Lazarus Group Säljer $30M i Bitcoin på Hyperliquid: Hur Rörde Pengarna Sig?

Mer än 30 miljoner dollar i Bitcoin kopplade till Nordkoreas Lazarus Group har flyttats genom Hyperliquid under de senaste tre veckorna, enligt blockchain data analyserad av Arkham. Aktiviteten har dragit ny uppmärksamhet till hur stulna eller olagligt erhållna kryptovalutor kan röra sig genom decentraliserad handelsinfrastruktur och så småningom nå centraliserade börser.

De rapporterade transaktionerna är särskilt anmärkningsvärda eftersom Lazarus Groups Hyperliquid-aktivitet kommer i samband med diskussioner kring reglerad tillgång till Hyperliquid i USA. Incidenten väcker frågor om sanktionsgranskning, plånboksövervakning, och hur decentraliserade marknader kan hantera tillgångar kopplade till sanktionerade enheter.

Blockchain-spåret ger en synlig akt av transaktionerna. Emellertid bevisar plånboksattribution inte automatiskt vem som kontrollerar varje mottagande adress eller om en särskild börs accepterade medlen utan ytterligare efterlevnadskontroller.

Viktiga punkter

• Lazarus-kopplade plånböcker sålde reportedly mer än 30 miljoner dollar i Bitcoin genom Hyperliquid under cirka tre veckor.
• Bitcoin konverterades reportedly till Ethereum och Solana, där delar senare överfördes mot centraliserade börser inklusive Kraken, LBank och KuCoin.
• Aktiviteten belyser utmaningarna med att spåra nordkoreanska hackare på Hyperliquid samtidigt som regleringsmyndigheter och kryptoföretag utforskar mer efterlevnadsinriktad tillgång till decentraliserade marknader.

Vad hände med Lazarus Groups Bitcoin?

Enligt blockchain-data som nämns i senaste rapporter, plånböcker kopplade till Lazarus Group sålde mer än 30 miljoner dollar värde av Bitcoin genom Hyperliquid.

Transaktionerna är en del av ett bredare mönster kopplat till Lazarus Groups Bitcoin-aktivitet. Blockchain-utredare har tidigare kopplat vissa adresser till den nordkoreanska statsfinansierade hackergruppen, medan Arkham senare märkte den relevanta plånboksgruppen.

Den rapporterade aktiviteten innebär inte att Hyperliquid självt var involverat i den ursprungliga stölden av tillgångarna eller medvetet faciliterade penningtvätt. Istället visar blockchain-posterna att adresser kopplade till Lazarus-klustret interagerade med handelsinfrastrukturen.

Denna distinktion är viktig när man diskuterar Lazarus Groups 30 miljoner dollar Bitcoin-rörelse. Blockchain-attribution kan koppla adresser genom transaktionsmönster, men det identifierar inte nödvändigtvis personen bakom varje destinationsplånbok eller avslöjar vad som hände inne i en centraliserad börs efter en insättning.

LÄS OCKSÅ: Varför är Hyperliquid så populärt? Vad är anledningarna?

Hur rörde sig Lazarus Groups medel?

Den rapporterade transaktionsvägen kan grovt förstås som en sekvens av tillgångskonverteringar snarare än en enkel Bitcoin-överföring från en plånbok till en annan.

Först flyttade de Lazarus-kopplade plånböckerna Bitcoin in i Hyperliquid-ekosystemet. Bitcoin såldes eller konverterades sedan genom handelsaktivitet.

Avkastningen användes sedan för att förvärva andra stora kryptotillgångar, särskilt Ethereum (ETH) och Solana (SOL). De tillgångarna överfördes senare mot centraliserade börser, inklusive Kraken, LBank och KuCoin, enligt blockchainanalys som nämns i rapporterna.

Denna typ av rörelse kan göra utredningar mer komplicerade eftersom utredare måste följa medlen över olika tillgångar, plånböcker och handelsplatser istället för att spåra en enda Bitcoin-balans.

Det rapporterade flödet

Den offentligt rapporterade sekvensen är i stora drag:

Lazarus-kopplade plånböcker → Bitcoin → Hyperliquid → ETH/SOL → adresser för centraliserad börs

Detta är varför blockchain-analys är viktigt i utredningar som involverar stulen Bitcoin-penningtvätt. Även när tillgångar konverteras till olika kryptovalutor kan deras rörelser förbli synliga på offentliga blockkedjor.

Samtidigt avslöjar den offentliga huvudboken inte allt. När medel når en centraliserad börs är information om det specifika kundkontot, intern efterlevnadskontroll, begränsningar eller rapporteringsbeslut vanligtvis inte synligt on-chain.

Varför är Lazarus Group kopplad till kryptovalutastölder?

Lazarus Group är en nordkoreansk statsfinansierad cyberorganisation som har blivit sanktionerad av den amerikanska skatten. OFAC identifierade Lazarus Group som en enhet som kontrolleras av den nordkoreanska regeringen 2019.

