Die nordkoreanische Hackergruppe Lazarus nutzt weiterhin Schwachstellen in der dezentralen Finanzwelt (DeFi), um ihre illegalen Aktivitäten zu finanzieren. Jüngste Untersuchungen zeigen, dass 30 Millionen Dollar in Bitcoin aus gestohlenen Geldern innerhalb von nur drei Wochen über die Plattform Hyperliquid gewaschen wurden. Dieser "Bereinigungsprozess" umfasst den Tausch von BTC in Ether und Solana, bevor die Vermögenswerte an zentralisierte Börsen wie Kraken, LBank und KuCoin weitergeleitet werden. Das Fehlen von KYC-Verfahren (Know Your Customer) auf dezentralen Protokollen erleichtert diese Kapitalbewegungen und ermöglicht es Pjöngjang, internationale Sanktionen effektiv zu umgehen.

Dieser Fall fällt in ein politisch und wirtschaftlich sensibles Umfeld. Payward, die Muttergesellschaft der Börse Kraken, führt derzeit strategische Gespräche, um die Derivateprodukte von Hyperliquid auf den US-Markt zu bringen. Sollte diese Annäherung erfolgreich sein, würde dies eine Plattform legitimieren, die regelmäßig als Spielfeld für die Operationen des nordkoreanischen Regimes dient. Diese Situation stellt Regulierungsbehörden, insbesondere die CFTC, vor ein komplexes Dilemma: Wie lässt sich ein Akteur mit einem Handelsvolumen von über 5 Billionen Dollar integrieren, ohne schwerwiegende Compliance-Risiken in das regulierte US-Ökosystem zu importieren?

Die Reaktion zentralisierter Plattformen auf diese illegalen Geldströme verdeutlicht die Diskrepanzen im Risikomanagement. Während Kraken betont, hochentwickelte Blockchain-Analyse-Tools zur Blockierung verdächtiger Einzahlungen einzusetzen, verweisen andere Akteure wie LBank auf die systemische Natur des Problems, das die Grenzen eines einzelnen Unternehmens überschreitet. Diese technischen Schwachstellen werden durch die Kritik traditioneller Finanzinstitutionen wie der CME Group verstärkt, die den Aufstieg von Hyperliquid als Wettbewerbsbedrohung sehen und gleichzeitig auf die realen Mängel bei der Überwachung von Vermögenswerten hinweisen.

Die Tragweite geht weit über den rein finanziellen Rahmen hinaus. Mit geschätzten 2 Milliarden Dollar an im Jahr 2025 entwendeten digitalen Vermögenswerten nutzt die Gruppe Lazarus diese Gelder zur Finanzierung ihrer Rüstungsprogramme, was die Sicherheit von Krypto-Börsen zu einer Frage der nationalen Sicherheit macht. Die Herausforderung für die US-Behörden besteht darin, die Innovationskraft dezentraler Finanzsysteme mit der Notwendigkeit in Einklang zu bringen, den Abfluss von Geldern in feindliche Jurisdiktionen zu stoppen. Langfristig wird die Integration von Akteuren wie Hyperliquid in den regulierten Bereich Kontrollmechanismen erfordern, die die Plattform aufgrund ihrer dezentralen Natur nur schwer aus eigener Kraft umsetzen kann.