האקרים צפון קוריאנים הלבינו 30 מיליון דולר בביטקוין דרך בורסת Hyperliquid - Crypto Jungle

האקרים צפון קוריאנים הלבינו 30 מיליון דולר בביטקוין דרך בורסת Hyperliquid

ארנקים המיוחסים לקבוצת לזרוס המירו מטבעות ביטקוין לאתריום וסולאנה, בזמן שהבית הלבן בוחן מסלול פיקוח רשמי לפלטפורמת המסחר בנגזרי קריפטו

  • פורסם: 01/09/26 ,10:48
google-img הישארו מעודכנים
NORTH KOREA BITCOIN

ארנקים דיגיטליים המקושרים לקבוצת ההאקרים הצפון קוריאנית לזרוס (Lazarus Group) מכרו יותר מ-30 מיליון דולר בביטקוין בבורסת הנגזרים המבוזרת Hyperliquid במהלך שלושת השבועות האחרונים. 

ממצאים אלו עולים מתוך ניתוח מקיף של נתוני בלוקצ'יין שביצעה חברת האנליטיקה Arkham.

החשיפה הזו מגיעה בעיתוי רגיש במיוחד, בדיוק כאשר הממשל האמריקאי מקדם מהלכים רשמיים להכנסת בורסת Hyperliquid תחת פיקוח רגולטורי בארצות הברית.

נכון לכתיבת שורות אלו, מחיר הביטקוין עולה ב-0.7% ונסחר במחיר של 78,750 דולר למטבע ומחיר HYPE עולה ב-3.7% ל-84 דולר.

בתמונה: גרף יומי של HYPE. מתוך Coinmarketcap.com
בתמונה: גרף יומי של HYPE. מתוך Coinmarketcap.com

מביטקוין לאתריום וסולאנה: כך הולבנו 30 מיליון דולר 

מניתוח מסלול הכספים עולה כי לאחר מכירת הביטקוין בפלטפורמה, המירו ההאקרים את התמורות למטבעות אתריום וסולאנה.

בהמשך, הוזרמו המטבעות אל הבורסות מרכזיות מובילות, ובהן קראקן (Kraken), אל-בנק (LBank) וקוקוין (KuCoin). 

הארנקים ששימשו את קבוצת לזרוס בגל הפעילות הנוכחי אותרו לראשונה כבר בשנת 2024 על ידי חוקר הבלוקצ'יין ZachXBT.

המנגנון שאפשר להאקרים לפעול בבורסה נשען על המבנה המבוזר של Hyperliquid, המאפשר למשתתפים לסחור בחוזים עתידיים מתמשכים (Perpetuals) ישירות מתוך הארנקים הפרטיים שלהם, ללא צורך בפתיחת חשבון או במעבר נהלי הכרת הלקוח (KYC) ונהלי הלבנת ההון המקובלים בזירות מסחר מרכזיות. 

הנתונים הללו צפו מחדש בשעה שממשל טראמפ מקדם אסטרטגיה להחזרת פעילות קריפטו גלובלית לתחומי השיפוט של ארצות הברית. 

באירוע רשמי שנערך בבית הלבן, התייחס הנשיא דונלד טראמפ ישירות לפלטפורמה ולמאמצי הרגולציה סביבה. 

בדבריו ציין טראמפ כי יו"ר הוועדה למסחר בסחורות וחוזים עתיידים (CFTC), מייקל סליג, עובד באופן נמרץ על מנת לגבש מסלול שיאפשר להביא את Hyperliquid לפעילות בארצות הברית באופן חוקי ותואם רגולציה.

 במקביל, חברת Payward, חברת האם של בורסת קראקן, מנהלת מגעים מתקדמים עם מפתחת הפלטפורמה Hyperliquid Labs כדי לשלב את החוזים המתמשכים שלה עבור סוחרים אמריקאים באמצעות חברת הבת המורשית Bitnomial.

בתמונה: חברי קבוצת Lazarus. מתוך: עמוד Pix on chain ברשת X.
בתמונה: חברי קבוצת Lazarus. מתוך: עמוד Pix on chain ברשת X.

"לא על כתפינו בלבד": קו ההגנה של זירות המסחר 

החשיפה בדבר מעורבותם של גורמים תחת סנקציות עוררה תגובות מצד הבורסות המרכזיות המוזכרות בדוח האנליטי. 

נציג מטעמה של בורסת קראקן הבהיר כי "ציות לרגולציה מהווה אבן יסוד בפעילות החברה, וכי הבורסה מפעילה תוכנית ציות מתקדמת הכוללת שיתוף פעולה עם חברות ניתוח בלוקצ'יין לניטור שוטף של פעילות על-שרשרתי (On-chain) במטרה לזהות ולחסום מטבעות המיוחסים לארנקים מסומנים עוד בטרם כניסתם לפלטפורמה. 

מנגד, בורסת אל-בנק ציינה כי היא מפעילה כלי ניטור תקניים, אך הדגישה כי תעשיית הקריפטו פועלת במרחב חוצה פלטפורמות, רשתות בלוקצ'יין או תחומי שיפוט. 

הסיכונים השונים אינם נוצרים על ידי זירה בודדת ולא תמיד ניתן לזהותם ברמת הפלטפורמה הבודדת, דבר המציב אתגר מורכב לתעשייה כולה. 

