Des hackers nord-coréens auraient blanchi 30 millions de dollars via Hyperliquid

Des portefeuilles associés au groupe nord-coréen Lazarus ont transféré plus de 30 millions de dollars de cryptomonnaies présumées volées via Hyperliquid. Ces transactions sont particulièrement sensibles, Lazarus étant visé par des sanctions américaines.

Pour Hyperliquid, cette activité intervient à un moment clé. Le gouvernement américain étudie justement des pistes pour permettre à la plateforme d’accéder au marché américain dans un cadre réglementé. Ces flux pourraient donc attirer davantage l’attention des autorités de contrôle aux États-Unis.

Des portefeuilles liés à Lazarus transfèrent des millions via Hyperliquid

Les transactions ont été repérées par l’enquêteur blockchain Emmett Gallic. Les données inscrites sur la blockchain montrent que plus de 30 millions de dollars de cryptomonnaies ont été déplacés via Hyperliquid (HYPE). Les opérateurs ont eu recours à HyperUnit, un service permettant de transférer des actifs entre différentes blockchains.

Les adresses de portefeuilles concernées ne sont pas inconnues. L’enquêteur blockchain ZachXBT en avait déjà associé plusieurs au groupe Lazarus.

En mai 2024, ZachXBT avait identifié sept adresses Bitcoin (BTC) qui, selon ses recherches, pouvaient être reliées au groupe de hackers nord-coréen. Ces portefeuilles détenaient ensemble environ 891 BTC, soit près de 61,8 millions de dollars à l’époque.

Une enquête plus large menée par ZachXBT avait par ailleurs établi un lien entre plus de 200 millions de dollars de cryptomonnaies volées et plus de 25 piratages distincts.

Lors de la dernière activité observée, quatre importants montants en Bitcoin ont été déplacés. Il s’agissait de transactions séparées de 244 BTC, 262 BTC, 136 BTC et 121 BTC.

Des bitcoins dispersés sur plusieurs blockchains

Les bitcoins ont ensuite été envoyés vers l’écosystème d’Hyperliquid. Une partie des fonds y a été convertie notamment en Ethereum (ETH) et en Solana (SOL).

Les cryptomonnaies ont ensuite été réparties sur plusieurs blockchains, dont Ethereum, Solana et Tron. Une partie des fonds a abouti sur des plateformes d’échange comme KuCoin, LBank et Kraken. Des montants ont également été envoyés vers différents services du réseau Tron.

En dispersant les fonds entre plusieurs blockchains, cryptomonnaies et plateformes d’échange, il devient plus difficile de retracer l’ensemble des flux.

Les sanctions américaines placent Hyperliquid sous surveillance

Ces transactions sont surtout sensibles en raison du statut de Lazarus. Le groupe de hackers nord-coréen est visé par des sanctions de l’Office of Foreign Assets Control (OFAC), qui dépend du département américain du Trésor.

Les personnes et entreprises américaines ne peuvent donc pas effectuer librement des transactions avec des parties sanctionnées. Les récents flux pourraient ainsi soulever des questions sur la capacité des plateformes crypto à identifier et bloquer les portefeuilles associés à Lazarus.

Pour Hyperliquid, le sujet est d’autant plus important aujourd’hui. Donald Trump a récemment déclaré que le président de la CFTC, Michael Selig, travaillait à des solutions pour permettre à Hyperliquid d’entrer sur le marché américain dans un cadre réglementé.

Donald Trump a déclaré à ce sujet :

D’après ce que je comprends, Mike travaille à faire venir Hyperliquid sur le marché américain de manière pleinement légale.

Une expansion aux États-Unis placerait Hyperliquid face à des exigences réglementaires et à des règles de sanctions américaines plus strictes. L’activité de portefeuilles associés à Lazarus pourrait dès lors attirer une attention accrue des régulateurs.

Le HYPE reste solide malgré les transactions

Pour l’instant, l’affaire semble avoir peu d’effet sur le cours du HYPE. La cryptomonnaie d’Hyperliquid évoluait autour de 83,12 dollars et affiche une hausse de près de 60 % sur un mois.

Il reste difficile de savoir si ces transactions auront des conséquences pour Hyperliquid. Une éventuelle réaction des régulateurs américains ou des plateformes d’échange concernées pourrait changer la donne.

L’affaire ne constitue d’ailleurs pas un cas isolé. Dans le monde entier, les plateformes crypto sont de plus en plus confrontées à des mesures renforcées contre les flux financiers liés à des parties sanctionnées.

Binance a par exemple récemment annoncé qu’elle limiterait progressivement les transactions via seize plateformes d’échange et de paiement. Cette mesure faisait suite à des sanctions américaines visant des services associés à l’Iran et à la Russie.