Noord-Koreaanse hackers opereren in het geheim – Hyperliquid als nieuw doelwit?

Ik geef toe: dit verhaal maakt me echt woest. Niet alleen vanwege de brutaliteit waarmee Noord-Koreaanse hackers zoals de Lazarusgroep al jaren ongestraft miljarden stelen, maar ook omdat de samenleving weer eens te traag reageert op dergelijke bedreigingen. Het zou voor iedereen duidelijk moeten zijn: als we nu niet in actie komen, wordt de digitale wildernis die nu al in de cryptowereld heerst alleen maar gevaarlijker.
De Lazarusgroep: van spionagehack naar crypto-bende – en waarom dat ons allemaal aangaat
Stel je voor: je wordt wakker en leest dat een groep hackers niet alleen je bankgegevens heeft gestolen, maar je hele spaargeld in Bitcoin heeft omgezet. Welkom in de 21e eeuw – en welkom in het portfolio van de Lazarusgroep. Deze bende, oorspronkelijk opgericht als een Noord-Koreaanse spionage-eenheid, is uitgegroeid tot een wereldwijd cybercrime-netwerk. Hun portfolio? Beruchte hacks zoals die op Mt. Gox in 2014 of de spectaculaire Sony Pictures-aanval – beide keren met miljoenenverliezen.
Maar waar vroeger banken en grote bedrijven het doelwit waren, gaat het vandaag vooral om één ding: cryptovaluta. Waarom? Omdat blockchaintechnologie weliswaar transparant is, maar met voldoende technische kennis en een beetje geluk de herkomst van geld kan worden vervalst. En precies dat is waar groepen zoals de Lazarusgroep handig gebruik van maken. Ze stelen crypto, wassen het via een netwerk van wallets en zetten het om via platforms zoals Hyperliquid in stabiele coins of traditionele valuta.
Hyperliquid: de digitale saloon waar de wet slechts een aanbeveling is
Hyperliquid is zo’n gedecentraliseerde handelsplatform (DEX) dat adverteert met lage kosten en hoge snelheid. Op het eerste gezicht klinkt dat geweldig – en dat is het ook voor legale handelaren. Maar precies die eigenschappen maken dergelijke platforms ook aantrekkelijk voor criminelen. Want DEX’s funktioneren als een wilde-west-saloon: er zijn regels, maar niemand die ze afdwingt. Smart contracts zijn de deuren van deze saloon – en zodra het geld binnen is, is het praktisch onzichtbaar tot het er weer uit komt. En dan is het vaak te laat.
Blockchain-analisten van CoinDesk hebben nu bewegingen van meer dan 30 miljoen dollar aan Bitcoin gevolgd die afkomstig zijn uit wallets die in verband worden gebracht met de Lazarusgroep. Hyperliquid zelf geeft aan samen te werken met autoriteiten. Maar hier ligt het probleem: omdat het platform gedecentraliseerd is, is er geen centrale instantie die kan ingrijpen. H



et geld zit vast in smart contracts – en zolang niemand het stopt, blijft het stromen.
Waarom nu? De politieke schaakpartij op de achtergrond
Wat mij vooral opvallen, is het timing. Juist nu de VS onder leiding van Donald Trump een hardere aanpak tegen crypto-platforms aankondigen, lijkt Noord-Korea zijn activiteiten op te voeren. Trump, die tijdens de verkiezingscampagne regelmatig benadrukte dat „we dit niet mogen toestaan, anders zullen China of Noord-Korea de markt domineren“, heeft nu de kans om zijn woorden in daden om te zetten. Terwijl de politiek nog discussieert, maken Noord-Koreaanse hackers gebruik van de tijd om hun illegaal verkregen geld wit te wassen.
Experts vermoeden dat de Lazarusgroep probeert om haar Bitcoin-voorraad om te zetten in dollars of andere stabiele valuta voordat mogelijke sancties van kracht worden. En dat is geen toeval. De Noord-Koreaanse overheid heeft allang door dat cyberaanvallen niet alleen een inkomstenbron zijn, maar ook een strategisch wapen. Ze destabiliseren tegenstanders, verwerven deviezen en omzeilen internationale sancties – allemaal met een paar klikken.
Wat kunnen we doen? De regelgevingsdebatten die nooit eindigen
De gebeurtenissen tonen opnieuw aan hoe dringend we wereldwijde normen voor de cryptomarkt nodig hebben. Waar gecentraliseerde beurzen zoals Binance of Coinbase onder strenge controles vallen, zijn gedecentraliseerde platforms zoals Hyperliquid vaak een blinde vlek voor autoriteiten. De Europese Unie heeft met de MiCA-verordening in ieder geval een eerste stap gezet. Maar voor DEX’s zijn er nog steeds nauwelijks duidelijke regels.
Een woordvoerder van de Financial Action Task Force (FATF) vat het als volgt samen: „We hebben wereldwijde normen nodig die zowel voor gecentraliseerde als gedecentraliseerde platforms gelden. Anders zal het crypto-ecosysteem steeds weer worden misbruikt door criminelen en staten.“.
Een wake-upcall – of al te laat?
Ik vraag me soms af of we als samenleving nog wel controle kunnen terugwinnen over de digitale wereld. Terwijl politici praten over regelgeving, opereren criminele groepen al lang in het verborgene. Hyperliquid is misschien maar één van de vele platforms – maar deze zaak toont aan: zonder strengere controles en internationale samenwerking blijft de cryptowereld ook in de toekomst een paradijs voor cybercriminelen.
De vraag is niet of Noord-Koreaanse hackers blijven toeslaan. De vraag is of we bereid zijn om ze op tijd te stoppen. De tijd om te handelen is nu.