Lazarus Group Flyttar $30M Bitcoin Genom Hyperliquid: Vad Hände?

Mer än $30 miljoner i Bitcoin kopplade till Nordkoreas Lazarus-grupp har rört sig genom Hyperliquid under de senaste tre veckorna, enligt blockchain data analyserad av Arkham. Aktiviteten har dragit ny uppmärksamhet till hur stulna eller olagligt erhållna kryptovalutor kan röra sig genom decentraliserad handelsinfrastruktur och så småningom nå centraliserade börser.

De rapporterade transaktionerna är särskilt anmärkningsvärda eftersom Lazarus-gruppens Hyperliquid-aktivitet kommer samtidigt som diskussionerna kring reglerad tillgång till Hyperliquid i USA fortsätter. Incidenten väcker frågor om sanktionsgranskning, plånboksövervakning och hur decentraliserade marknader kan hantera tillgångar kopplade till sanktionerade enheter.

Blockchain-spåret ger en synlig registrering av transaktionerna. Men plånboksattribution bevisar inte automatiskt vem som kontrollerar varje mottagaradress eller huruvida en särskild börs accepterade medlen utan ytterligare efterlevnadskontroller.

Huvudpunkter

• Lazarus-kopplade plånböcker sålde rapporterat mer än $30 miljoner i Bitcoin genom Hyperliquid under cirka tre veckor.
• Bitcoin konverterades rapporterat till Ethereum och Solana, med delar som senare överfördes mot centraliserade börser inklusive Kraken, LBank och KuCoin.
• Aktiviteten belyser utmaningarna med att spåra nordkoreanska hackare på Hyperliquid medan tillsynsmyndigheter och kryptoföretag utforskar mer efterlevnadsvänlig tillgång till decentraliserade marknader.

Vad hände med Lazarus-gruppens Bitcoin?

Enligt blockchain-data som citerats i senaste rapporter, plånböcker kopplade till Lazarus-gruppen sålde mer än $30 miljoner värde av Bitcoin genom Hyperliquid.

Transaktionerna är en del av ett bredare mönster kopplat till Lazarus-gruppens Bitcoin-aktivitet. Blockchain-utredare har tidigare kopplat vissa adresser till den nordkoreanska statligt sponsrade hackargruppen, medan Arkham därefter märkte den relevanta plånboksclustern.

Den rapporterade aktiviteten betyder inte att Hyperliquid själv var involverad i den ursprungliga stölden av tillgångarna eller medvetet underlättade penningtvätt. Istället visar blockchain-posterna att adresser kopplade till Lazarus-klustret interagerade med handelsinfrastrukturen.

Denna distinktion är viktig när man diskuterar Lazarus-gruppens $30 miljoner Bitcoin-rörelse. Blockchain-attribution kan koppla adresser genom transaktionsmönster, men det identifierar inte nödvändigtvis personen bakom varje destinationsplånbok eller avslöjar vad som hände inne i en centraliserad börs efter en insättning.

LÄS OCKSÅ: Varför är Hyperliquid så populärt? Vad är orsakerna?

Hur flyttade Lazarus-gruppens medel?

Den rapporterade transaktionsvägen kan i stora drag förstås som en sekvens av tillgångskonverteringar snarare än en enkel Bitcoinöverföring från en plånbok till en annan.

Först flyttade de Lazarus-kopplade plånböckerna Bitcoin till Hyperliquid-ekosystemet. Bitcoin såldes eller konverterades sedan genom handelsaktivitet.

Detta belopp användes senare för att förvärva andra stora krypto-tillgångar, särskilt Ethereum (ETH) och Solana (SOL). Dessa tillgångar överfördes senare mot centraliserade börser, inklusive Kraken, LBank och KuCoin, enligt blockchain-analys citerad i rapporterna.

Denna typ av rörelse kan göra utredningar mer komplicerade eftersom utredare måste följa fonderna över olika tillgångar, plånböcker och handelsplatser istället för att spåra en enda Bitcoin-balans.

Den rapporterade flödet

Den offentligt rapporterade sekvensen är i stora drag:

Lazarus-kopplade plånböcker → Bitcoin → Hyperliquid → ETH/SOL → adresser för centraliserade börser

Detta är varför blockchain-analys är viktigt i utredningar som involverar stulen Bitcoin och penningtvätt. Även när tillgångar konverteras till olika kryptovalutor kan deras rörelse förbli synlig på offentliga blockkedjor.

Samtidigt avslöjar den offentliga ledgersystemet inte allt. När medel når en centraliserad börs är information om den specifika kundkonton, intern efterlevnadskontroll, begränsningar eller rapporteringsbeslut vanligtvis inte synlig on-chain.

Varför är Lazarus-gruppen kopplad till kryptostöld?

Lazarus-gruppen är en nordkoreansk statsstödd cyberorganisation som har blivit sanktionerad av den amerikanska skattemyndigheten. OFAC identifierade Lazarus-gruppen som en enhet som kontrolleras av den nordkoreanska regeringen år 2019.