Gruppen har kopplats av amerikanska myndigheter och blockchain-utredare till ett flertal kryptovalutastölder. Ett av de mest framträdande exemplen var Ronin Network-attacken 2022, där cirka 620 miljoner dollar i kryptovaluta stals. Finansministeriet sade att Blender efteråt användes för att bearbeta mer än 20,5 miljoner dollar av avkastningen från stölden.

Lazarus-kopplade medel har också historiskt passerat genom kryptovaluta-mixers och annan infrastruktur utformad för att göra transaktionsspår svårare att följa. Det amerikanska finansministeriet sanktionerade senare Sinbad, och beskrev det som ett viktigt penningtvättsverktyg kopplat till Lazarus Group.

Denna historia förklarar varför en ny utredning av Lazarus Groups kryptovalutastölder drar betydande uppmärksamhet från regleringsmyndigheter och blockchain-analysföretag.

Varför flyttade medlen från Bitcoin till ETH och SOL?

Att konvertera Bitcoin till andra kryptovalutor kan förändra strukturen av ett transaktionsspår.

Istället för att fortsätta hålla BTC kan en plånbok byta tillgången mot ETH eller SOL och därefter flytta dessa tillgångar över olika blockchain-miljöer eller handelsplattformar. Utredare måste då koppla aktivitet över flera nätverk.

Dock gör förändring av tillgångar inte automatiskt medlen oundersökbara.

Offentliga blockkedjor bevarar transaktionshistorik, vilket innebär att analytiker ofta kan följa rörelsen av tillgångar mellan identifierbara adresser. Blockchain-intelligensföretag kan också använda transaktionsmönster, historiska etiketter, börsens insättningsadresser och andra indikatorer för att koppla relaterad aktivitet.

Av den anledningen är hur Lazarus Group tvättar kryptovaluta inte bara en fråga om att dölja transaktioner. Det kan involvera upprepade tillgångskonverteringar, plånboksrörelser, korskedjetransfereringar och slutlig interaktion med centraliserade tjänster.

Vad hände efter Bitcoin-försäljningarna?

Efter de rapporterade Bitcoin-försäljningarna konverterades medlen till tillgångar, inklusive ETH och SOL, innan de överfördes till centraliserade börser.

De börser som nämns i rapporteringen inkluderar Kraken, LBank och KuCoin. Dock visar blockchain-data som visar en överföring till en börsaddress inte att börsen krediterade medlen till ett orestrikterat kundkonto.

Denna distinktion är viktigt.

Centraliserade börser kan ha interna övervakningssystem som är osynliga på den offentliga blockchain. De kan frysa tillgångar, undersöka insättningar, begära ytterligare information, lämna rapporter eller förhindra att transaktioner genomförs.

Kraken har sagt att deras efterlevnadssystem övervakar blockchain-aktivitet och är utformade för att identifiera tillgångar kopplade till sanktionerade plånböcker. LBank har också beskrivit kontinuerlig transaktionsövervakning som en del av sina efterlevnadsprocesser.

Därför bör den slutliga destinationen för medlen inte automatiskt tolkas som bevis på att de Lazarus-kopplade plånböckerna framgångsrikt har tagit ut medlen.

Varför är detta viktigt för amerikansk kryptoreglering?

Tidpunkten för de rapporterade transaktionerna är betydelsefull eftersom Hyperliquid också står inför ökad uppmärksamhet kring potentiell tillgång till den amerikanska marknaden.

Nyligen rapporterades det att Kraken-moderföretaget Payward diskuterade en struktur som skulle kunna tillåta utvalda Hyperliquid-perpetualkontrakt att bli tillgängliga för amerikanska handlare genom sin reglerade derivatinfrastruktur.

Om en sådan arrangemang går vidare, skulle sanktioner och kundidentifikation bli särskilt viktigt.

En reglerad amerikansk derivatprodukt skulle fungera under ett väsentligt annat efterlevnadsramverk än en oregistrerad plånboksansluten gränssnitt. Operatören skulle behöva ta hänsyn till krav som rör kundidentifikation, sanktioner, transaktionsövervakning, marknadsövervakning och regulatorisk rapportering.

Den Lazarus-kopplade aktiviteten ger därför ett aktuellt exempel på den utmaning som decentraliserad finansiell infrastruktur står inför när den närmar sig reglerade marknader.

Gör överföringen av medlen genom Hyperliquid dem anonyma?

Inte nödvändigtvis.

Att använda decentraliserad infrastruktur kan minska mängden traditionell identitetsinformation som är knuten direkt till en transaktion, men den underliggande blockchain-aktiviteten förblir offentligt observerbar.

En plånboksadress avslöjar inte i sig ägarens verkliga identitet. Men när en adress är kopplad till en känd enhet kan tidigare transaktioner potentiellt återskapas och analyseras.

Tillgångskonvertering kan göra spåret mer komplext, men det raderar inte transaktionshistoriken.

I fallet med den rapporterade Lazarus-aktiviteten kunde utredarna följa rörelsen från Bitcoin till andra kryptotillgångar och mot centraliserade börser.

Detta illustrerar en viktig skillnad mellan pseudonymitet och anonymitet: blockchain-adresser kanske inte visar en persons namn, men deras finansiella aktivitet kan fortfarande lämna en detaljerad och permanent post.

