Severokorejská hackerská skupina Lazarus Group je znovu v centru pozornosti kryptoměnového trhu. Podle nových blockchainových dat přesunuly adresy spojované s touto organizací digitální aktiva v hodnotě přibližně 30 milionů dolarů prostřednictvím decentralizované platformy Hyperliquid. Případ přichází v citlivé době, kdy se zároveň objevily informace o možné regulatorní cestě k širšímu vstupu Hyperliquidu na americký trh.
Přesuny přes Hyperliquid a HyperUnit
Adresy označované jako spojené s Lazarus Group podle dostupných on-chain dat odeslaly prostředky do služeb Hyperliquid a HyperUnit. Analytik společnosti Arkham Emmett Gallic uvedl, že prostředky byly na platformě směněny z Bitcoinu na Ether nebo Solanu. Následně měly být převedeny dál přes bridge řešení na sítě Tron, Solana a Ethereum. Celkový objem těchto přesunů měl dosáhnout zhruba 30 milionů dolarů, což znovu ukazuje, jak sofistikovaně podobné skupiny využívají decentralizovanou infrastrukturu k pohybu kapitálu.
Podle zveřejněných dat tím celý tok nekončil. Po konverzích a přesunech mezi řetězci měly prostředky zamířit také na centralizované burzy KuCoin, Kraken a LBank. Část transakcí navíc vedla i do několika blíže neoznačených služeb fungujících na síti Tron. Takový postup odpovídá známému vzorci, kdy útočníci kombinují decentralizované směny, cross-chain mosty a následné přesuny na burzovní infrastrukturu, aby rozbili transakční stopu a ztížili dohledání původu prostředků.
Načasování vyvolává další otázky
Celá událost přichází jen několik týdnů poté, co se v USA objevily signály o možné regulatorní cestě pro Hyperliquid. Americký prezident Donald Trump během vystoupení v Bílém domě 16. srpna uvedl, že předseda Komise pro komoditní futures Michael Selig pracuje na postupu, který by mohl Hyperliquidu otevřít přístup na americké trhy. Právě toto načasování dává případu mimořádnou citlivost, protože platforma se může ocitnout pod ještě větším dohledem regulačních i bezpečnostních orgánů.
Ačkoli samotná přítomnost podezřelých prostředků na decentralizované platformě automaticky neznamená její přímé pochybení, podobné incidenty obvykle zvyšují tlak na otázku compliance, monitoringu transakcí a včasné identifikace rizikových adres. V případě platforem bez tradičního centralizovaného správce jde navíc o komplikovanější problém než u běžných burz. Debata se tak pravděpodobně znovu stočí k tomu, do jaké míry mohou decentralizované protokoly nést odpovědnost za pohyb prostředků subjektů na sankčních seznamech.
Lazarus Group patří mezi nejnebezpečnější aktéry v kryptu
Lazarus Group je dlouhodobě považována za hlavního podezřelého v některých z největších kryptoměnových útoků historie. Skupina je spojována se Severní Koreou a pravidelně figuruje ve vyšetřování rozsáhlých krádeží digitálních aktiv. Jedním z nejvýraznějších případů byl hack burzy Bybit z roku 2025 v hodnotě 1,4 miliardy dolarů, který je dosud označován za největší krádež svého druhu v odvětví.
Bezpečnostní firmy i analytické společnosti v posledních letech opakovaně upozorňují, že severokorejští aktéři využívají stále pokročilejší techniky praní prostředků. Nejde už jen o jednoduché přesuny mezi několika adresami, ale o promyšlenou práci s decentralizovanými burzami, mosty mezi blockchainy a službami, které znesnadňují přiřazení identity. Právě schopnost rychle rozdělit a převést velké objemy aktiv napříč sítěmi je jedním z důvodů, proč jsou tyto skupiny pro kryptosektor tak nebezpečné.
Severokorejská stopa v letošních krádežích
Rozsah aktivit připisovaných severokorejským hrozbám je podle dostupných statistik mimořádný. V dubnu byly subjekty napojené na Severní Koreu spojeny nejméně s 578 miliony dolarů z celkových 634 milionů dolarů odcizených v kryptoměnových incidentech za daný měsíc. To znamená, že drtivá většina tehdejších ztrát připadala právě na aktéry s touto vazbou.
Taková čísla potvrzují, že nejde o okrajový bezpečnostní problém, ale o systémové riziko pro celé odvětví. Každý nový incident zvyšuje tlak na burzy, poskytovatele peněženek, analytické firmy i vývojáře decentralizovaných aplikací. Zároveň roste význam mezinárodní spolupráce, protože transakce se přesouvají přes více blockchainů i jurisdikcí během velmi krátké doby. Bez koordinace mezi soukromým sektorem a regulátory je podobné operace stále obtížnější zastavit.
Co případ znamená pro trh
Přesun 30 milionů dolarů přes Hyperliquid připomíná, že decentralizované finanční služby jsou vedle inovací vystaveny i zneužití. Pro investory i provozovatele platforem je to další důkaz, že transparentnost blockchainu sama o sobě nestačí, pokud není doplněna kvalitní analytikou a aktivním sledováním rizikových toků. Incident může zároveň ovlivnit reputaci platforem, které se snaží rozšiřovat své působení do přísněji regulovaných regionů.
Pro širší kryptoměnový sektor je to varování, že boj s nelegálními převody zůstává jedním z klíčových testů důvěryhodnosti celého trhu. Pokud se potvrdí, že sankcionované adresy dokázaly bez větších překážek přesouvat miliony dolarů přes významnou decentralizovanou infrastrukturu, bude sílit tlak na nové kontrolní mechanismy. Případ Lazarus Group a Hyperliquidu tak není jen izolovanou bezpečnostní událostí, ale i důležitým signálem pro budoucnost regulace decentralizovaných financí.
