Grupa Lazarus przelała 30 milionów dolarów w Bitcoinie przez Hyperliquid: Co się stało?

Więcej niż 30 milionów dolarów w Bitcoinie związanym z grupą Lazarusa z Korei Północnej przeszło przez Hyperliquid w ciągu ostatnich trzech tygodni, zgodnie z danymi blockchain analizowanymi przez Arkham. Ta aktywność przyciągnęła nową uwagę do tego, jak skradziony lub nielegalnie uzyskany kryptowaluta może przechodzić przez zdecentralizowaną infrastrukturę handlową i ostatecznie docierać do scentralizowanych giełd.

Zgłoszone transakcje są szczególnie znaczące, ponieważ aktywność grupy Lazarusa na Hyperliquid ma miejsce w czasie, gdy dyskusje na temat regulowanego dostępu do Hyperliquid w Stanach Zjednoczonych trwają. Incydent rodzi pytania dotyczące screeningów sankcyjnych, monitorowania portfeli oraz tego, jak rynki zdecentralizowane mogą obsługiwać aktywa związane z podmiotami objętymi sankcjami.

Szlak blockchainowy zapewnia widoczny zapis transakcji. Jednak przypisanie portfeli nie dowodzi automatycznie, kto kontroluje każdy adres odbierający ani czy dana giełda przyjęła środki bez dodatkowych kontroli zgodności.

Najważniejsze wnioski

• Portfele powiązane z Lazarusem sprzedały rzekomo ponad 30 milionów dolarów w Bitcoinie za pośrednictwem Hyperliquid w ciągu około trzech tygodni.
• Bitcoin został rzekomo wymieniony na Ethereum i Solanę, a częściowo następnie przekazane do scentralizowanych giełd, w tym Kraken, LBank i KuCoin.
• Aktywność ta podkreśla wyzwania związane z śledzeniem hakerów z Korei Północnej na Hyperliquid, podczas gdy regulatorzy i firmy kryptograficzne badają bardziej zgodny dostęp do rynków zdecentralizowanych.

Co się stało z Bitcoinem grupy Lazarusa?

Zgodnie z danymi blockchainowymi cytowanymi w ostatnich raportach, portfele związane z grupą Lazarusa sprzedały Bitcoin o wartości ponad 30 milionów dolarów za pośrednictwem Hyperliquid.

Transakcje są częścią szerszego wzorca związanego z aktywnością grupy Lazarusa dotyczącej Bitcoina. Śledczy blockchain wcześniej powiązali niektóre adresy z państwowo sponsorowaną grupą hakerską z Korei Północnej, podczas gdy Arkham następnie oznaczyło odpowiedni klaster portfeli.

Zgłoszona aktywność nie oznacza, że Hyperliquid sam w sobie był zaangażowany w pierwotną kradzież aktywów lub świadomie ułatwił pranie pieniędzy. Zamiast tego rekordy blockchainowe pokazują, że adresy związane z klastrem Lazarusa miały do czynienia z infrastrukturą handlową.

To rozróżnienie jest ważne, gdy mówimy o ruchu Bitcoinów o wartości 30 milionów dolarów z grupy Lazarusa. Przypisanie blockchainowe może połączyć adresy przez wzorce transakcji, ale nie identyfikuje koniecznie osoby stojącej za każdym portfelem docelowym ani nie ujawnia, co się działo wewnątrz scentralizowanej giełdy po dokonaniu depozytu.

CZYTAJ TAKŻE: Dlaczego Hyperliquid jest tak popularny? Jakie są powody?

Jak przechodziły fundusze grupy Lazarusa?

Zgłoszona ścieżka transakcji może być szeroko zrozumiana jako sekwencja konwersji aktywów, a nie proste przesunięcie Bitcoina z jednego portfela do drugiego.

Najpierw portfele powiązane z Lazarusem przesunięły Bitcoina do ekosystemu Hyperliquid. Następnie Bitcoin był sprzedawany lub wymieniany w ramach aktywności handlowej.

Dochody zostały następnie wykorzystane do nabycia innych głównych aktywów kryptograficznych, szczególnie Ethereum (ETH) i Solana (SOL). Aktywa te zostały później przekazane do scentralizowanych giełd, w tym Kraken, LBank i KuCoin, zgodnie z analizą blockchainową cytowaną w raportach.

