Por Angel Di Matteo   𝕏 @shadowargel

Billeteras vinculadas al grupo de hackers norcoreano Lazarus habrían vendido más de USD $30 millones en Bitcoin mediante Hyperliquid durante las últimas tres semanas, convirtiendo posteriormente parte de los fondos a ETH y SOL y enviándolos hacia exchanges centralizados. La actividad vuelve a colocar los controles contra sanciones en el centro del debate justo cuando Estados Unidos explora vías para integrar la plataforma de derivados descentralizados a su sistema financiero regulado.

***

  • Arkham identificó billeteras vinculadas con Lazarus que habrían vendido más de USD $30 millones en BTC mediante Hyperliquid durante las últimas tres semanas.
  • Los fondos fueron utilizados para adquirir Ethereum y Solana, que posteriormente llegaron a plataformas como Kraken, LBank y KuCoin.
  • La naturaleza sin cuentas tradicionales ni controles KYC convencionales de Hyperliquid plantea interrogantes sobre sanciones y prevención del lavado de dinero.
  • La actividad aparece mientras la administración Trump explora cómo permitir que Hyperliquid opere legalmente en Estados Unidos y empresas tradicionales muestran interés por su mercado de futuros perpetuos.

 

Billeteras vinculadas con hackers respaldados por el gobierno de Corea del Norte están utilizando Hyperliquid para movilizar fondos y habrían vendido más de USD $30 millones en Bitcoin durante las últimas tres semanas, según datos Blockchain analizados por la firma de inteligencia Arkham y recopilados por CoinDesk.

El análisis identificó direcciones asociadas con Lazarus Group, el conocido grupo de hackers patrocinado por el Estado norcoreano, realizando operaciones activamente mediante la plataforma descentralizada de derivados. Las billeteras habían sido identificadas previamente en 2024 por el investigador Blockchain ZachXBT.

Después de vender BTC, los operadores utilizaron parte de los fondos para adquirir Ether (ETH) y Solana (SOL). Posteriormente, esos activos fueron enviados hacia diferentes exchanges centralizados, incluidos Kraken, LBank y KuCoin, según los movimientos analizados.

La investigación no ha podido establecer quién controla las cuentas receptoras dentro de esas plataformas ni si los exchanges conocían el origen de los fondos. La actividad adquiere especial relevancia porque Lazarus se encuentra sancionado por Estados Unidos desde 2019 y Washington acusa al grupo de participar en robos y operaciones de lavado de criptomonedas destinadas a generar ingresos para Pyongyang.

De Bitcoin a ETH y SOL antes de llegar a exchanges

Los movimientos muestran uno de los principales desafíos que enfrenta actualmente el cumplimiento regulatorio dentro del ecosistema cripto. Los fondos pueden desplazarse entre diferentes activos, protocolos descentralizados y exchanges centralizados, creando cadenas de transacciones que atraviesan simultáneamente múltiples plataformas y jurisdicciones.

En este caso, las billeteras atribuidas a Lazarus habrían utilizado Hyperliquid para desprenderse de más de USD $30 millones en Bitcoin antes de adquirir ETH y SOL y transferir posteriormente esos activos hacia otras plataformas.

El hecho de que una dirección envíe criptomonedas a un exchange centralizado, sin embargo, no permite determinar únicamente mediante información pública qué ocurrió posteriormente con esos fondos. CoinDesk, fuente original de la información, indicó que no pudo establecer la identidad de los propietarios de las cuentas receptoras ni confirmar si los exchanges habían detectado previamente la procedencia de los activos.

Hyperliquid, por su parte, no había respondido a las solicitudes de comentarios del medio al momento de publicación.

Kraken, LBank y KuCoin responden sobre sus controles

Los exchanges centralizados mencionados defendieron sus respectivos sistemas de cumplimiento, aunque ofrecieron diferentes respuestas ante los hallazgos.