Gruppen har kopplats av amerikanska myndigheter och blockchain-utredare till flera kryptovaluta-stölder. Ett av de mest framträdande exemplen var attacken mot Ronin Network 2022, där cirka $620 miljoner i kryptovaluta stals. Finansdepartementet sa att Blender senare användes för att bearbeta mer än $20,5 miljoner av avkastningen från stölderna.

Lazarus-kopplade medel har också historiskt passerat genom kryptovaluta-mixers och annan infrastruktur som är utformad för att göra transaktionsspår mer svåra att följa. Den amerikanska skattkammaren sanktionerade senare Sinbad, som beskrevs som ett nyckelverktyg för penningtvätt kopplat till Lazarus-gruppen.

Denna historia förklarar varför en ny utredning av Lazarus-gruppens kryptostöld attraherar stor uppmärksamhet från tillsynsmyndigheter och blockchain-analysföretag.

Varför flyttade medlen från Bitcoin till ETH och SOL?

Att konvertera Bitcoin till andra kryptovalutor kan förändra strukturen på ett transaktionsspår.

Istället för att fortsätta hålla BTC kan en plånbok byta tillgången mot ETH eller SOL och senare flytta dessa tillgångar över olika blockchain-miljöer eller handelsplattformar. Utredare måste då koppla aktiviteten över flera nätverk.

Men att byta tillgångar gör inte automatiskt fonder osynliga.

Offentliga blockkedjor bevarar transaktionshistorik, vilket innebär att analytiker ofta kan följa rörelsen av tillgångar mellan identifierbara adresser. Blockchain-intelligensföretag kan också använda transaktionsmönster, historiska etiketter, börsinsättningsadresser och andra indikatorer för att koppla samman relaterad aktivitet.

Av den anledningen är hur Lazarus Group tvättar kryptovaluta inte bara en fråga om att dölja transaktioner. Det kan involvera upprepade tillgångskonversioner, plånboksrörelser, cross-chain överföringar och slutlig interaktion med centraliserade tjänster.

Vad hände efter Bitcoin-försäljningarna?

Efter de rapporterade Bitcoin-försäljningarna konverterades medlen till tillgångar inklusive ETH och SOL innan de överfördes till centraliserade börser.

De börser som nämns i rapporteringen inkluderar Kraken, LBank och KuCoin. Men blockkedjedata som visar en överföring till en börsadress bevisar inte att börsen krediterade medlen till ett obehindrat kundkonto.

Denna åtskillnad är viktig.

Centraliserade börser kan ha interna övervakningssystem som är osynliga på den offentliga blockkedjan. De kan frysa tillgångar, undersöka insättningar, begära ytterligare information, lämna in rapporter eller förhindra att transaktioner genomförs.

Kraken har sagt att deras efterlevnadssystem övervakar blockkedjeaktivitet och är utformade för att identifiera tillgångar kopplade till sanktionerade plånböcker. LBank har också beskrivit kontinuerlig transaktionsövervakning som en del av sina efterlevnadsprocesser.

Därför bör den slutliga destinationen för medlen inte automatiskt tolkas som bevis på att de Lazarus-kopplade plånböckerna framgångsrikt cashade ut.

Varför är detta viktigt för U.S. kryptoreglering?

Tidpunkten för de rapporterade transaktionerna är betydelsefull eftersom Hyperliquid också står inför ökad uppmärksamhet kring potentiell tillgång till den amerikanska marknaden.

Nya rapporter sa att Krakan moderbolag Payward diskuterade en struktur som skulle kunna möjliggöra att utvalda Hyperliquid eviga kontrakt blir tillgängliga för amerikanska handlare genom sin reglerade derivatinfrastruktur.

Om en sådan överenskommelse går framåt skulle sanktioner och kundidentifikation bli särskilt viktiga.

En reglerad amerikansk derivatprodukt skulle fungera under en väsentligt annorlunda efterlevnadsram än en gränslös plånbokansluten gränssnitt. Operatören skulle behöva överväga krav som rör kundidentifikation, sanktioner, transaktionsövervakning, marknadsövervakning och regulatorisk rapportering.

Den Lazarus-kopplade aktiviteten ger därför ett aktuellt exempel på utmaningen som den decentraliserade finansiella infrastrukturen står inför när den närmar sig reglerade marknader.

Gör att flytta medlen genom Hyperliquid dem anonyma?

Inte nödvändigtvis.

Att använda decentraliserad infrastruktur kan minska mängden traditionell identitetsinformation kopplad direkt till en transaktion, men den underliggande blockkedjeaktiviteten förblir offentligt observerbar.

En plånboksadress avslöjar inte i sig ägarens verkliga identitet. Men när en adress är kopplad till en känd enhet, kan tidigare transaktioner potentiellt återkonstrueras och analyseras.

Tillgångskonversion kan göra spåren mer komplexa, men det raderar inte transaktionshistoriken.

I fallet med den rapporterade Lazarus-aktiviteten kunde utredarna följa rörelsen från Bitcoin till andra krypto-tillgångar och mot centraliserade börser.