Tego rodzaju ruch może sprawić, że dochodzenia będą bardziej skomplikowane, ponieważ śledczy muszą podążać za funduszami w różnych aktywach, portfelach i miejscach handlowych, zamiast śledzić jedno saldo Bitcoin.

Zgłoszony przepływ

Publicznie zgłoszona sekwencja jest ogólnie:

Portfele powiązane z Lazarusem → Bitcoin → Hyperliquid → ETH/SOL → adresy giełd scentralizowanych

Dlatego analizy blockchainowe są ważne w dochodzeniach dotyczących prania skradzionych Bitcoinów. Nawet gdy aktywa zostaną przekształcone w różne kryptowaluty, ich ruchy mogą pozostawać widoczne na publicznych blockchainach.

Jednocześnie publiczny rejestr nie ujawnia wszystkiego. Gdy środki trafiają do scentralizowanej giełdy, informacje na temat konkretnego konta klienta, wewnętrznego przeglądu zgodności, ograniczeń ani decyzji raportowych w ogólności nie są widoczne on-chain.

Dlaczego grupa Lazarusa jest związana z kradzieżami kryptowalut?

Grupa Lazarusa to państwowa organizacja cybernetyczna z Korei Północnej, która została objęta sankcjami przez skarb państwa USA. OFAC zidentyfikowało grupę Lazarusa jako podmiot kontrolowany przez rząd Korei Północnej w 2019 roku.

Grupa ta została powiązana przez amerykańskie władze oraz śledczy blockchain z licznymi kradzieżami kryptowalut. Jednym z najbardziej znanych przykładów był atak na sieć Ronin w 2022 roku, w wyniku którego skradziono około 620 milionów dolarów w kryptowalutach. Departament Skarbu stwierdził, że Blender był następnie używany do przetwarzania ponad 20,5 miliona dolarów zysków z tej kradzieży.

Fundusze powiązane z Lazarusem historycznie również przechodziły przez mieszalniki kryptowalut i inną infrastrukturę zaprojektowaną w celu utrudnienia śledzenia szlaków transakcji. Skarb USA później nałożył sankcje na Sinbad, opisując go jako kluczowe narzędzie do prania pieniędzy związane z grupą Lazarusa.

Ta historia wyjaśnia, dlaczego nowe dochodzenie dotyczące kradzieży kryptowalut przez grupę Lazarusa przyciąga znaczne zainteresowanie ze strony regulatorów i firm zajmujących się analizą blockchain.

Dlaczego fundusze przeszły z Bitcoina do ETH i SOL?

Konwersja Bitcoina na inne kryptowaluty może zmienić strukturę szlaku transakcji.

Zamiast nadal trzymać BTC, portfel może wymienić aktywa na ETH lub SOL i następnie przenieść te aktywa przez różne środowiska blockchain lub platformy handlowe. Śledczy muszą wtedy połączyć aktywność w wielu sieciach.

Jednak zmiana aktywów nie czyni automatycznie funduszy nie do śledzenia.

Publiczne blockchainy zachowują historie transakcji, co oznacza, że analitycy mogą często śledzić ruch aktywów między identyfikowalnymi adresami. Firmy zajmujące się inteligencją blockchainową mogą również korzystać z wzorców transakcji, historycznych etykiet, adresów depozytowych giełd i innych wskaźników, aby połączyć powiązaną aktywność.

Z tego powodu, jak grupa Lazarus prać krypto, nie jest po prostu kwestią ukrywania transakcji. Może to obejmować wielokrotne konwersje aktywów, ruchy w portfelach, transfery między łańcuchami i ostateczną interakcję z centralizowanymi usługami.

Co się stało po sprzedaży Bitcoina?

Po zgłoszonych sprzedażach Bitcoin, fundusze zostały przekształcone w aktywa, w tym ETH i SOL, zanim zostały przeniesione do centralizowanych giełd.

Giełdy wspomniane w raportach to Kraken, LBank i KuCoin. Jednak dane z blockchaina pokazujące transfer do adresu giełdy nie ustanawiają, że giełda zaksięgowała fundusze na nieograniczonym koncie klienta.

To rozróżnienie jest ważne.

