est passé à l'intérieur d'une bourse centralisée après un dépôt.

LISEZ ÉGALEMENT : Pourquoi Hyperliquid est-il si populaire ? Quelles sont les raisons ?

Comment les fonds du groupe Lazarus ont-ils migré ?

Le chemin de transaction signalé peut être largement compris comme une séquence de conversions d'actifs plutôt qu'un simple transfert de Bitcoin d'un portefeuille à un autre.

Tout d'abord, les portefeuilles liés au groupe Lazarus ont déplacé du Bitcoin dans l'écosystème Hyperliquid. Le Bitcoin a ensuite été vendu ou converti à travers l'activité de trading.

Les recettes ont ensuite été utilisées pour acquérir d'autres actifs crypto majeurs, en particulier Ethereum (ETH) et Solana (SOL). Ces actifs ont ensuite été transférés vers des échanges centralisés, y compris Kraken, LBank et KuCoin, selon l'analyse de blockchain citée dans les rapports.

Ce type de mouvement peut compliquer les enquêtes car les enquêteurs doivent suivre les fonds à travers différents actifs, portefeuilles et lieux de trading plutôt que de suivre un seul solde Bitcoin.

Le flux signalé

La séquence signalée publiquement est largement :

Portefeuilles liés au Lazarus → Bitcoin → Hyperliquid → ETH/SOL → adresses d'échanges centralisés

C'est pourquoi l'analyse blockchain est importante dans les enquêtes impliquant le blanchiment de Bitcoin volé. Même lorsque les actifs sont convertis en différentes cryptomonnaies, leurs mouvements peuvent rester visibles sur les blockchains publiques.

En même temps, le grand livre public ne révèle pas tout. Une fois les fonds atteints une bourse centralisée, les informations concernant le compte client spécifique, la révision de conformité interne, les restrictions ou les décisions de reporting ne sont généralement pas visibles sur la chaîne.

Pourquoi le groupe Lazarus est-il associé au vol de crypto ?

Le groupe Lazarus est une organisation cybernétique parrainée par l'État nord-coréen qui a été sanctionnée par le Trésor des États-Unis. L'OFAC a identifié le groupe Lazarus comme une entité contrôlée par le gouvernement nord-coréen en 2019.

Le groupe a été lié par les autorités américaines et des enquêteurs de blockchain à de nombreux vols de cryptomonnaies. L'un des exemples les plus notables a été l'attaque du réseau Ronin en 2022, au cours de laquelle environ 620 millions de dollars en cryptomonnaies ont été volés. Le département du Trésor a déclaré que Blender avait ensuite été utilisé pour traiter plus de 20,5 millions de dollars de recettes du vol.

Les fonds liés à Lazarus ont également historiquement transité par des mélangeurs de cryptomonnaies et d'autres infrastructures conçues pour rendre les pistes de transactions plus difficiles à suivre. Le Trésor américain a ensuite sanctionné Sinbad, le décrivant comme un outil de blanchiment clé associé au groupe Lazarus.

Cette histoire explique pourquoi une nouvelle enquête sur le vol de crypto du groupe Lazarus attire une attention significative des régulateurs et des entreprises d'analytique blockchain.

Pourquoi les fonds ont-ils migré du Bitcoin vers l'ETH et le SOL ?

Convertir le Bitcoin en d'autres cryptomonnaies peut changer la structure d'une piste de transaction.

Au lieu de continuer à détenir des BTC, un portefeuille peut échanger l'actif contre de l'ETH ou SOL et ensuite déplacer ces actifs à travers différents environnements blockchain ou plateformes de trading. Les enquêteurs doivent alors connecter les activités à travers plusieurs réseaux.

Cependant, changer d'actifs ne rend pas automatiquement les fonds introuvables.

Les blockchains publiques préservent les historiques de transactions, ce qui signifie que les analystes peuvent souvent suivre le mouvement des actifs entre des adresses identifiables. Les entreprises d'intelligence blockchain peuvent également utiliser des modèles de transactions, des étiquettes historiques, des adresses de dépôt d'échange et d'autres indicateurs pour relier des activités connexes.

Pour cette raison, la manière dont le groupe Lazarus blanchit des cryptomonnaies n'est pas simplement une question de dissimulation de transactions. Cela peut impliquer des conversions d'actifs répétées, des mouvements de portefeuilles, des transferts inter-chaînes et une interaction éventuelle avec des services centralisés.

