超过3000万美元通过Hyperliquid：朝鲜黑客如何利用DeFi基础设施

链上数据分析显示，与朝鲜黑客组织Lazarus相关的地址曾积极利用去中心化交易所Hyperliquid的基础设施转移资金。涉及金额超过3000万美元，且相关活动一直持续到8月30日。这直接表明，尽管监管压力不断加大，DeFi平台仍然是洗白加密资产的有吸引力的工具。

根据我的数据，资金通过HyperUnit服务以比特币形式进入Hyperliquid，随后兑换为以太坊和Solana。接着，资产在Tron、Solana和以太坊网络之间转移，最后提现至中心化交易所，包括KuCoin、LBank和Kraken，以及若干未识别的Tron服务。这种模式是典型的多层转移，旨在混淆踪迹并增加追踪难度。

这些钱包此前已进入链上侦探的视野：2024年，它们被识别为属于Lazarus Group，并通过它们流经了超过6100万美元的被盗资金。该组织在一年后仍继续使用Hyperliquid，这表明DeFi协议层面现有的可疑地址封锁机制效率不足。

背景：Hyperliquid即将进入美国市场

这一活动的曝光恰逢Hyperliquid为进入受监管的美国市场采取战略举措之际。总统唐纳德·特朗普在8月公开表示，CFTC主席迈克尔·塞利格正致力于推动该平台“完全依法”在美国上线。这一声明引发了HYPE代币约20%的涨幅——市场显然对合法化的前景持积极态度。

此外，有消息称Hyperliquid Labs正在与Kraken的母公司Payward进行谈判。讨论中的结构设想是，美国客户将能够通过Bitnomial交易永续合约，而Bitnomial是Payward在5月收购的。Bitnomial拥有CFTC的全套牌照，使其成为推出受监管衍生品的理想平台。然而，该交易需要获得监管机构批准，双方目前均拒绝置评。

值得注意的是，Hyperliquid还向SEC提出了IPO现代化机制的建议——这表明该平台有将自身融入传统金融体系的雄心壮志。但正如实践所示，即使是最先进的DeFi协议也仍然容易受到恶意行为者的攻击，这给监管者提出了一个难题：如何在保障安全的同时不扼杀创新。在我看来，答案在于加强透明度，并在协议层面而非仅交易所层面实施更严格的验证程序。