Direcciones de billeteras vinculadas al colectivo norcoreano Lazarus Group movieron 30 millones de dólares en criptomonedas mediante el protocolo descentralizado Hyperliquid el 1 de septiembre de 2026. El grupo permanece bajo sanciones formales de la Oficina de Control de Activos Extranjeros de Estados Unidos.
La transferencia inicial se realizó mediante depósitos en Bitcoin hacia Hyperliquid y la plataforma complementaria HyperUnit. Los operadores ejecutaron intercambios hacia Ether y Solana dentro del ecosistema antes de iniciar la salida hacia redes externas.
Posteriormente, los fondos fueron transferidos mediante puentes hacia las cadenas de bloques Tron, Solana y Ethereum. Esta estructura de enrutamiento permitió fragmentar los saldos y diversificar las rutas de salida a través de distintos entornos descentralizados.
Los datos divulgados por Arkham detallan que las transacciones se distribuyeron en múltiples operaciones fraccionadas. El mecanismo redujo la visibilidad inmediata de los importes consolidados antes de su llegada a destinos con custodia.
Rutas hacia plataformas centralizadas y servicios no etiquetados
Addresses linked to OFAC Sanctioned Lazarus Group (North Korea) have been actively moving $30M+ through Hyperliquid (HyperUnit) as recent as yesterday.@zachxbt identified these addresses as Lazarus Group in 2024 linked to $61M in stolen fundshttps://t.co/RNJ4NMBrxA pic.twitter.com/CvivPLVnEL
— Emmett Gallic (@emmettgallic) August 31, 2026
De acuerdo con una publicación de Emmett Gallic en la plataforma X, analista de Arkham, los activos convertidos terminaron ingresando en cuentas de los intercambios centralizados KuCoin, Kraken y LBank.
El informe en cadena especificó que una fracción sustancial de los fondos llegó a direcciones no identificadas en la red Tron. Estas cuentas intermedias funcionaron como puntos de tránsito adicionales antes de cualquier retiro definitivo hacia el sistema financiero.
El protocolo Hyperliquid opera como una plataforma descentralizada de derivados y negociación al contado sobre una infraestructura propia de capa 1. Su sistema de libros de órdenes permite intercambiar volúmenes considerables sin intermediación de custodia tradicional.
Los operadores aprovecharon la liquidez disponible en los pares de negociación del protocolo para permutar Bitcoin por activos con mayor compatibilidad en puentes entre cadenas, facilitando el traslado hacia billeteras secundarias.
Marco regulatorio en Estados Unidos y antecedentes criminales
El movimiento de fondos ocurrió semanas después del discurso del 16 de agosto de 2026, donde Donald Trump anunció que el titular de la CFTC, Michael Selig, diseñaba un esquema de integración para Hyperliquid en los mercados estadounidenses.
Esa iniciativa busca establecer estándares de cumplimiento para derivados descentralizados. No obstante, la actividad de billeteras sancionadas plantea desafíos técnicos para los modelos de supervisión regulatoria que pretenden supervisar plataformas sin control centralizado de cuentas.
Lazarus Group figura como el principal responsable del ataque de 1.400 millones de dólares contra Bybit en 2025, considerado el mayor robo documentado en la historia del sector de los activos digitales.
Asimismo, informes del sector atribuyen a piratas informáticos vinculados a Corea del Norte 578 millones de los 634 millones de dólares sustraídos en incidentes de seguridad registrados durante abril de 2026.
Las maniobras detectadas recuerdan otros casos de fondos vinculados a Lazarus Group seguidos por autoridades estadounidenses, donde los atacantes utilizaron conversiones rápidas y puentes entre cadenas para dificultar la congelación de activos robados.
Las firmas de seguridad mantienen el seguimiento de las direcciones de depósito en KuCoin, Kraken y LBank para confirmar si los activos fueron bloqueados por los departamentos de cumplimiento de dichas entidades.
Hasta el momento, los desarrolladores de Hyperliquid y los operadores de los servicios receptores no han emitido declaraciones públicas sobre medidas de congelación específicas.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