Que s'est-il passé après les ventes de Bitcoin ?

Après les ventes de Bitcoin signalées, les fonds ont été convertis en actifs comprenant de l'ETH et du SOL avant d'être transférés vers des échanges centralisés.

Les échanges mentionnés dans le rapport comprennent Kraken, LBank et KuCoin. Cependant, les données de la blockchain montrant un transfert vers une adresse d'échange ne prouvent pas que l'échange a crédité les fonds sur un compte client non restreint.

Cette distinction est importante.

Les échanges centralisés peuvent avoir des systèmes de surveillance internes qui sont invisibles sur la blockchain publique. Ils peuvent geler des actifs, enquêter sur des dépôts, demander des informations supplémentaires, déposer des rapports ou empêcher que des transactions soient finalisées.

Kraken a déclaré que ses systèmes de conformité surveillent l'activité sur la blockchain et sont conçus pour identifier des actifs associés à des portefeuilles sanctionnés. LBank a également décrit la surveillance continue des transactions comme faisant partie de ses processus de conformité.

Par conséquent, la destination finale des fonds ne doit pas être automatiquement interprétée comme une preuve que les portefeuilles liés à Lazarus ont réussi à encaisser.

Pourquoi est-ce important pour la réglementation des cryptos aux États-Unis ?

Le moment des transactions signalées est significatif car Hyperliquid fait également face à une attention croissante concernant l'accès potentiel au marché américain.

Des rapports récents ont indiqué que la société mère de Kraken, Payward, discutait d'une structure qui pourrait permettre à certains contrats perpétuels d'Hyperliquid d'être disponibles pour les traders américains via son infrastructure dérivée réglementée.

Si un tel arrangement va de l'avant, le filtrage des sanctions et l'identification des clients deviendraient particulièrement importants.

Un produit dérivé réglementé aux États-Unis fonctionnerait sous un cadre de conformité considérablement différent de celui d'une interface connectée à un portefeuille sans autorisation. L'opérateur devrait tenir compte des exigences impliquant l'identification des clients, le filtrage des sanctions, la surveillance des transactions, la surveillance du marché et le reporting réglementaire.

L'activité liée à Lazarus fournit donc un exemple opportun du défi auquel est confrontée l'infrastructure financière décentralisée alors qu'elle se rapproche des marchés réglementés.

Le fait de transférer les fonds via Hyperliquid les rend-ils anonymes ?

Pas nécessairement.

Utiliser une infrastructure décentralisée peut réduire la quantité d'informations d'identité traditionnelles attachées directement à une transaction, mais l'activité sous-jacente de la blockchain reste observable publiquement.

Une adresse de portefeuille ne révèle pas intrinsèquement l'identité réelle du propriétaire. Cependant, une fois qu'une adresse est associée à une entité connue, les transactions précédentes peuvent potentiellement être reconstruites et analysées.

La conversion d'actifs peut rendre la trace plus complexe, mais elle n'efface pas l'historique des transactions.

Dans le cas de l'activité déclarée de Lazarus, les enquêteurs ont pu suivre le mouvement du Bitcoin vers d'autres actifs cryptographiques et vers des échanges centralisés.

Cela illustre une différence importante entre pseudonymie et anonymat : les adresses de blockchain peuvent ne pas afficher le nom d'une personne, mais leur activité financière peut toujours laisser un enregistrement détaillé et permanent.

Que signifie cela pour les utilisateurs de cryptomonnaies ?

L'incident souligne l'importance de comprendre d'où proviennent les actifs cryptographiques et comment les transactions sur la blockchain sont surveillées.

Pour les utilisateurs ordinaires, interagir avec une adresse qui a précédemment reçu des fonds illicites peut créer des complications de conformité, particulièrement si ces actifs atteignent ensuite un échange centralisé.

Les échanges de cryptomonnaies utilisent de plus en plus l'analyse de la blockchain pour identifier des modèles de transactions suspects et des adresses sanctionnées. À mesure que les cadres réglementaires mûrissent, l'historique des transactions est susceptible de devenir une partie de plus en plus importante de la conformité des actifs numériques.

Pour les traders, la leçon plus large est que décentralisé ne signifie pas non régulé ou introuvable.

La même transparence qui permet aux traders de vérifier les transactions permet également aux enquêteurs, aux entreprises d'analyse, aux échanges et aux régulateurs de reconstruire les mouvements de fonds.

