Wallet-Adressen des mit dem nordkoreanischen Staat verbundenen Hacker-Kollektivs Lazarus Group bewegten digitale Vermögenswerte im Wert von 30 Millionen US-Dollar über die dezentrale Börse Hyperliquid.
Die mit Lazarus gekennzeichneten Wallets sendeten Gelder über Bitcoin (BTC) an Hyperliquid und HyperUnit, tauschten sie in Ether (ETH) oder Solana (SOL) und übertrugen sie per Bridge auf Tron, Solana oder das Ethereum-Netzwerk, wie aus Blockchain- Daten hervorgeht, die der Arkham-Analyst Emmett Gallic am Montag in einem X- Beitrag teilte.
Letztlich wurden die Einlagen an die Krypto-Börsen KuCoin und Kraken sowie an Lbank und mehrere nicht gekennzeichnete Dienste im Tron-Netzwerk gesendet.
Die Transfers erfolgten Wochen nachdem US-Präsident Donald Trump laut einer Rede Hyperliquid in am 16. August erklärt hatte, dass der Vorsitzende der Commodity Futures Trading Commission (CFTC), Michael Selig, an einem regulatorischen Weg arbeite, um während einer Veranstaltung im Weißen Haus den US-Markt einzuführen.
Die Lazarus Group gilt als Hauptverdächtige hinter einigen der größten Kryptowährungs-Hacks aller Zeiten, darunter der 1,4 Milliarden Dollar schwere Hack der Kryptobörse Bybit im Jahr 2025, der bislang größte der Branche.
Mit Nordkorea verbundenen Bedrohungsakteuren wurden mindestens 578 Millionen US-Dollar der 634 Millionen US-Dollar zugerechnet, die bei kryptobezogenen Vorfällen im April gestohlen wurden.