Le groupe de cyberattaquants nord-coréens Lazarus continue d'exploiter les failles de la finance décentralisée pour financer ses activités illicites. Des investigations récentes révèlent qu'une somme de 30 millions de dollars en Bitcoin, issue de fonds dérobés, a été blanchie via la plateforme Hyperliquid en l'espace de seulement trois semaines. Ce processus de "nettoyage" consiste à convertir les BTC en Ether et en Solana, avant de transférer ces actifs vers des exchanges centralisés tels que Kraken, LBank et KuCoin. L'absence de procédures d'identification (KYC) sur les protocoles décentralisés facilite ces mouvements de capitaux, permettant à Pyongyang de contourner efficacement les barrières internationales.

Cette affaire survient dans un contexte politique et économique sensible. Payward, la maison mère de l'échange Kraken, mène actuellement des discussions stratégiques pour introduire les produits dérivés d'Hyperliquid sur le marché américain. Si ce rapprochement se concrétise, il offrirait une légitimité accrue à une plateforme qui sert, de manière récurrente, de terrain de jeu aux opérations du régime nord-coréen. Cette situation place les régulateurs, notamment la CFTC, devant un dilemme complexe : comment intégrer un acteur aux volumes massifs — plus de 5 000 milliards de dollars cumulés — sans importer des risques de conformité majeurs au sein de l'écosystème réglementé des États-Unis ?

La réaction des plateformes centralisées face à ces flux illicites met en lumière une disparité dans la gestion des risques. Tandis que Kraken affirme déployer des outils d'analyse blockchain sophistiqués pour bloquer les dépôts suspects, d'autres acteurs comme LBank soulignent le caractère systémique d'un problème qui dépasse les frontières d'une seule société. Ces vulnérabilités techniques s'ajoutent aux critiques formulées par des institutions financières traditionnelles, comme le CME Group, qui voient dans l'ascension d'Hyperliquid une menace concurrentielle, tout en soulignant les lacunes réelles en matière de surveillance des actifs.

Les enjeux dépassent le simple cadre financier. Avec une estimation de 2 milliards de dollars d'actifs numériques détournés en 2025, le groupe Lazarus utilise ces fonds pour soutenir ses programmes d'armement, faisant de la sécurité des exchanges une priorité de sécurité nationale. Le défi pour les autorités américaines consiste à concilier l'attrait de l'innovation décentralisée avec l'impératif de bloquer les sorties de fonds vers des juridictions hostiles. À terme, l'intégration d'acteurs comme Hyperliquid dans le giron réglementaire nécessitera des mécanismes de contrôle que la plateforme, par nature décentralisée, peine à mettre en œuvre de manière autonome.