Lazarus перемещает 121,5 BTC: Северокорейская прачечная снова в действии

Перемещение, а не взлом. Lookonchain зафиксировал перевод 121,5 BTC, что составляет около 7,74 миллиона долларов на момент операции, с адреса, принадлежащего Lazarus Group, на два неидентифицированных кошелька. Однако это движение on-chain не позволяет узнать ни конечного владельца средств, ни их назначения. Сумма остается скромной по сравнению с более чем 6 миллиардами долларов криптовалют, которые группы, связанные с Северной Кореей, могли украсть с 2017 года. Тем не менее, это напоминает о том, что Пхеньян продолжает перемещать старые трофеи под постоянным наблюдением аналитиков блокчейна.

Ключевые моменты

• Lookonchain зафиксировал уникальный перевод 121,5 BTC, около 7,74 миллиона долларов, с адреса, принадлежащего Lazarus Group.
• Северокорейская схема состоит из четырех этапов: конвертация в биткойны, дележ трофеев, использование миксеров, получение через китайские OTC-офисы.
• Две атаки в апреле, Drift Protocol (285 миллионов долларов) и KelpDAO (292 миллиона), составляют 90% северокорейских доходов за полгода.
• При цене биткойна около 64 000 долларов, что составляет половину от пика октября 2025 года, украденные запасы Пхеньяна теряют в стоимости во время отмывания.

121,5 BTC, перемещенные Lazarus, но происхождение еще не установлено

Согласно Lookonchain, 121,5 BTC покинули адрес, помеченный как принадлежащий Lazarus Group, и перешли на два новых адреса. Это присвоение основано на истории транзакций и группировках адресов, выполненных аналитическими компаниями on-chain. Это представляет собой надежный набор улик, но не доказательство собственности в судебном порядке.

Тем не менее, на данном этапе ничего не позволяет связать эти биткойны с конкретным взломом. Их перевод может соответствовать внутреннему перераспределению, этапу отмывания или подготовке к конверсии. Утверждать, что они происходят из атак на Drift Protocol или KelpDAO, было бы спекулятивно.

Тем не менее, метод, используемый северокорейскими группами, хорошо задокументирован. После кражи активы обычно конвертируются в ликвидные криптовалюты, распределяются между множеством адресов, а затем перемещаются между блокчейнами, обменными сервисами и иногда миксерами. Цель состоит в том, чтобы увеличить количество посредников, чтобы усложнить работу следователей.

Последним звеном часто остается конвертация в валюту. В 2020 году Министерство финансов США наложило санкции на Тянь Иньиня и Ли Цзядунга, двух граждан Китая, обвиняемых в отмывании криптовалют, полученных в результате взлома, приписываемого Lazarus Group. OFAC уже описывал роль китайских посредников в выводе средств.

Северная Корея по-прежнему сосредоточена на крупнейших кражах биткойнов и криптовалют

Этот перевод происходит после первого полугодия, доминирующего двумя атаками, приписываемыми северокорейским актерам. Согласно TRM Labs, Drift Protocol потерял около 285 миллионов долларов 1 апреля, затем KelpDAO 292 миллиона 18 апреля.

Вместе эти инциденты составляют 577 миллионов долларов. TRM оценивает, что группы, связанные с Пхеньяном, похитили около 643 миллионов долларов за первое полугодие 2026 года, что составляет 66% из 972 миллионов, украденных в целом по экосистеме. Тем не менее, компания зафиксировала 207 атак за этот период, с медианной потерей, ограниченной 219 000 долларов: Северная Корея атакует реже, чем оппортунистические хакеры, но нацеливается на инфраструктуру, способную освободить сотни миллионов.

Beacon Network от TRM теперь объединяет более 70 платформ и протоколов, способных быстро делиться адресами, связанными с нападающими. Это сотрудничество ускоряет замораживание, не устраняя проблему: блокчейн позволяет отслеживать средства, но не всегда идентифицировать посредника, который в конечном итоге их конвертирует.

Перевод 121,5 BTC практически не повлиял на курс биткойна, который остался близким к 64 000 долларов. Его интерес заключается в другом: каждое движение раскрывает новый сегмент финансовой схемы Lazarus, до того момента, когда средства в конечном итоге покинут блокчейн.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.