Detta illustrerar en viktig skillnad mellan pseudonymitet och anonymitet: blockkedjeadresser kanske inte visar en persons namn, men deras finansiella aktivitet kan fortfarande lämna en detaljerad och permanent registrering.

Vad betyder detta för kryptoanvändare?

Händelsen framhäver vikten av att förstå var kryptotillgångar kommer ifrån och hur blockkedjetransaktioner övervakas.

För vanliga användare kan interaktion med en adress som tidigare mottagit olagliga medel skapa efterlevnadsproblem, särskilt om dessa tillgångar senare når en centraliserad börs.

Krypto-börser använder alltmer blockkedjeanalys för att identifiera misstänksamma transaktionsmönster och sanktionerade adresser. När regelverk mognar, kommer transaktionshistorik troligtvis att bli en allt viktigare del av efterlevnad för digitala tillgångar.

För handlare är den bredare lärdomen att decentraliserad inte betyder oreglerad eller omöjlig att spåra.

Den samma transparens som gör att handlare kan verifiera transaktioner möjliggör också för utredare, analysföretag, börser och tillsynsmyndigheter att återkonstruera medelrörelser.

Vad händer härnäst?

De viktigaste utvecklingarna att följa är den fortsatta rörelsen av de identifierade plånböckerna, huruvida de överförda tillgångarna förblir på centraliserade börser och hur blockkedjeanalysföretag uppdaterar sin attribuering.

Den potentiella expansionen av Hyperliquid-relaterade produkter till den amerikanska marknaden är en annan viktig faktor.

Om reglerad tillgång går framåt, skulle de Lazarus-kopplade transaktionerna kunna bli en del av en större diskussion om hur decentraliserad handelsinfrastruktur kan integrera sanktioner och efterlevnadskontroller utan att eliminera sina obehindrade egenskaper.

För nu förblir den rapporterade rörelsen av $30 miljoner främst en historia om blockkedjespårning och efterlevnad, snarare än bevis på att Hyperliquid själv deltog i den underliggande stölden eller penningtvätten.

LÄS ÄVEN: Hur man handlar tokeniserade aktier med 0% handelsavgifter - Från NVIDIA till SpaceX

Slutsats

Den rapporterade rörelsen av Lazarus Group $30 miljoner Bitcoin visar hur komplexa kryptovaluta-flöden kan bli när tillgångar rör sig mellan handelsplatser och blockkedjenätverk.

Enligt blockkedjedata som citeras i senaste rapporter sålde Lazarus-kopplade plånböcker mer än $30 miljoner i Bitcoin genom Hyperliquid, konverterade delar av intäkterna till ETH och SOL, och överförde sedan dessa tillgångar mot centraliserade börser.

Fallet framhäver också en bredare utmaning för kryptobranschen. Blockkedjenätverk erbjuder en transparent registrering av transaktioner, men att identifiera människorna bakom pseudonyma plånböcker och tillämpa sanktioner på decentraliserad infrastruktur kan vara avsevärt mer komplicerat.

När Hyperliquid fortsätter att attrahera institutionell och regulatorisk uppmärksamhet, kan händelsen bli en viktig fallstudie i korsningen mellan decentraliserad handel, efterlevnad av sanktioner och transparens på blockchain.

För användare som utforskar kryptovaluta marknader är valet av en plattform med etablerad säkerhet och efterlevnadspraxis en viktig del av ansvarsfull handel. Om du vill utforska kryptovalutahandel på en reglerad börsmiljö kan du skapa en Bitrue account och utforska plattformen i din egen takt.

FAQ

Vad är Lazarus Group?

Lazarus Group är en statligt sponsrad cybergrupp från Nordkorea som har sanktionerats av den amerikanska regeringen och är kopplad till många cyberattacker och stöld av kryptovaluta.

Sålde Lazarus Group $30 miljoner i Bitcoin?

Blockchain-analyser rapporterade att plånböcker kopplade till Lazarus sålde mer än $30 miljoner i Bitcoin genom Hyperliquid under ungefär tre veckor.

Tvättade Lazarus Group Bitcoin genom Hyperliquid?

De rapporterade transaktionerna visar Bitcoin som rör sig genom Hyperliquid och omvandlas till andra tillgångar. Att kalla aktiviteten pengar tvättande kräver ytterligare attribution och juridisk kontext.

Är Hyperliquid sanktionerat?

Den rapporterade aktiviteten innebär inte att Hyperliquid i sig är sanktionerat. Huvudfrågan är hur decentraliserade plattformar hanterar transaktioner som involverar plånböcker kopplade till sanktionerade enheter.

Kan stulen Bitcoin spåras?

Ja. Bitcoin-transaktioner registreras offentligt, vilket gör att blockchain-analyser företag och utredare kan följa penningrörelser, även om det kan vara svårt att identifiera de verkliga individerna bakom plånböcker.

Ansvarsfriskrivning: De åsikter som uttrycks tillhör uteslutande författaren och speglar inte åsikterna från denna plattform. Denna plattform och dess filialer avsäger sig allt ansvar för noggrannheten eller lämpligheten av den information som tillhandahålls. Det är endast av informativt syfte och är inte avsett som finansiell eller investeringsrådgivning.