Il 1° settembre 2026, wallet associati al Lazarus Group della Corea del Nord, sanzionato dall’OFAC, hanno spostato 30 milioni di dollari in asset digitali tramite Hyperliquid, un exchange di derivati che opera sulla propria blockchain. Secondo i dati on-chain di Arkham condivisi dall’analista Emmett Gallic su X, i wallet hanno inviato BTC a Hyperliquid e HyperUnit, scambiato in ETH o SOL, effettuato bridge verso Tron, Solana o Ethereum, e depositato sugli exchange KuCoin, Kraken e LBank, oltre a servizi Tron non etichettati.
Il tempismo è rilevante. I flussi arrivano settimane dopo un evento alla Casa Bianca del 16 agosto, in cui gli USA hanno dichiarato che il presidente della CFTC, Michael Selig, sta lavorando a un percorso regolatorio per introdurre Hyperliquid nei mercati statunitensi.
Lazarus è il principale sospettato nei più grandi hack crypto, incluso il breach da circa 1,4 miliardi di dollari su Bybit nel 2025. I dati collegati ad Arkham connettono il gruppo a 578 milioni dei 634 milioni rubati negli incidenti di aprile 2026.
Perché è importante: il movimento verifica come l’attività sanzionata si manifesta dentro e fuori una piattaforma che gli USA stanno considerando per i mercati domestici. I flussi DEX che attraversano diverse blockchain e arrivano a più exchange rendono più difficile attribuire e congelare rispetto a flussi che restano all’interno di un’unica piattaforma.
Cointelegraph (Sep 1, 2026); Arkham blockchain data via analyst Emmett Gallic