Nordkoreanska hackare opererar i det fördolda – är Hyperliquid det nya målet?

Jag erkänner att denna historia verkligen gör mig arg. Inte bara på grund av den fräckhet som nordkoreanska hackargrupper som Lazarus Group har visat under årens lopp genom att stjäla miljarder utan straff. Utan också för att vi i samhället än en gång är alldeles för långsamma på att skydda oss mot sådana hot. Det borde vara uppenbart för alla: Om vi inte agerar nu kommer den digitala vilda västern som redan pågår i kryptorummet att bli ännu farligare.
Lazarus Group: Från spionage till krypto-band – och varför det berör oss alla
Tänk er att vakna en morgon och läsa att en grupp hackare inte bara har stulit era bankuppgifter, utan också omvandlat hela dina besparingar i bitcoin. Välkomna till 2000-talet – och till portföljen som tillhör Lazarus Group. Denna grupp, ursprungligen en nordkoreansk spionageenhet, har sedan länge utvecklats till ett globalt nätverk av cyberkriminella. Deras meritlista? Berömda hack som Mt. Gox 2014 och det spektakulära Sony Pictures-hacket – båda gångerna med förluster på miljoner.
Men medan banker och företag tidigare var deras mål handlar det idag främst om en sak: kryptovalutor. Varför? För att blockchain-tekniken visserligen är transparent, men med tillräckligt tekniskt kunnande och lite tur kan ursprunget till pengarna döljas. Och det är precis det som grupper som Lazarus Group utnyttjar. De stjäl krypto, blandar det genom ett nätverk av plånböcker och växlar det via plattformar som Hyperliquid till stabila mynt eller traditionella valutor.
Hyperliquid: Den digitala saloon där lagen bara är en rekommendation
Hyperliquid är en av dessa decentraliserade handelsplattformar (DEX:er) som lockar med låga avgifter och hög hastighet. Det låter bra – och är det också för legitima handlare. Men just dessa egenskaper gör dem även attraktiva för kriminella. För DEX:er fungerar som en vildvästern-saloon: det finns regler, men ingen som ser till att de följs. Smarta kontrakt är saloonens dörrar – och så snart pengarna är inne är de praktiskt taget osynliga tills de kommer ut igen. Och då är det ofta för sent.
Blockchain-analytiker på CoinDesk har spårat rörelser om över 30 miljoner dollar i bitcoin som härstammar från plånböcker kopplade till Lazarus Group. Hyperliquid uppger själva att de samarbetar med myndigheter. Men här ligger problemet: eftersom plattformen är decentraliserad finns ingen central instans som kan ingripa. Pengarna är fast i



de smarta kontrakten – och så länge ingen stoppar dem kommer de fortsätta att flöda.
Varför just nu? Den politiska schackmatchen i bakgrunden
Vad som särskilt gör mig fundersam är timing. Just nu, när USA under Donald Trump återigen signalerar en hårdare linje mot kryptoplattformar, tycks Nordkorea trappa upp sina aktiviteter. Trump, som under valkampanjen upprepade gånger betonade att ”vi får inte tillåta detta, annars kommer Kina eller Nordkorea till slut att kontrollera marknaden”, har nu chansen att omsätta sina ord i handling. Men medan politiken ännu diskuterar utnyttjar nordkoreanska hackare tiden för att tvätta sina illegalt förvärvade pengar.
Experter misstänker att Lazarus Group försöker omvandla sina bitcoin-innehav till dollar eller andra stabila valutor innan eventuella sanktioner träder i kraft. Och detta är ingen slump. Den nordkoreanska regimen har länge insett att cyberattacker inte bara är en inkomstkälla, utan också ett strategiskt verktyg. De destabiliserar motståndare, skaffar sig utländsk valuta och kringgår internationella sanktioner – allt med några klick.
Vad kan vi göra? Reguleringsdebatten som aldrig tar slut
Händelserna visar ännu en gång hur akut nödvändigt det är med globala standarder för kryptomarknaden. Medan centraliserade börser som Binance eller Coinbase omfattas av stränga kontroller är decentraliserade plattformar som Hyperliquid ofta en blind fläck för myndigheter. Europeiska unionen har åtminstone tagit ett första steg med MiCA-förordningen. Men för DEX:er finns det ännu knappt några tydliga regler.
En talesperson för Financial Action Task Force (FATF) uttrycker det så här: ”Vi behöver globala standarder som gäller både för centraliserade och decentraliserade plattformar. Annars kommer kryptoekosystemet ständigt att missbrukas av kriminella och statliga aktörer.”
En väckarklocka – eller redan för sent?
Jag undrar ibland om vi i samhället över huvud taget kan återta kontrollen över den digitala världen. Medan politiker diskuterar reglering verksammar kriminella grupper redan i det fördolda. Hyperliquid kanske bara är en av många plattformar – men detta fall visar: Utan strängare kontroller och internationellt samarbete kommer kryptovärlden fortsätta att vara en fristad för cyberkriminella.
Frågan är inte om nordkoreanska hackare kommer att slå till igen. Frågan är om vi är beredda att stoppa dem i tid. Tiden att agera är nu.