Только представьте: пока регуляторы в США обсуждают, как легализовать новую криптобиржу, через неё уже проходят миллионы долларов от одной из самых известных хакерских группировок мира. Ситуация, достойная голливудского триллера, но это реальность сегодняшнего цифрового финансового рынка.
Несколько недель назад американские надзорные органы заявили, что работают над интеграцией биржи Hyperliquid в финансовую систему США. Казалось бы, шаг в сторону легализации и прозрачности. Но вот ирония: ещё до того, как регуляторы успели что-то решить, через эту самую платформу прошли транзакции на $30 миллионов. И отправителем значилась печально известная Lazarus Group.
Кто стоит за перемещением средств?
Lazarus Group — это не просто хакеры. Это структура, санкционированная OFAC (Управлением по контролю за иностранными активами США), которую связывают с Северной Кореей. Их «послужной список» впечатляет: атаки на криптобиржи, масштабные кражи, финансирование программ КНДР. Фактически, это государственные хакеры с бюджетом в миллиарды долларов.
Но интересно другое: как им удаётся так ловко перемещать огромные суммы? $30 миллионов — это не случайный перевод. Это системная работа, которая говорит о глубоком понимании крипторынка и его уязвимостей. И биржа Hyperliquid, которую только собираются «приручить» регуляторы, уже стала частью этой схемы.
Регуляторы в роли догоняющих
А вот здесь начинается самый пикантный момент. Американские финансовые надзорные органы буквально несколько недель назад обсуждали, как ввести Hyperliquid в правовое поле США. Деликатно говорили о «поиске пути» для интеграции биржи. И пока они вели эти дискуссии, Lazarus Group просто взяла и воспользовалась платформой.
Это классическая история цифровой эпохи: технологии всегда на шаг впереди регуляторов. Биржа появляется, привлекает пользователей, обрастает функционалом — и только потом регуляторы начинают думать, как её контролировать. А злоумышленники тем временем уже освоили все лазейки.
Вопрос даже не в том, что Lazarus Group использует криптобиржи. Вопрос в том, что они используют именно те площадки, которые находятся в серой зоне с точки зрения регулирования. Там, где правила ещё не написаны, а контроль минимален. И $30 миллионов через Hyperliquid — это лишь верхушка айсберга.
Что это значит для России
Вы думаете, это история только про США и санкционные списки? Как бы не так. Российский цифровой рубль и развивающийся крипторынок сталкиваются с точно такими же вызовами. Только представьте: когда ЦБ запустит цифровой рубль в полном масштабе, он станет такой же мишенью для sophisticated-атак.
Российские регуляторы сейчас активно работают над законодательством для криптовалют. Но история с Lazarus показывает: недостаточно просто написать законы. Нужна технологическая экспертиза, способная отслеживать сложные схемы отмывания. И это касается не только биткоина, но и будущего цифрового рубля — любой цифровой актив может быть использован для обхода санкций или финансирования нелегальной деятельности.
Интересный парадокс: с одной стороны, Россия развивает собственные цифровые финансовые инструменты. С другой — должна защищать их от exactly таких атак, которые демонстрирует Lazarus Group. И если американские регуляторы не успевают за технологиями, то у российских есть шанс учиться на чужих ошибках. Но успеют ли?
Прогноз редакции
Мы уверены, что эта история с Hyperliquid станет переломным моментом для регуляторов по всему миру. В ближайший год мы увидим ужесточение требований к криптобиржам ещё на этапе их создания — не после скандалов, а до них. И Россия здесь может оказаться в авангарде, если сумеет сочетать технологическое развитие с реальной безопасностью. Потому что следующий целевой перевод Lazarus Group может пройти уже через российскую платформу.
