Czy północnokoreańscy hakerzy działają w ukryciu? Hyperliquid jako nowe cel?

Przyznaję, że ta historia naprawdę mnie wkurza. Nie tylko przez bezczelność, z jaką północnokoreańskie grupy hakerskie, takie jak Lazarus, od lat kradną miliardy bezkarnie. Ale także dlatego, że jako społeczeństwo znowu jesteśmy zbyt wolni, by się przed takimi zagrożeniami zabezpieczyć. Powinno być oczywiste: jeśli teraz nie podejmiemy działań, dzika zachodnia rewia w świecie krypto stanie się jeszcze bardziej niebezpieczna.
Grupa Lazarus: Od hakerów szpiegów po gang krypto – i dlaczego to dotyczy nas wszystkich
Wyobraźcie sobie, że któregoś ranka budzicie się i czytacie, że hakerzy nie tylko ukradli wasze dane bankowe, ale także całe oszczędności w bitcoinach. Witajcie w XXI wieku – i w portfelu grupy Lazarus. Ta formacja, pierwotnie utworzona jako północnokoreańska jednostka wywiadowcza, od dawna przerodziła się w globalną sieć cyberprzestępców. Ich portfolio? Słynne ataki, takie jak włamanie do Mt. Gox w 2014 roku czy spektakularny atak na Sony Pictures – oba przyniosły straty liczone w milionach.
O ile kiedyś celem były banki i korporacje, dziś chodzi głównie o jedną rzecz: kryptowaluty. Dlaczego? Bo technologia blockchain, choć transparentna, z odpowiednią wiedzą techniczną i odrobiną szczęścia pozwala ukryć pochodzenie środków. I właśnie z tej luki korzystają grupy jak Lazarus. Kradną krypto, mieszają je przez sieć portfeli i wymieniają na stabilne monety lub tradycyjne waluty za pośrednictwem platform takich jak Hyperliquid.
Hyperliquid: Cyfrowy salon, w którym prawo to tylko zalecenie
Hyperliquid to jedna z tych zdecentralizowanych giełd (DEX), które reklamują się niskimi opłatami i wysoką prędkością transakcji. Na pierwszy rzut oka brzmi świetnie – i rzeczywiście jest świetne dla legalnych traderów. Ale właśnie te cechy czynią je atrakcyjnymi także dla przestępców. Bo DEX-y działają jak dziki salon z Dzikiego Zachodu: są reguły, ale nikt, kto by je egzekwował. Smart kontrakty to drzwi tego salonu – a gdy pieniądze już tam trafią, stają się praktycznie niewidoczne, aż do momentu, kiedy znowu się pojawią. I wtedy często jest za późno.
Analitycy CoinDesk prześledzili ruchy ponad 30 milionów dolarów w bitcoinach, które pochodziły z portfeli powiązanych z grupą Lazarus. Sam Hyperliquid twierdzi, że współpracuje z organami ścigania. Ale oto problem: ponieważ platforma jest zdecentralizowana, nie ma żadnego centralnego podmiotu, który mógłby interweni



ować. Środki utknęły w smart kontraktach – i dopóki nikt ich nie zatrzyma, będą płynąć dalej.
Dlaczego teraz? Polityczna gra w tle
To, co szczególnie mnie zastanawia, to czas. Właśnie teraz, gdy Stany Zjednoczone za rządów Donalda Trumpa zapowiadają twardsze podejście do platform krypto, wydaje się, że Korea Północna nasila swoją działalność. Trump, który podczas kampanii wyborczej wielokrotnie podkreślał, że „nie możemy na to pozwolić, bo prędzej czy później rynek opanują Chiny lub Korea Północna”, ma teraz szansę wcielić słowa w czyn. Ale póki politycy debatują, północnokoreańscy hakerzy wykorzystują czas, by legalizować nielegalnie zdobyte środki.
Eksperci podejrzewają, że grupa Lazarus stara się zamienić swoje bitcoiny na dolary lub inne stabilne waluty, zanim wejdą ewentualne sankcje. I to nie przypadek. Rząd Korei Północnej od dawna dostrzegł, że cyberataki to nie tylko źródło dochodów, ale także strategiczne narzędzie. destabilizacja przeciwników, zdobycie dewiz i obchodzenie międzynarodowych sankcji – wszystko to za kilka kliknięć.
Co możemy zrobić? Debata regulacyjna, która nigdy się nie kończy
Te wydarzenia po raz kolejny pokazują, jak pilnie potrzebujemy globalnych standardów dla rynku krypto. Podczas gdy scentralizowane giełdy, takie jak Binance czy Coinbase, podlegają surowym kontrolom, zdecentralizowane platformy, jak Hyperliquid, są często martwym punktem dla organów ścigania. Unia Europejska co prawda podjęła pierwszy krok z rozporządzeniem MiCA, ale dla DEX-ów nadal brak jest jasnych regulacji.
Przedstawicielka Financial Action Task Force (FATF) trafnie to ujmuje: „Potrzebujemy globalnych standardów, które będą obowiązywać zarówno scentralizowane, jak i zdecentralizowane platformy. W przeciwnym razie ekosystem krypto będzie wciąż wykorzystywany przez kryminalistów i państwowe podmioty”.
Wezwanie do działania – czy już za późno?
Czasami zastanawiam się, czy w ogóle jesteśmy w stanie odzyskać kontrolę nad światem cyfrowym. Podczas gdy politycy dyskutują o regulacjach, grupy przestępcze działają w ukryciu. Hyperliquid może być tylko jedną z wielu platform – ale ten przypadek pokazuje: bez surowszych kontroli i międzynarodowej współpracy świat krypto pozostanie rajem dla cyberprzestępców.
Pytanie nie brzmi, czy północnokoreańscy hakerzy będą dalej atakować. Pytanie brzmi, czy jesteśmy gotowi, by ich zatrzymać w porę. Czas działać jest teraz.