Un representante de Kraken aseguró que el cumplimiento constituye una parte fundamental de sus operaciones y que la plataforma trabaja con proveedores especializados de análisis Blockchain para vigilar continuamente la actividad onchain. Según el exchange, estos controles están diseñados para identificar y bloquear activos asociados con billeteras sancionadas antes de que entren a la plataforma.

LBank indicó igualmente que utiliza herramientas de cumplimiento consideradas estándar dentro de la industria para realizar monitoreo continuo. No obstante, reconoció una dificultad inherente al ecosistema: las criptomonedas funcionan simultáneamente entre múltiples plataformas, cadenas y jurisdicciones, por lo que determinados riesgos no necesariamente pueden ser identificados y resueltos de manera independiente por una sola compañía.

KuCoin señaló que no podía verificar ni comentar específicamente sobre las billeteras sancionadas sin revisar primero los datos utilizados en la investigación. El exchange también destacó que los movimientos visibles en Blockchain no necesariamente reflejan todas las medidas tomadas posteriormente por una plataforma centralizada.

Restricciones sobre cuentas, reportes a reguladores u otras medidas de control pueden ejecutarse internamente después de que los activos llegan a un exchange sin quedar reflejadas en los registros públicos de la Blockchain, explicó la compañía.

El problema llega en un momento delicado para Hyperliquid

La utilización de Hyperliquid por billeteras atribuidas a Lazarus resulta particularmente relevante debido al creciente interés de Estados Unidos por encontrar una vía regulatoria para incorporar la plataforma a su mercado financiero.

El presidente Donald Trump afirmó este mes durante un evento en la Casa Blanca que el presidente de la Comisión de Comercio de Futuros de Productos Básicos (CFTC), Mike Selig, estaba trabajando en una ruta para llevar Hyperliquid al mercado estadounidense de una manera “completamente compatible y legal”.

La iniciativa forma parte de una estrategia más amplia de la administración Trump para convertir a Estados Unidos en uno de los principales centros mundiales de la industria de criptomonedas y atraer hacia el marco regulatorio estadounidense negocios que históricamente han operado desde otras jurisdicciones.

Hyperliquid Labs, con sede en Singapur, es la principal compañía desarrolladora detrás de la red. Su entrada formal al mercado estadounidense requeriría resolver cuestiones relacionadas con regulación de derivados, protección de clientes, vigilancia de mercados y, precisamente, controles contra lavado de dinero y cumplimiento de sanciones.

El asunto se vuelve todavía más significativo porque Payward, empresa matriz de Kraken, se encuentra en conversaciones avanzadas con Hyperliquid Labs para llevar sus futuros perpetuos a operadores estadounidenses, según informó Bloomberg.

Hyperliquid ya procesa billones de dólares en derivados

La atención regulatoria refleja también el extraordinario crecimiento de Hyperliquid, que se ha convertido en la principal plataforma descentralizada para negociar futuros perpetuos, derivados que permiten especular sobre el precio de un activo sin una fecha predeterminada de vencimiento.

A diferencia de un exchange o bróker convencional, los usuarios pueden conectar directamente sus billeteras y operar sin abrir una cuenta tradicional ni someterse necesariamente a los procedimientos KYC habituales de una plataforma financiera centralizada.

Esa arquitectura ha contribuido a su rápido crecimiento, pero también se encuentra en el centro de las preocupaciones regulatorias.

Hyperliquid acumula más de USD $5 billones en volumen histórico de futuros perpetuos, de acuerdo con datos de DefiLlama citados en la información fuente. Actualmente registra aproximadamente USD $13.300 millones en interés abierto, mientras que durante los últimos 30 días procesó alrededor de USD $205.000 millones en operaciones de perpetuos.

Su tamaño ya ha llamado la atención de Wall Street. Jeffrey Sprecher, CEO de Intercontinental Exchange (ICE), afirmó en mayo que Hyperliquid era “más grande que Nasdaq” en términos de actividad de negociación, destacando su posición dominante dentro del mercado descentralizado de perpetuos.

