TLDR :
- Les portefeuilles du groupe Lazarus ont transféré plus de 30 millions de dollars via HyperUnit d'Hyperliquid au 31 août.
- ZachXBT a lié les mêmes portefeuilles à 61 millions de dollars de fonds volés en 2024.
- Les fonds ont atteint KuCoin, LBank, Kraken et les services non étiquetés basés sur Tron après le pontage.
- Payward, la société mère de Kraken, est en pourparlers avec Hyperliquid Labs pour un accès réglementé aux États-Unis.
Les portefeuilles liés au groupe Lazarus ont transféré plus de 30 millions de dollars via Hyperliquid, a rapporté le chercheur en blockchain Emmett Gallic.
Le 31 août, le groupe de piratage nord-coréen sanctionné par l'OFAC a acheminé les fonds via le service HyperUnit de la plateforme.
La divulgation intervient alors que les décideurs politiques américains et la société mère de Kraken poursuivent une voie réglementée pour l'entrée d'Hyperliquid sur les marchés américains.
Le moment choisi place l'activité de portefeuille sanctionnée parallèlement aux efforts visant à placer la bourse sous la surveillance officielle des États-Unis.
Portefeuilles sanctionnés actifs sur Hyperliquide
Gallic a identifié les portefeuilles comme appartenant au groupe Lazarus, un collectif de piratage sanctionné par l'Office of Foreign Assets Control du Trésor américain.
Les adresses ont canalisé Bitcoin vers Hyperliquid avant de le convertir en Ethereum et Solana. Les fonds ont ensuite été répartis sur les réseaux Tron, Solana et Ethereum.
Le même groupe de portefeuilles avait déjà été signalé par le chercheur ZachXBT en 2024. Cette enquête antérieure avait lié les adresses à 61 millions de dollars de fonds volés. L’identification 2024 donne un poids supplémentaire à l’activité actuelle, puisque les portefeuilles étaient déjà sous surveillance.
Depuis Hyperliquide, les actifs convertis ont été transférés vers plusieurs bourses centralisées. Les destinataires comprenaient KuCoin, LBank et Kraken, ainsi qu'un certain nombre de services non labellisés basés sur Tron. La distribution de fonds sur plusieurs plateformes est une méthode couramment utilisée pour masquer la destination des produits illicites.
Gallic a publié les résultats sur X, déclarant que les adresses avaient activement transféré des fonds via Hyperliquid la veille de son message. Il a cité l'identification de ZachXBT en 2024 comme base pour attribuer les portefeuilles au groupe Lazarus.
L’entrée réglementée aux États-Unis progresse en parallèle
Les mouvements de portefeuille ont fait surface alors qu’Hyperliquid cherche un accès formel aux marchés américains. Le président Donald Trump a déclaré en août que le président de la CFTC, Mike Selig, travaillait sur une voie de conformité pour l'hyperliquide. Cette annonce témoigne d’un engagement fédéral direct auprès des prospects américains de la plateforme.
Par ailleurs, la société mère de Kraken, Payward, serait en pourparlers avancés avec Hyperliquid Labs. Les discussions portent sur la possibilité pour les utilisateurs américains de négocier un sous-ensemble de contrats à terme perpétuels liés aux hyperliquides.
La bourse et la chambre de compensation réglementées Bitnomial soutiendraient la structure, sous réserve de l'approbation réglementaire.
Coin Bureau a rapporté que le HYPE a augmenté de près de 50 %, passant de 57 $ à 84 $, suite à l'annonce des négociations américaines. Le compte faisait référence au rapport de Bloomberg selon lequel Payward, qui détient la licence CFTC, pourrait pour la première fois proposer des contrats à terme perpétuels en chaîne aux traders américains.
Un « test DEX Kraken HIP-3 » aurait également été repéré sur le testnet d'Hyperliquid deux semaines plus tôt. Le déploiement test comprenait des contrôles d'autorisation susceptibles de répondre aux besoins de conformité des États-Unis. Coin Bureau a noté que HYPE avait gagné encore 5 % à la suite du rapport Bloomberg sur les négociations.