Lazarus 轉移 121.5 BTC：北韓洗錢機器再次運轉

一次轉移，而非駭客攻擊。 Lookonchain 發現從一個歸屬於 Lazarus Group 的地址轉移了 121.5 BTC，約合 774 萬美元，至兩個未識別的錢包。然而，這一 鏈上 的動作並無法揭示 資金的最終擁有者或其目的地。這筆金額在北韓相關團體自 2017 年以來竊取的超過 60 億美元的加密貨幣中仍然算是微不足道。然而，它提醒我們平壤仍在持續轉移舊有的贓物，並受到區塊鏈分析師的持續監控。

重要要點

• Lookonchain 發現從一個歸屬於 Lazarus Group 的地址轉移了 121.5 BTC，約 774 萬美元的單一轉移。
• 北韓的流程分為四個步驟：轉換為比特幣、分割贓物、經過混合器、通過中國 OTC 辦公室現金化。
• 四月的兩次攻擊，Drift Protocol（2.85 億美元）和 KelpDAO（2.92 億美元），佔北韓上半年的收入的 90%。
• 隨著比特幣約為 64,000 美元，約為 2025 年十月高峰的一半，平壤所挪用的資金在洗錢過程中正在貶值。

121.5 BTC 被 Lazarus 轉移，但尚未確定來源

根據 Lookonchain 的報告，這 121.5 BTC 已經離開一個標記為屬於 Lazarus Group 的地址，轉入兩個新地址。這一歸屬是基於交易歷史和鏈上分析公司進行的地址分組。這構成了一個強有力的證據鏈，但並不是 法律上的所有權證明。

尤其是，目前並沒有任何證據將 這些比特幣與特定的駭客攻擊聯繫起來。 它們的轉移可能是內部重新分配、洗錢階段或轉換準備。聲稱它們來自對 Drift Protocol 或 KelpDAO 的攻擊將是推測性的。

然而，北韓團體所採用的方法已經有充分的文獻記載。在一次盜竊後，資產通常會轉換為流動性較高的加密貨幣，分散到多個地址，然後在區塊鏈、交易服務和有時混合器之間轉移。其目的是增加中介的數量，以 使調查人員的工作變得更加複雜。

最後一個環節通常是 轉換為法幣。在 2020 年，美國財政部曾對 Tian Yinyin 和 Li Jiadong 兩名中國公民進行制裁，指控他們洗錢來自於一宗歸屬於 Lazarus Group 的駭客攻擊的加密貨幣。OFAC 當時已經描述了中國中介在資金流出中的角色。

北韓仍然是比特幣和加密貨幣最大盜竊的集中地

這一轉移發生在上半年由 兩起歸屬於北韓行為者的攻擊主導 的背景下。根據 TRM Labs 的報告，Drift Protocol 在 4 月 1 日損失了約 2.85 億美元，然後 KelpDAO 在 4 月 18 日損失了 2.92 億美元。

這兩起事件合計 5.77 億美元。TRM 估計，與平壤相關的團體在 2026 年上半年挪用了約 6.43 億美元，佔整個生態系統中 9.72 億美元被盜的 66%。然而，該公司在此期間記錄了 207 次攻擊，中位數損失僅為 21.9 萬美元：北韓的攻擊頻率低於機會主義駭客，但目標是能釋放數億美元的基礎設施。

TRM 的 Beacon Network 現在聚集了 70 多個平台和協議，能夠快速共享與攻擊者相關的地址。這一合作加速了資金凍結，但並未解決問題：一條區塊鏈可以追蹤資金，但不一定能識別最終將其轉換的中介。

121.5 BTC 的轉移幾乎未影響比特幣的價格，仍然接近 64,000 美元。其意義在於：每一次動作都暴露了 Lazarus 財務循環中的新環節，直到資金最終離開區塊鏈。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。