Los hackers norcoreanos están moviendo decenas de millones en Hyperliquid mientras Trump impulsa la relocalización de la plataforma cripto

Los hackers norcoreanos están moviendo fondos a través de Hyperliquid, vendiendo más de 30 millones de dólares en bitcoin BTC$78.718,34 en la plataforma descentralizada de negociación de derivados en las últimas tres semanas, según datos de la cadena de bloques.

Los datos, que fueron revisados exclusivamente por la firma de análisis de blockchain Arkham a solicitud de CoinDesk, identificaron billeteras vinculadas al escuadrón de hackers patrocinado por el estado de Corea del Norte, el Grupo Lazarus, moviendo activamente fondos a través de la plataforma. Las ganancias provenientes de las recientes ventas de bitcoin de los hackers se utilizaron para adquirir ether ETH$2471,18 y solana (SOL), que posteriormente fueron transferidos a otros intercambios de criptomonedas, incluidos Kraken, LBank y KuCoin.

Las billeteras que Arkham identificó como vinculadas a Lazarus fueron descubiertas inicialmente por el investigador criptográfico ZachXBT en 2024.

CoinDesk aún no ha establecido la identidad de los propietarios de las cuentas que reciben fondos en los intercambios centralizados, ni si las plataformas estaban al tanto del origen de los fondos.

Hyperliquid no respondió a las solicitudes de comentario de CoinDesk hasta el momento de la publicación.

Un representante de Kraken dijo a CoinDesk que “el cumplimiento normativo es fundamental para la forma en que operamos. Kraken mantiene un programa de cumplimiento de primer nivel, que incluye asociaciones con proveedores líderes de análisis de blockchain que monitorean continuamente la actividad onchain. Estos controles están diseñados para identificar y bloquear cualquier activo asociado con billeteras sancionadas antes de que ingresen a nuestra plataforma.”

LBank afirmó que ha utilizado constantemente herramientas de cumplimiento estándar en la industria para llevar a cabo un monitoreo continuo, pero reconoció que la industria cripto es "inherentemente multiplataforma, multichain y multijurisdiccional."

Como resultado," añadió el portavoz, "los riesgos relevantes a menudo no son generados por, ni pueden ser identificados y abordados de manera independiente por, una sola plataforma, sino que representan un desafío constante que enfrenta toda la industria.

Mientras tanto, un representante de KuCoin dijo que no podían verificar ni comentar sobre la actividad de la cartera sancionada sin antes ver los datos, los cuales CoinDesk se negó a compartir antes de la publicación.

“También queremos señalar que los datos públicos onchain reflejan el movimiento de activos, pero no necesariamente proporcionan una imagen completa de las acciones de cumplimiento tomadas por una plataforma centralizada después de que los activos llegan a la plataforma. Medidas como restricciones de cuentas, reportes regulatorios u otras acciones de control de riesgos pueden ocurrir a nivel de cuenta o plataforma y pueden no ser visibles únicamente a partir de los datos públicos de la blockchain,” dijo el representante, agregando que la exchange “mantiene políticas y procedimientos de cumplimiento de sanciones diseñados para cumplir con los requisitos legales y regulatorios aplicables.”

El uso de Hyperliquid por parte del Grupo Lazarus, que podría potencialmente meterlo en problemas con las autoridades por violar las leyes de sanciones de EE. UU., se produce mientras la administración Trump ha estado explorando cómo se podría integrar la plataforma en el sistema financiero regulado de EE. UU.

Corea del Norte se ha convertido en el actor estatal más agresivo que opera en el espacio criptográfico. El gobierno de Estados Unidos ha acusado al Grupo Lazarus y otras organizaciones respaldadas por el estado de robar y lavar miles de millones de dólares en activos digitales para generar ingresos para Pyongyang y sus programas de armamento. OFAC sancionó a Lazarus en 2019 y posteriormente ha identificado billeteras criptográficas y servicios utilizados por el grupo para mover fondos robados.

El asunto se ha vuelto cada vez más importante para las plataformas de criptomonedas, ya que el Tesoro amplía su enfoque desde las billeteras individuales sancionadas hasta la infraestructura utilizada para mover su dinero.

La actividad cripto vinculada a estados sancionados aumentó significativamente en 2025, con Rusia, Irán y Corea del Norte utilizando cada vez más activos digitales como parte de operaciones financieras y de seguridad respaldadas por el estado. El valor recibido por entidades sancionadas se incrementó en un 694% durante el año, según Chainalysis.