Криптовалютные кошельки, связанные с северокорейской хакерской группировкой Lazarus Group, перевели $30 млн в цифровых активах через децентрализованную биржу Hyperliquid. По данным блокчейн-аналитика Эммета Галлика из Arkham Intelligence, операция была зафиксирована 1 сентября 2026 года.

Схема вывода средств

Кошельки, помеченные как принадлежащие Lazarus Group, использовали многоступенчатую схему для отмывания средств. Сначала средства в Bitcoin (BTC) отправлялись на Hyperliquid и связанный сервис HyperUnit. Затем хакеры конвертировали биткоины в Ethereum (ETH) или Solana (SOL), после чего переводили активы в сети Tron, Solana или Ethereum.

Конечными точками вывода стали централизованные биржи KuCoin, Kraken и Lbank, а также несколько неопознанных сервисов на базе блокчейна Tron. Такая схема позволяет злоумышленникам размыть след транзакций и затруднить отслеживание украденных средств.

Контекст события

Переводы произошли спустя несколько недель после заявления президента США Дональда Трампа о работе над регуляторным статусом Hyperliquid. 16 августа 2026 года на мероприятии в Белом доме Трамп сообщил, что глава Комиссии по торговле товарными фьючерсами (CFTC) Майкл Селиг разрабатывает путь для легального выхода платформы на американский рынок.

Lazarus Group находится под санкциями Управления по контролю за иностранными активами США (OFAC) и считается главным подозреваемым в крупнейших криптовалютных взломах. В 2025 году группировка похитила $1,4 млрд с биржи Bybit — это крупнейшая кража в истории криптоиндустрии.

Активность северокорейских хакеров в 2026 году

По данным аналитиков, связанные с Северной Кореей злоумышленники украли не менее $578 млн из $634 млн, похищенных в апреле 2026 года во всех крипто-инцидентах. Это составляет более 91% от общего объёма потерь за месяц.

Северокорейские хакеры используют украденную криптовалюту для финансирования государственных программ, включая разработку ядерного оружия. Группировка Lazarus применяет сложные многоступенчатые схемы отмывания с использованием DEX-платформ, кросс-чейн мостов и миксеров.

Что это значит для российских инвесторов

Российским пользователям децентрализованных бирж следует понимать риски использования анонимных платформ. DEX-сервисы вроде Hyperliquid не проводят KYC-верификацию, что делает их привлекательными для отмывания средств. При взаимодействии с такими платформами возрастает риск случайно получить «грязные» монеты, которые могут быть заблокированы при выводе на централизованные биржи.

Если вы торгуете на KuCoin, Kraken или других CEX-платформах, проверяйте происхождение поступающих средств через блокчейн-эксплореры. Биржи усиливают мониторинг транзакций, связанных с санкционными адресами, и могут заморозить аккаунты при обнаружении подозрительной активности. Для безопасного обмена криптовалюты в России используйте проверенные сервисы из раздела обменники с положительной репутацией.