Carteras vinculadas al Grupo Lazarus de Corea del Norte han vendido más de $30 millones en bitcoin en la plataforma de derivados Hyperliquid durante las últimas tres semanas, según datos de blockchain revisados exclusivamente por la firma de análisis Arkham, según un informe de CoinDesk publicado el 31 de agosto de 2026. El hallazgo coloca a un grupo de hackers sancionado y respaldado por el estado en el centro del mayor mercado de futuros perpetuos descentralizado en el mismo momento en que la administración Trump trabaja para incorporar esa plataforma al sistema financiero regulado de EE. UU.
El análisis identificó carteras vinculadas a Lazarus moviendo decenas de millones en Hyperliquid y convirtiendo los ingresos en ether y Solana antes de enviarlos a exchanges centralizados como Kraken, LBank y KuCoin. Las carteras fueron señaladas por primera vez por el investigador on-chain ZachXBT en 2024, extendiendo un patrón en el que actores norcoreanos usan plataformas descentralizadas para convertir y mover activos digitales robados.
Cómo se movieron los fondos a través de Hyperliquid
La revisión de Arkham, realizada a pedido de CoinDesk, encontró que los ingresos de las ventas de bitcoin se usaron para adquirir ether y Solana, que posteriormente se transfirieron a los exchanges centralizados. CoinDesk no ha establecido las identidades de las cuentas que recibieron los fondos en esos exchanges, ni si las plataformas estaban al tanto del origen de los fondos antes de que llegaran. Hyperliquid no respondió a una solicitud de comentarios al momento de la publicación. Kraken dijo que su programa de cumplimiento está diseñado para identificar y bloquear activos asociados con carteras sancionadas antes de que ingresen a la plataforma, mientras que LBank señaló su uso de herramientas de monitoreo estándar de la industria y KuCoin señaló que los datos públicos on-chain por sí solos no reflejan las acciones de control de riesgo que una plataforma centralizada puede tomar después de que llegan los activos.
El impulso de incorporación choca con el riesgo de sanciones
La actividad surge mientras la Casa Blanca explora cómo incorporar Hyperliquid a los Estados Unidos bajo supervisión regulatoria. El presidente Trump dijo a principios de este mes que el presidente de la Comisión de Comercio de Futuros de Productos Básicos, Mike Selig, estaba trabajando en una vía para incorporar la plataforma al país de manera totalmente conforme y legal, y Bloomberg informó que la empresa matriz de Kraken, Payward, está en conversaciones avanzadas con Hyperliquid Labs para ofrecer sus futuros perpetuos a los operadores estadounidenses. Incorporar la plataforma requeriría navegar las reglas de derivados, protecciones al cliente y vigilancia del mercado, junto con los riesgos de sanciones y lavado de dinero que surgen cuando los usuarios operan directamente desde carteras sin controles de conocimiento del cliente. La tensión refleja una disputa política más amplia en la que CME Group e ICE han instado a los funcionarios a examinar la plataforma, incluso cuando un impulso separado ha pedido a la CFTC que permita los productos perpetuos de Hyperliquid en EE. UU.
Un patrón recurrente en la plataforma DeFi
Esta no es la primera vez que carteras vinculadas a Corea del Norte aparecen en Hyperliquid. En diciembre de 2024, la investigadora de seguridad de MetaMask, Taylor Monahan, identificó carteras sospechosas de ser controladas por hackers norcoreanos que habían estado operando en la plataforma desde al menos octubre de ese año, una divulgación que contribuyó a salidas netas de aproximadamente $250 millones en un solo día. Las presentaciones de productos de inversión propuestos vinculados al token HYPE de la plataforma han señalado desde entonces la exposición a sanciones como un riesgo, incluida una presentación de fondo cotizado en bolsa de Bitwise que decía que la red podría ser utilizada potencialmente por actores sancionados. El caso también encaja en una tendencia más amplia en la que las plataformas de criptomonedas han perdido miles de millones de dólares por hackeos desde 2025, con Corea del Norte emergiendo como el actor estatal más agresivo en el espacio.
Lo que aún queda sin resolver
Varias preguntas permanecen abiertas. CoinDesk aún no ha identificado quién controla las cuentas que recibieron fondos en los exchanges centralizados, y Hyperliquid no ha comentado sobre la actividad. El valor recibido por entidades sancionadas aumentó un 694% durante 2025, según Chainalysis, lo que subraya cuán rápido ha crecido la actividad respaldada por el estado incluso cuando los hackers norcoreanos han sido vinculados a brechas en miles de empresas. Para Hyperliquid, que ha procesado más de $5 billones en volumen acumulado de futuros perpetuos y mantiene aproximadamente $13.3 mil millones en interés abierto según DefiLlama, el resultado dependerá de cómo los reguladores sopesen su crecimiento frente a los riesgos de cumplimiento creados por su estructura sin permisos.
Lectura relacionada: Sequans completa la salida de su tesorería en Bitcoin y vende los últimos 314 BTC.