בורסת Kucoin מסרה כי אינה יכולה לאמת את הממצאים ללא בחינת הנתונים הפרטניים, אך ציינה כי תנועות על גבי הבלוקצ'יין אינן משקפות בהכרח את פעולות הציות הפנימיות שננקטות ברמת החשבון, כגון הגבלת גישה או דיווח לרשויות.

בתמונה: ארנק המקושר לקבוצת לזרוס. מתוך Arkm.com
בתמונה: ארנק המקושר לקבוצת לזרוס. מתוך Arkm.com

לא מקרה בודד: מעקב OFAC והזינוק בהלבנות הון 

אין זו הפעם הראשונה שבה ארנקים המיוחסים לצפון קוריאה מפתחים פעילות בזירת Hyperliquid. 

כבר בדצמבר 2024 זיהתה חוקרת האבטחה טיילור מונהן מחברת MetaMask ארנקים החשודים כמשויכים להאקרים צפון קוריאנים שפעלו בפלטפורמה. 

החשיפה עוררה בשעתה חששות כבדים מפני סיוע מודיעיני מקדים לקראת מתקפת סייבר רחבה, והובילה למשיכות נטו של כ-250 מיליון דולר מהבורסה בתוך יום אחד בלבד, אף כי הנהלת Hyperliquid הבהירה אז כי לא אירעה כל פריצה וכספי המשתמשים לא נפגעו. 

במישור הכללי, משרד האוצר האמריקאי הטיל סנקציות רשמיות על קבוצת לזרוס עוד בשנת 2019 דרך משרד OFAC, ומאז עוקב באופן הדוק אחר תשתית הארנקים ושירותי המיקסר המשמשים את המשטר בפיונגיאנג למימון תוכניות נשק. 

דו"ח עדכני של חברת Chainalysis מצביע על עלייה דרמטית של 694% בהיקף הכספים שזרמו לישויות תחת סנקציות במהלך השנה החולפת, כאשר מדינות כמו צפון קוריאה, רוסיה ואיראן מגבירות את השימוש בנכסים דיגיטליים לצורך מעקף מגבלות פיננסיות בינלאומיות.

וול סטריט נגד Hyperliquid: המלחמה על שוק הנגזרים

Hyperliquid נחשבת כיום לזירה המבוזרת המובילה בעולם למסחר בחוזים מתמשכים. 

על פי נתוני DefiLlama, הבורסה רשמה נפח מסחר מצטבר של יותר מ-5 טריליון דולר מאז הוקמה, בעוד שהיקף הפוזיציות הפתוחות (Open interest) עומד כיום על כ-13.3 מיליארד דולר, ונפח המסחר ב-30 הימים האחרונים בלבד עומד על כ-205 מיליארד דולר. 

הצמיחה המהירה הזו הפכה אותה לגורם מרכזי בשוק הקריפטו העולמי, אך בו בזמן מעוררת ביקורת חריפה מצד גופים פיננסיים מסורתיים בארצות הברית, ובהם קבוצת CME ובורסת ICE, אשר קראו לרשויות הפיקוח להדק את המעקב אחר הלבנת הון ומניפולציות שוק בפלטפורמה. 

כעת, הגילויים החדשים על הפעילות הצפון קוריאנית מעמידים למבחן את היכולת של הרגולטורים בארצות הברית לשלב פלטפורמות מבוזרות ללא מנגנוני זיהוי מובנים אל תוך המערכת הפיננסית המפוקחת.

זרימת הכספים הצפון קוריאנית דרך Hyperliquid ממחישה את המתיחות המובנית בין השאיפה לשמור על חדשנות ועל אופיו המבוזר של שוק הקריפטו, לבין הצורך הביטחוני והרגולטורי לחסום ערוצי הלבנת הון של מדינות תחת סנקציות.

למידע נוסף שעשוי לעניין אותך:

דיסקליימר: ידיעה זו נכתבה בסיוע כלי בינה מלאכותית תחת עריכה ופיקוח של צוות קריפטו ג'ונגל.

טל שמיר

טל שמיר

בן 34, בוגר תואר במנהל עסקים עם התמחות במימון, מחבר הספר Bitcoin: Your Everlasting Income Machine

עוד מאמרים שיכולים לעניין אותך בקטגוריה: חדשות קריפטו ועדכוני שוק בזמן אמת

סירקל משיקה: רשת בלוקצ'יין מוסדית מבוססת USDC

רשת הבלוקצ'יין Arc תפעל במנגנון אימות מוסדי מבוקר, עם תאימות מלאה לקרן BUIDL של בלקרוק ותשתית ייעודית לסוכני AI

  • 16/09/26
  • 05:05
  • טל שמיר

ההצבעה על חוק ה-CLARITY נכשלה: ביטקוין נפל ל-$75,000

ההצבעה נפלה כאשר 50 חברי סנאט הצביעו נגד בעוד שרק 49 הצביעו בעד. החוק לא צפוי לעבור בשנת 2026

  • 16/09/26
  • 01:39
  • בן סמוחה

איראן הלבינה 61 מיליון ד׳ בקריפטו דרך בינאנס: משרד המשפטים דורש להחרימם

לפי התביעה, איראן השתמשה בחברות סיניות כדי להלבין הכנסות שמקורן במכירת נפט

  • 15/09/26
  • 12:25
  • בן סמוחה