Centralizowane giełdy mogą mieć wewnętrzne systemy monitorowania, które są niewidoczne w publicznym blockchainie. Mogą zablokować aktywa, zbadać depozyty, poprosić o dodatkowe informacje, składać raporty lub uniemożliwiać zakończenie transakcji.

Kraken powiedział, że jego systemy zgodności monitorują aktywność blockchainową i są zaprojektowane, aby identyfikować aktywa związane z zablokowanymi portfelami. LBank także opisał ciągłe monitorowanie transakcji jako część swoich procesów zgodności.

Dlatego ostateczne miejsce przeznaczenia funduszy nie powinno być automatycznie interpretowane jako dowód, że powiązane z Lazarusem portfele skutecznie wypłaciły pieniądze.

Dlaczego to jest ważne dla regulacji krypto w USA?

Czas zgłoszonych transakcji ma znaczenie, ponieważ Hyperliquid również zwraca coraz większą uwagę na potencjalny dostęp do rynku amerykańskiego.

Niedawne raporty mówiły, że firma macierzysta Kraken, Payward, rozmawiała o strukturze, która mogłaby pozwolić wybranym kontraktom wieczystym Hyperliquid stać się dostępnymi dla amerykańskich traderów poprzez swoją regulowaną infrastrukturę pochodnych.

Jeśli taka umowa ruszy naprzód, kontrola sankcji i identyfikacja klienta staną się szczególnie ważne.

Regulowany produkt pochodny w USA będzie działał według znacznie innego ramienia zgodności niż interfejs połączony z portfelem bez zezwoleń. Operator będzie musiał wziąć pod uwagę wymagania związane z identyfikacją klienta, kontrolą sankcji, monitorowaniem transakcji, nadzorem rynkowym i raportowaniem regulacyjnym.

Aktywność powiązana z Lazarusem daje więc na czasie przykład wyzwania, przed którym stoi zdecentralizowana infrastruktura finansowa, gdy zbliża się do regulowanych rynków.

Czy transfer funduszy przez Hyperliquid czyni je anonimowymi?

Nie koniecznie.

Użycie zdecentralizowanej infrastruktury może zmniejszyć ilość tradycyjnych informacji tożsamości bezpośrednio związanych z transakcją, ale wciąż aktywność blockchainowa pozostaje publicznie obserwowalna.

Adres portfela nie ujawnia z zasady prawdziwej tożsamości właściciela. Jednak, gdy adres jest powiązany z rozpoznawanym podmiotem, wcześniejsze transakcje mogą potencjalnie zostać zrekonstruowane i przeanalizowane.

Konwersja aktywów może skomplikować ślad, ale nie zmaże historii transakcji.

W przypadku zgłoszonej aktywności Lazarusa, śledczy byli w stanie monitorować ruch z Bitcoina do innych aktywów kryptograficznych i w kierunku centralizowanych giełd.

To ilustruje ważną różnicę między pseudonimowością a anonimowością: adresy blockchain nie muszą wyświetlać nazwiska osoby, ale ich aktywność finansowa może wciąż pozostawić szczegółowy i trwały zapis.

Co to oznacza dla użytkowników krypto?

Incydent podkreśla znaczenie zrozumienia, skąd pochodzą aktywa krypto i jak transakcje blockchain są monitorowane.

Dla zwykłych użytkowników, interakcja z adresem, który wcześniej otrzymał nielegalne fundusze, może stworzyć komplikacje zgodności, szczególnie jeśli te aktywa później dotrą do centralizowanej giełdy.

Giełdy krypto coraz częściej korzystają z analiz blockchain, aby identyfikować podejrzane wzorce transakcji i zablokowane adresy. W miarę rozwoju ram regulacyjnych, historia transakcji prawdopodobnie stanie się coraz ważniejszą częścią zgodności z cyfrowymi aktywami.

Dla traderów, szersza lekcja jest taka, że zdecentralizowane nie oznacza nieregulowane lub niemożliwe do śledzenia.

Ta sama przezroczystość, która pozwala traderom weryfikować transakcje, umożliwia także śledczym, firmom analitycznym, giełdom i regulatorom rekonstruowanie ruchów funduszy.

Co się wydarzy dalej?

Najważniejszymi wydarzeniami do obserwacji są dalsze ruchy zidentyfikowanych portfeli, czy przeniesione aktywa pozostają w centralizowanych giełdach oraz jak firmy analityczne aktualizują swoje przypisania.

