Lazarus przemieszcza 121,5 BTC: Północnokoreańska pralka znów działa

Przemieszczenie, nie włamanie. Lookonchain zidentyfikował transfer 121,5 BTC, co stanowi około 7,74 miliona dolarów w momencie operacji, z adresu przypisanego do Lazarus Group do dwóch nieznanych portfeli. Ten ruch on-chain nie pozwala jednak na ustalenie ani ostatecznego właściciela funduszy, ani ich przeznaczenia. Kwota ta pozostaje skromna w porównaniu do ponad 6 miliardów dolarów kryptowalut, które grupy związane z Koreą Północną miały ukraść od 2017 roku. Przypomina to jednak, że Pjongjang nadal przemieszcza stare łupy pod stałym nadzorem analityków blockchain.

Kluczowe punkty

• Lookonchain zidentyfikował pojedynczy transfer 121,5 BTC, około 7,74 miliona dolarów, z adresu przypisanego do Lazarus Group.
• Północnokoreański obieg składa się z czterech etapów: konwersja na bitcoiny, podział łupu, przejście przez mixery, wypłata przez chińskie biura OTC.
• Dwa ataki z kwietnia, Drift Protocol (285 milionów dolarów) i KelpDAO (292 miliony), stanowią 90% północnokoreańskich dochodów w pierwszej połowie roku.
• Przy bitcoinie w cenie około 64 000 dolarów, czyli połowie szczytu z października 2025 roku, skradzione zapasy przez Pjongjang tracą na wartości podczas prania.

121,5 BTC przetransferowane przez Lazarus, ale brak ustalonego pochodzenia

Według Lookonchain, 121,5 BTC opuściło adres oznaczony jako należący do Lazarus Group, aby trafić do dwóch nowych adresów. Przypisanie to opiera się na historii transakcji oraz grupowaniu adresów dokonywanym przez firmy analityczne on-chain. Stanowi to solidny zbiór wskazówek, ale nie dowód sądowy własności.

Co więcej, na tym etapie nic nie wskazuje na to, że te bitcoiny są związane z konkretnym włamaniem. Ich transfer może odpowiadać wewnętrznej redystrybucji, fazie prania lub przygotowaniom do konwersji. Twierdzenie, że pochodzą z ataków na Drift Protocol lub KelpDAO, byłoby więc spekulacyjne.

Metoda stosowana przez północnokoreańskie grupy jest jednak dobrze udokumentowana. Po kradzieży aktywa są zazwyczaj konwertowane na płynne kryptowaluty, rozdzielane między wiele adresów, a następnie przenoszone między blockchainami, usługami wymiany i czasami mixerami. Celem jest zwiększenie liczby pośredników, aby utrudnić pracę śledczym.

Ostatnim ogniwem często pozostaje konwersja na waluty. W 2020 roku amerykański Departament Skarbu nałożył sankcje na Tian Yinyin i Li Jiadonga, dwóch obywateli Chin oskarżonych o pranie kryptowalut pochodzących z włamania przypisanego do Lazarus Group. OFAC już wtedy opisywał rolę chińskich pośredników w wyprowadzaniu funduszy.

Korea Północna nadal koncentruje największe kradzieże Bitcoinów i kryptowalut

Transfer ten następuje po pierwszej połowie roku zdominowanej przez dwa ataki przypisane do północnokoreańskich aktorów. Według TRM Labs, Drift Protocol stracił około 285 milionów dolarów 1 kwietnia, a KelpDAO 292 miliony 18 kwietnia.

Oba te incydenty stanowią 577 milionów dolarów. TRM szacuje, że grupy związane z Pjongjangem ukradły około 643 milionów dolarów w pierwszej połowie 2026 roku, co stanowi 66% z 972 milionów skradzionych w całym ekosystemie. Firma odnotowuje jednak 207 ataków w tym okresie, z medianą strat ograniczoną do 219 000 dolarów: Korea Północna atakuje rzadziej niż oportunistyczni hakerzy, ale celuje w infrastruktury zdolne do uwolnienia setek milionów.

Beacon Network TRM obecnie łączy ponad 70 platform i protokołów zdolnych do szybkiego dzielenia się adresami związanymi z napastnikami. Ta współpraca przyspiesza zamrożenia, nie rozwiązując problemu: blockchain pozwala śledzić fundusze, ale nie zawsze identyfikować pośrednika, który ostatecznie je konwertuje.

Transfer 121,5 BTC praktycznie nie wpłynął na kurs bitcoina, który pozostał blisko 64 000 dolarów. Jego znaczenie leży gdzie indziej: każdy ruch ujawnia nowy segment finansowego obiegu Lazarusa, aż do momentu, gdy fundusze ostatecznie opuszczą blockchain.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.