Находящиеся под санкциями США адреса северокорейской группировки Lazarus провели через инфраструктуру децентрализованной биржи Hyperliquid более $30 млн. Их активность продолжалась как минимум до 30 августа, заявил аналитик Arkham Эмметт Галлик.
Addresses linked to OFAC Sanctioned Lazarus Group (North Korea) have been actively moving $30M+ through Hyperliquid (HyperUnit) as recent as yesterday.@zachxbt identified these addresses as Lazarus Group in 2024 linked to $61M in stolen fundshttps://t.co/RNJ4NMBrxA pic.twitter.com/CvivPLVnEL
— Emmett Gallic (@emmettgallic) August 31, 2026
Эксперт отметил, что средства поступали на Hyperliquid через HyperUnit в биткоинах, затем их конвертировали в ETH и SOL. Далее активы переводили между сетями Tron, Solana и Ethereum, после чего выводили на биржи KuCoin, LBank, Kraken, а также на несколько неидентифицированных Tron-сервисов.
forklog.com