Community Trust ScoreProbablement Réel
Trente millions de dollars. C’est le montant de crypto-monnaies lié au groupe Lazarus qui vient de transiter par Hyperliquid — et le timing ne pourrait pas être plus gênant pour les régulateurs américains.
Des données blockchain ont lié des portefeuilles connectés au collectif de hackers nord-coréens sanctionné à une série de transferts passant par Hyperliquid, une bourse décentralisée qui grimpe discrètement dans les rangs des plateformes de trading crypto. L’analyste Emmett Gallic a signalé ce mouvement dans un récent post, exposant une piste difficile à ignorer. Les fonds sont entrés dans Hyperliquid et HyperUnit via Bitcoin, ont été convertis en Ether ou Solana, puis transférés vers les réseaux Tron, Solana et Ethereum. De là, les dépôts ont atterri sur des bourses comme KuCoin et Kraken, ainsi que sur Lbank et plusieurs autres services non identifiés sur le réseau Tron. Beaucoup d’étapes. Beaucoup de réseaux. Clairement délibéré.
Pas subtil.
Le timing réglementaire est brutal
Tout cela s’est produit peu après que l’ancien président américain Donald Trump a mentionné le nom d’Hyperliquid lors d’un événement à la Maison Blanche le 16 août. Trump a déclaré que le président de la CFTC, Michael Selig, explorait activement un cadre réglementaire pour intégrer Hyperliquid aux marchés américains. C’est une grande affaire pour toute bourse décentralisée offshore — essentiellement un feu vert du sommet indiquant que Washington prête attention et pourrait vouloir une part de l’action.
Et puis, quelques semaines plus tard, des portefeuilles liés à l’une des organisations cybercriminelles les plus recherchées au monde commencent à faire transiter des dizaines de millions par la même plateforme. L’image est difficile.
On ne sait pas si Hyperliquid avait connaissance des portefeuilles signalés ou ce que, le cas échéant, la plateforme peut réellement faire à ce sujet étant donné sa structure décentralisée. Aucune déclaration d’Hyperliquid n’est apparue dans le matériel source. La bourse n’a pas répondu publiquement, du moins pas d’une manière qui ait été rapportée jusqu’à présent.
Le record de vol de crypto du groupe Lazarus
Le groupe Lazarus n’est pas une opération marginale. C’est un collectif de hackers affilié à l’État avec un bilan qui ferait passer la plupart des cybercriminels pour des amateurs. Le groupe a réalisé un casse de 1,4 milliard de dollars chez Bybit en 2025 — probablement le plus grand vol de crypto enregistré. Cela seul les a placés dans une catégorie à part.
Mais cela ne s’est pas arrêté là. En avril, des acteurs menaçants liés à la Corée du Nord auraient été derrière 578 millions de dollars des 634 millions volés lors d’incidents liés aux crypto-monnaies ce mois-là. Un mois. Ces chiffres sont stupéfiants et ils dépeignent une opération qui croît plus vite que les défenses de l’industrie ne peuvent suivre.
La méthode du groupe Lazarus ici — Bitcoin entrant, Ether ou Solana sortant, puis pontage à travers plusieurs chaînes avant d’atteindre les bourses centralisées — est essentiellement le manuel pour rendre les fonds difficiles à suivre. Chaque saut ajoute de la friction pour quiconque essaie de tracer l’argent. Au moment où les actifs atteignent KuCoin ou Kraken, ils ont traversé suffisamment de réseaux pour que reconstruire la piste originale prenne du temps et des ressources considérables. C’est le but.
Les bourses décentralisées sont particulièrement utiles pour des groupes comme celui-ci parce qu’il n’y a pas de barrière KYC à l’entrée. Quiconque possède un portefeuille peut déposer. C’est une caractéristique pour les utilisateurs réguliers qui apprécient la confidentialité. Pour les acteurs sanctionnés, c’est tout autre chose.
Ce que cela signifie pour l’avenir réglementaire d’Hyperliquid
La plus grande question est ce qui se passera ensuite pour Hyperliquid lui-même. Le cadre de la CFTC sur lequel Selig travaillerait, en théorie, placerait la plateforme sous la supervision des États-Unis — ce qui signifie des exigences de conformité, des obligations de reporting, et probablement une version du filtrage des sanctions. C’est exactement le genre d’infrastructure qui aurait pu détecter ces transferts plus tôt, ou au moins créer une trace écrite.
Mais l’utilisation de la plateforme par le groupe Lazarus avant que ce cadre ne soit en place justifie en quelque sorte pourquoi il est nécessaire. Décentralisé ne signifie pas sans conséquence, et les régulateurs ont fait valoir cet argument de plus en plus fort dans l’industrie.
Il convient de noter que le fait de déplacer des fonds via une plateforme ne signifie pas automatiquement que la plateforme est complice. La blockchain est sans permission par conception. Ce que cela signifie, c’est que la plateforme devient partie intégrante d’une histoire très publique, très inconfortable au pire moment possible — juste au moment où elle essaie d’obtenir la bénédiction de Washington pour opérer sur les marchés américains.
Les bourses comme KuCoin et Kraken, qui ont reçu les fonds transférés en aval, font face à leurs propres questions. Les deux plateformes ont des équipes de conformité et sont soumises à des exigences de filtrage des sanctions. Si ces systèmes ont signalé l’un des transferts entrants, cela n’est pas clair à partir des informations disponibles.
L’analyse de Gallic a mis toute la route sur le papier. Les fonds ont bougé. Les portefeuilles sont marqués. Et la CFTC surveille une plateforme qui vient de devenir le dernier chapitre de l’histoire très longue et très coûteuse du groupe Lazarus.
Le montant de 30 millions de dollars est à l’extrémité inférieure de ce que le groupe a déplacé ces derniers mois — mais la destination a rendu cela tout sauf routinier.
Questions Fréquentes
Combien le groupe Lazarus a-t-il déplacé via Hyperliquid ?
Des portefeuilles liés au groupe Lazarus ont transféré 30 millions de dollars en actifs numériques via Hyperliquid, selon des données blockchain signalées par l’analyste Emmett Gallic.
Quels plans réglementaires impliquent Hyperliquid et la CFTC ?
L’ancien président américain Donald Trump a déclaré lors d’un événement à la Maison Blanche le 16 août que le président de la CFTC, Michael Selig, travaillait sur un cadre réglementaire pour intégrer Hyperliquid aux marchés américains.
À quels autres hacks majeurs le groupe Lazarus est-il lié ?
Le groupe Lazarus était derrière le hack de 1,4 milliard de dollars de Bybit en 2025 et aurait été responsable de 578 millions de dollars des 634 millions volés lors d’incidents crypto en avril seulement.
Pourquoi c'est important
Ce transfert de 30 millions de dollars par le groupe Lazarus soulève des questions cruciales concernant la sécurité et la traçabilité des transactions sur les plateformes de crypto-monnaies, en particulier celles qui se présentent comme décentralisées. Alors que la Commodity Futures Trading Commission (CFTC) envisage des régulations pour encadrer ce marché en pleine expansion, cette situation met en lumière les défis que rencontrent les autorités pour suivre et contrôler les flux financiers liés à des entités à la réputation douteuse. Cette dynamique pourrait influencer non seulement les futures régulations, mais également la perception des investisseurs et des utilisateurs vis-à-vis de la sécurité des échanges décentralisés.