Que se passe-t-il ensuite ?

Les développements les plus importants à surveiller sont le mouvement continu des portefeuilles identifiés, si les actifs transférés restent aux échanges centralisés et comment les entreprises d'analyse de blockchain mettent à jour leur attribution.

L'expansion potentielle des produits liés à Hyperliquid sur le marché américain est un autre facteur majeur.

Si l'accès réglementé va de l'avant, les transactions liées à Lazarus pourraient devenir partie d'une discussion plus vaste sur la manière dont l'infrastructure de négociation décentralisée peut intégrer le filtrage des sanctions et les contrôles de conformité sans éliminer ses caractéristiques sans autorisation.

Pour l'instant, le mouvement de 30 millions de dollars signalé reste principalement une histoire de suivi de la blockchain et de conformité, plutôt qu'une preuve que Hyperliquid lui-même a participé au vol ou à l'opération de blanchiment sous-jacente.

LISEZ ÉGALEMENT : Comment trader des actions tokenisées avec 0 % de frais de négociation - De NVIDIA à SpaceX

Conclusion

Le mouvement de Bitcoin de 30 millions de dollars signalé du groupe Lazarus montre à quel point les flux de fonds en cryptomonnaie peuvent devenir complexes une fois que les actifs se déplacent à travers des plateformes de négociation et des réseaux blockchain.

Selon les données de la blockchain citées dans les rapports récents, les portefeuilles liés à Lazarus ont vendu plus de 30 millions de dollars en Bitcoin à travers Hyperliquid, converti des portions des bénéfices en ETH et SOL, et ont ensuite transféré ces actifs vers des échanges centralisés.

L'affaire souligne également un défi plus large pour l'industrie de la cryptomonnaie. Les réseaux blockchain fournissent un enregistrement transparent des transactions, mais identifier les personnes derrière des portefeuilles pseudonymes et appliquer des règles de sanctions à une infrastructure décentralisée peut être considérablement plus compliqué.

Alors que Hyperliquid continue d'attirer l'attention des institutions et des régulateurs, l'incident pourrait devenir une étude de cas importante à l'intersection du trading décentralisé, de la conformité aux sanctions et de la transparence de la blockchain.

Pour les utilisateurs explorant les marchés de la cryptomonnaie, choisir une plateforme avec des pratiques de sécurité et de conformité établies est une partie importante du trading responsable. Si vous souhaitez explorer le trading de cryptomonnaies sur un environnement d'échange à accès régulé, vous pouvez créer un compte Bitrue et explorer la plateforme à votre propre rythme.

FAQ

Qu'est-ce que le groupe Lazarus ?

Le groupe Lazarus est un groupe cybernétique soutenu par l'État nord-coréen, sanctionné par le gouvernement américain et lié à de nombreuses cyberattaques et vols de cryptomonnaies.

Le groupe Lazarus a-t-il vendu pour 30 millions de dollars en Bitcoin ?

Des analyses blockchain ont rapporté que des portefeuilles liés à Lazarus ont vendu plus de 30 millions de dollars en Bitcoin via Hyperliquid pendant environ trois semaines.

Le groupe Lazarus a-t-il blanchi le Bitcoin via Hyperliquid ?

Les transactions rapportées montrent que le Bitcoin circule via Hyperliquid et est converti en d'autres actifs. Qualifier l'activité de blanchiment nécessite une attribution et un contexte légal supplémentaires.

Hyperliquid est-il sanctionné ?

L'activité rapportée ne signifie pas qu'Hyperliquid lui-même est sanctionné. La principale préoccupation est la manière dont les plateformes décentralisées gèrent les transactions impliquant des portefeuilles liés à des entités sanctionnées.

Le Bitcoin volé peut-il être tracé ?

Oui. Les transactions Bitcoin sont enregistrées publiquement, permettant aux entreprises d'analytique blockchain et aux enquêteurs de suivre les mouvements de fonds, bien que l'identification des individus réels derrière les portefeuilles puisse rester difficile.

Avertissement : Les opinions exprimées appartiennent exclusivement à l'auteur et ne reflètent pas les opinions de cette plateforme. Cette plateforme et ses affiliés déclinent toute responsabilité quant à l'exactitude ou à la pertinence des informations fournies. C'est uniquement à des fins d'information et ne constitue pas un conseil financier ou d'investissement.