Potencjalna ekspansja produktów związanych z Hyperliquid na rynek amerykański to kolejny istotny czynnik.

Jeśli regulowany dostęp ruszy naprzód, transakcje powiązane z Lazarusem mogą stać się częścią szerszej dyskusji na temat tego, jak zdecentralizowana infrastruktura handlowa może integrować kontrole zgodności i kontrolę sankcji bez eliminowania swoich cech bez zezwoleń.

Na razie zgłoszony ruch 30 milionów dolarów pozostaje przede wszystkim historią o śledzeniu blockchaina i zgodności, a nie dowodem na to, że Hyperliquid samo w sobie wzięło udział w kradzieży lub operacji prania.

CZYTAJ TAKŻE: Jak handlować tokenizowanymi akcjami z 0% opłatami transakcyjnymi - od NVIDIA do SpaceX

Podsumowanie

Zgłoszony ruch grupy Lazarus na 30 milionów dolarów w Bitcoin pokazuje, jak złożone mogą stać się przepływy funduszy kryptowalutowych, gdy aktywa przemieszczają się między miejscami handlowymi i sieciami blockchain.

Według danych z blockchaina cytowanych w niedawnych raportach, portfele związane z Lazarusem sprzedały więcej niż 30 milionów dolarów w Bitcoin przez Hyperliquid, przekształciły części dochodu na ETH i SOL, a następnie przeniosły te aktywa do centralizowanych giełd.

Sprawa ta także podkreśla szersze wyzwanie dla przemysłu krypto. Sieci blockchain zapewniają przezroczysty zapis transakcji, ale identyfikowanie osób stojących za pseudonimowymi portfelami i stosowanie zasad sankcji do zdecentralizowanej infrastruktury może być znacznie bardziej skomplikowane.

Gdy Hyperliquid nadal przyciąga uwagę instytucji i regulatorów, incydent ten może stać się ważnym studium przypadku na styku między zdecentralizowanym handlem, zgodnością z sankcjami a przezroczystością blockchain.

Dla użytkowników badających rynki kryptowalut, wybór platformy z ustaloną praktyką bezpieczeństwa i zgodności jest ważną częścią odpowiedzialnego handlu. Jeśli chcesz eksplorować handel kryptowalutami na regulowanej platformie, możesz założyć konto Bitrue i badać platformę we własnym tempie.

FAQ

Czym jest Grupa Lazarus?

Grupa Lazarus to państwowa grupa hakerska z Korei Północnej, objęta sankcjami przez rząd USA, powiązana z licznymi atakami cybernetycznymi i kradzieżami kryptowalut.

Czy Grupa Lazarus sprzedała Bitcoina o wartości 30 milionów dolarów?

Analizy blockchaina wykazały, że portfele powiązane z Lazarusem sprzedały Bitcoina o wartości ponad 30 milionów dolarów za pośrednictwem Hyperliquid w ciągu około trzech tygodni.

Czy Grupa Lazarus wyprała Bitcoina przez Hyperliquid?

Zgłoszone transakcje pokazują Bitcoina poruszającego się przez Hyperliquid i przekształcanego w inne aktywa. Nazywanie tej działalności praniem pieniędzy wymaga dodatkowej atrybucji i kontekstu prawnego.

Czy Hyperliquid jest objęty sankcjami?

Zgłoszona działalność nie oznacza, że Hyperliquid jest objęty sankcjami. Głównym problemem jest to, jak zdecentralizowane platformy obsługują transakcje związane z portfelami powiązanymi z objętymi sankcjami podmiotami.

Czy skradziony Bitcoin można prześledzić?

Tak. Transakcje Bitcoin są publicznie rejestrowane, co pozwala firmom analitycznym i śledczym na śledzenie ruchów funduszy, chociaż identyfikacja rzeczywistych osób za portfelami może pozostać trudna.

Zastrzeżenie: Poglądy wyrażone należą wyłącznie do autora i nie odzwierciedlają poglądów tej platformy. Ta platforma i jej powiązane firmy zrzekają się wszelkiej odpowiedzialności za dokładność lub odpowiedniość podanych informacji. Ma to na celu jedynie cel informacyjny i nie jest przeznaczone jako porada finansowa lub inwestycyjna.