Wall Street ya había advertido sobre sanciones

Precisamente esa combinación de enorme volumen y acceso mediante billeteras sin procedimientos tradicionales de identificación ha generado inquietud entre operadores financieros establecidos.

CME Group e ICE instaron este año a las autoridades estadounidenses a examinar con mayor profundidad a Hyperliquid, advirtiendo que su estructura podría facilitar tanto manipulación de mercado como evasión de sanciones.

CME mantiene además una disputa legal con la CFTC para intentar frenar los esfuerzos del regulador destinados a abrir una vía para ofrecer futuros perpetuos de criptomonedas en plataformas estadounidenses.

Los riesgos tampoco se limitan a competidores tradicionales. Documentos regulatorios correspondientes a productos de inversión vinculados con HYPE, el token de Hyperliquid, han identificado expresamente la exposición a sanciones como un posible factor de riesgo.

Bitwise, que lanzó un fondo cotizado vinculado con HYPE, señaló en una presentación regulatoria de mayo que los desarrolladores y operadores de Hyperliquid no pueden obligar a quienes interactúan directamente con Blockchain a someterse a controles KYC, AML o verificaciones de sanciones. Como consecuencia, actores sancionados podrían potencialmente utilizar la red.

No es la primera vez que hackers norcoreanos aparecen en Hyperliquid

La actividad detectada tampoco representa el primer vínculo entre hackers norcoreanos y Hyperliquid.

En diciembre de 2024, la investigadora de seguridad de MetaMask Taylor Monahan identificó billeteras sospechosas de estar controladas por operadores norcoreanos que habrían negociado en la plataforma desde al menos octubre de ese año.

El descubrimiento generó preocupación ante la posibilidad de que las operaciones fueran actividades de reconocimiento previas a un eventual ataque y contribuyó a aproximadamente USD $250 millones en salidas netas de Hyperliquid durante una sola jornada. La plataforma aseguró entonces que no había sufrido ninguna explotación y que los fondos de los usuarios permanecían seguros.

La diferencia ahora es que Hyperliquid se ha convertido en una infraestructura considerablemente mayor y está simultáneamente acercándose al sistema financiero estadounidense.

Corea del Norte convierte las criptomonedas en una herramienta estatal

El caso forma parte de un fenómeno mucho más amplio. Estados Unidos considera a Corea del Norte uno de los actores estatales más agresivos dentro del ecosistema cripto y ha acusado reiteradamente a Lazarus y otras organizaciones respaldadas por Pyongyang de robar y lavar miles de millones de dólares en activos digitales.

El Departamento del Tesoro estadounidense sostiene que esos recursos contribuyen a financiar programas estatales, incluido el desarrollo de armas. La Oficina de Control de Activos Extranjeros (OFAC) sancionó a Lazarus en 2019 y posteriormente ha identificado diferentes billeteras y servicios vinculados con las operaciones financieras del grupo.

Al mismo tiempo, el problema está evolucionando desde el seguimiento de billeteras individuales hacia una cuestión mucho más compleja: qué responsabilidad tienen las infraestructuras que permiten mover los fondos de actores sancionados.

Los datos muestran que el desafío no se limita a Corea del Norte. La actividad cripto relacionada con Estados y entidades sancionadas aumentó significativamente durante 2025, con Rusia, Irán y Corea del Norte utilizando cada vez más activos digitales dentro de operaciones financieras y de seguridad respaldadas por gobiernos. Según Chainalysis, el valor recibido por entidades sancionadas aumentó 694% durante el año.

Para Hyperliquid, el momento resulta especialmente sensible. La plataforma está intentando cruzar la frontera que separa a una infraestructura DeFi global de un participante potencialmente integrado al sistema financiero estadounidense. El movimiento de fondos atribuidos a Lazarus demuestra precisamente uno de los principales obstáculos que tendrá que resolver si quiere hacerlo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados