Lazarus перемістив 121,5 BTC: Північнокорейська пральня знову працює

Переміщення, а не злом. Lookonchain виявив переказ 121,5 BTC, що становить приблизно 7,74 мільйона доларів на момент операції, з адреси, що належить Lazarus Group, на дві невідомі гаманці. Однак цей рух on-chain не дозволяє дізнатися ні про остаточного власника коштів, ні про їх призначення. Сума залишається скромною в порівнянні з більш ніж 6 мільярдами доларів криптовалют, які групи, пов'язані з Північною Кореєю, могли вкрасти з 2017 року. Проте це нагадує, що Пхеньян продовжує переміщати старі трофеї під постійним наглядом аналітиків блокчейну.

Ключові моменти

• Lookonchain виявив унікальний переказ 121,5 BTC, приблизно 7,74 мільйона доларів, з адреси, що належить Lazarus Group.
• Північнокорейський цикл складається з чотирьох етапів: конвертація в біткоїн, розподіл трофею, проходження через міксери, отримання через китайські OTC-офіси.
• Два напади в квітні, Drift Protocol (285 мільйонів доларів) і KelpDAO (292 мільйони), становлять 90% північнокорейських доходів за півріччя.
• З біткоїном приблизно по 64 000 доларів, що є половиною від піку жовтня 2025 року, запаси, вкрадені Пхеньяном, втрачають вартість під час відмивання.

121,5 BTC, переміщених Lazarus, але жодного походження ще не встановлено

Згідно з Lookonchain, 121,5 BTC залишили адресу, позначену як належну Lazarus Group, щоб перейти на дві нові адреси. Призначення базується на історії транзакцій та на об'єднаннях адрес, проведених компаніями з аналізу on-chain. Це складає надійний набір доказів, але не судове підтвердження власності.

Насамперед, на даному етапі нічого не дозволяє прив'язати ці біткоїни до конкретного злому. Їх переказ може відповідати внутрішньому перерозподілу, етапу відмивання або підготовці до конверсії. Твердження, що вони походять з атак на Drift Protocol або KelpDAO, було б спекулятивним.

Метод, що використовується північнокорейськими групами, добре задокументований. Після крадіжки активи зазвичай конвертуються в ліквідні криптовалюти, розподіляються між багатьма адресами, а потім переміщуються між блокчейнами, біржами та іноді міксерами. Мета полягає в тому, щоб збільшити кількість посередників, щоб ускладнити роботу слідчим.

Останнім ланкою часто залишається конверсія в валюти. У 2020 році Міністерство фінансів США наклало санкції на Тянь Іньїня та Лі Цзядунга, двох громадян Китаю, яких звинуватили в відмиванні криптовалют, отриманих внаслідок злому, приписуваного Lazarus Group. OFAC вже описував роль китайських посередників у виведенні коштів.

Північна Корея зосереджує найбільші крадіжки біткоїнів та криптовалют

Цей переказ відбувається після першого півріччя, яке було доміноване двома атаками, приписуваними північнокорейським акторам. Згідно з TRM Labs, Drift Protocol втратив близько 285 мільйонів доларів 1 квітня, а KelpDAO - 292 мільйони 18 квітня.

Разом ці інциденти становлять 577 мільйонів доларів. TRM оцінює, що групи, пов'язані з Пхеньяном, вкрали близько 643 мільйонів доларів за перше півріччя 2026 року, що становить 66% з 972 мільйонів, вкрадених в усьому екосистемі. Однак компанія зафіксувала 207 атак за цей період, з медіанною втратою, обмеженою 219 000 доларами: Північна Корея нападає рідше, ніж спекулятивні хакери, але націлюється на інфраструктури, здатні звільнити сотні мільйонів.

Beacon Network від TRM тепер об'єднує більше 70 платформ і протоколів, здатних швидко ділитися адресами, пов'язаними з нападниками. Ця співпраця прискорює замороження, не усуваючи проблему: блокчейн дозволяє відстежувати кошти, але не завжди ідентифікувати посередника, який врешті-решт їх конвертує.

Переказ 121,5 BTC практично не вплинув на курс біткоїна, який залишився близько 64 000 доларів. Його інтерес полягає в іншому: кожен рух відкриває новий сегмент фінансового кола Lazarus, до моменту, коли кошти зрештою покинуть блокчейн.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.