Vad betyder detta för kryptoanvändare?

Incidenten belyser vikten av att förstå var kryptotillgångar kommer ifrån och hur blockchain-transaktioner övervakas.

För vanliga användare kan interaktion med en adress som tidigare har mottagit olagliga medel skapa efterlevnadsproblem, särskilt om dessa tillgångar senare når en centraliserad börs.

Kryptoexchanger använder i allt högre grad blockchain-analys för att identifiera misstänkta transaktionsmönster och sanktionerade adresser. När regelverken mognar, är det troligt att transaktionshistorik blir en allt viktigare del av digitala tillgångars efterlevnad.

För handelspartier är den bredare lektionen att decentraliserad inte innebär oreglerad eller ostrackbar.

Den samma transparensen som gör att handlarna kan verifiera transaktioner, möjliggör också för utredare, analysföretag, börser och tillsynsmyndigheter att återskapa medelens rörelser.

Vad händer härnäst?

De viktigaste utvecklingarna att följa är den fortsatta rörelsen av de identifierade plånböckerna, om de överförda tillgångarna förblir på centraliserade börser, och hur blockchain-analysföretag uppdaterar sin attribution.

Den potentiella expansionen av Hyperliquid-relaterade produkter till den amerikanska marknaden är en annan stor faktor.

Om reglerad tillgång går vidare kan de Lazarus-kopplade transaktionerna bli en del av en större diskussion om hur decentraliserad handelsinfrastruktur kan integrera sanktioner och efterlevnadskontroller utan att eliminera sina oreglerade egenskaper.

För nu förblir den rapporterade $30 miljoner rörelsen främst en blockchain-spårings- och efterlevnadshistoria, snarare än bevis för att Hyperliquid självt deltog i den underliggande stölden eller tvättningsoperationen.

LÄS ÄVEN: Hur man handlar tokeniserade aktier med 0% handelsavgifter - Från NVIDIA till SpaceX

Slutsats

Den rapporterade rörelsen av $30 miljoner Bitcoin av Lazarus Group visar hur komplexa kryptovaluta-flöden kan bli när tillgångar rör sig över handelsplatser och blockchain-nätverk.

Enligt blockchain-data som nämns i nyligen rapporter sålde Lazarus-kopplade plånböcker mer än $30 miljoner i Bitcoin genom Hyperliquid, konverterade delar av intäkterna till ETH och SOL, och överförde sedan dessa tillgångar till centraliserade börser.

Fallet belyser också en bredare utmaning för kryptobranschen. Blockchain-nätverk tillhandahåller en transparent post av transaktioner, men att identifiera personerna bakom pseudonyma plånböcker och tillämpa sanktionsregler på decentraliserad infrastruktur kan vara betydligt mer komplicerat.

När Hyperliquid fortsätter att dra till sig institutionell och regleringsmässig uppmärksamhet, kan incidenten bli en viktig fallstudie i korsningen mellan decentraliserad handel, sanktionsöverensstämmelse och blockchain-transparens.

För användare som utforskar kryptovalutamarknader är valet av en plattform med etablerade säkerhets- och efterlevnadspraxis en viktig del av ansvarsfull handel. Om du vill utforska kryptovalutahandel på en reglerad handelsplattform kan du skapa ett Bitrue-konto och utforska plattformen i din egen takt.

FAQ

Vad är Lazarus Group?

Lazarus Group är en statligt sponsrad cybergrupp från Nordkorea som är sanktionerad av den amerikanska regeringen och kopplad till oräkneliga cyberattacker och kryptovaluta-stölder.

Sålde Lazarus Group Bitcoin för 30 miljoner USD?

Blockchain-analys rapporterade att plånböcker kopplade till Lazarus sålde mer än 30 miljoner USD i Bitcoin genom Hyperliquid under cirka tre veckor.

Tvättade Lazarus Group Bitcoin genom Hyperliquid?

De rapporterade transaktionerna visar Bitcoin som rör sig genom Hyperliquid och konverteras till andra tillgångar. Att kalla aktiviteten för penningtvätt kräver ytterligare tillskrivning och juridisk kontext.

Är Hyperliquid sanktionerat?

Den rapporterade aktiviteten betyder inte att Hyperliquid i sig är sanktionerat. Huvudproblemet är hur decentraliserade plattformar hanterar transaktioner som involverar plånböcker kopplade till sanktionerade enheter.

Kan stulna Bitcoin spåras?

Ja. Bitcoin-transaktioner registreras offentligt, vilket gör det möjligt för blockchain-analysföretag och utredare att följa penningrörelser, även om det kan vara svårt att identifiera de verkliga individerna bakom plånböcker.

Ansvarsfriskrivning: De åsikter som uttrycks tillhör uteslutande författaren och speglar inte åsikterna från denna plattform. Denna plattform och dess dotterbolag frånsäger sig allt ansvar för noggrannheten eller lämpligheten av den information som tillhandahålls. Det är endast för informationsändamål och avser inte att vara finansiell eller investeringsrådgivning.