На децентрализованной бирже Hyperliquid зафиксирована подозрительная активность, связанная с северокорейскими хакерскими группировками. По данным CoinDesk, через платформу были перемещены десятки миллионов долларов в криптовалюте, что вызывает серьёзные вопросы о безопасности DeFi-протоколов.

Что произошло на Hyperliquid

Аналитики блокчейна обнаружили серию транзакций на общую сумму в несколько десятков миллионов долларов, которые имеют признаки, характерные для операций хакерских группировок, связанных с КНДР. Hyperliquid — это децентрализованная биржа с функциями perpetual-контрактов, работающая на собственном блокчейне Layer 1.

Платформа использует модель полностью децентрализованной ликвидности без традиционных процедур KYC (знай своего клиента), что теоретически позволяет любому пользователю работать анонимно. Именно это обстоятельство могло привлечь злоумышленников.

Северокорейские хакеры известны как одни из самых активных участников криптовалютных атак. По оценкам экспертов по кибербезопасности, группировки типа Lazarus Group похитили за последние годы более $3 млрд в цифровых активах, которые используются для финансирования режима в условиях международных санкций.

Контекст: политика США и криптоиндустрия

Ситуация осложняется тем, что администрация Дональда Трампа активно продвигает идею «возвращения» криптоиндустрии в США — создания благоприятных условий для работы криптобирж и DeFi-платформ на американской территории. Hyperliquid, несмотря на децентрализованную структуру, имеет связи с американским крипто-сообществом.

Эксперты отмечают противоречие: с одной стороны, США стремятся создать центр криптоиндустрии, с другой — децентрализованные платформы без KYC становятся инструментом для обхода санкций и отмывания средств.

Реакция платформы и сообщества

На момент публикации представители Hyperliquid не дали официальных комментариев относительно подозрительных транзакций. Децентрализованная природа платформы делает сложным быстрое блокирование адресов или замораживание средств без участия валидаторов сети.

В криптосообществе развернулась дискуссия о балансе между приватностью и безопасностью. Часть пользователей указывает, что анонимность — фундаментальная ценность криптовалют, другие призывают к добровольному внедрению инструментов мониторинга для предотвращения использования платформ преступниками.

Что это значит для российских инвесторов

Для российских пользователей криптовалют этот случай — важное напоминание о рисках работы с децентрализованными платформами без должной проверки. Если вы используете DeFi-биржи, такие как Hyperliquid, помните: отсутствие регуляции означает и отсутствие защиты средств в случае взлома или технических проблем.

Для торговли криптовалютой российским инвесторам безопаснее использовать проверенные централизованные платформы с поддержкой рублёвых пар — такие как Bybit, MEXC или OKX. Для обмена криптовалюты на рубли подойдут сервисы из раздела обменники, где можно найти проверенные P2P-площадки.

Кроме того, взаимодействие с адресами, связанными с санкционными списками (включая северокорейские структуры), может привести к блокировке аккаунтов на других биржах в будущем. Блокчейн-аналитика становится всё более точной, и «грязные» средства отслеживаются даже через несколько переводов.

Вывод

Активность северокорейских хакеров на Hyperliquid подчёркивает системную проблему криптоиндустрии: децентрализация даёт свободу, но одновременно создаёт лазейки для злоумышленников. Американским регуляторам и DeFi-проектам предстоит найти баланс между инновациями и безопасностью, особенно в контексте геополитических рисков.