Lazarus ha appena spostato 7,7 milioni di dollari in Bitcoin dopo che gli hacker ne avevano rubati 577 milioni nel 2026
- Un portafoglio collegato al gruppo nordcoreano Lazarus ha movimentato 121,5 BTC (7,74 milioni di dollari), sollevando nuove preoccupazioni in merito al riciclaggio di criptovalute.
- Secondo TRM Labs, gli hacker legati alla Corea del Nord sono stati responsabili del 76% dei furti di criptovalute avvenuti nel 2026 fino ad aprile, per un valore complessivo di oltre 577 milioni di dollari.
- Il trasferimento potrebbe segnalare un nuovo ciclo di riciclaggio, poiché Lazarus solitamente sposta fondi rubati in lotti più piccoli nel corso del tempo.
Un gruppo di portafogli associato al gruppo nordcoreano Lazarus ha trasferito 121,5 Bitcoin,per un valore di circa 7,74 milioni di dollari, circa un'ora prima che il tracLookonchaindentla transazione giovedì. L'importo è significativo, dato che le transazioni provenienti da portafogli collegati al gruppo Lazarus generalmente non passano inosservate.
L'importanza di questo fenomeno risiede più nelle sue possibili implicazioni che nel suo valore effettivo. Nell'aprile del 2026, gli hacker legati alla Corea del Nord rappresentavano il 76% di tutti i furti di criptovalute commessi tramite hacking. Anche le transazioni di piccolo importo potrebbero essere la prova che i fondi rubati vengono nuovamente riciclati.
I portafogli Lazzaro si risvegliano
Secondo Lookonchain, dai portafogli associati al Lazarus Group sono stati movimentati 121,5 BTC, pari a circa 7,74 milioni di dollari. Tuttavia, la società non ha rivelato la posizione dei fondi né ha collegato il sequestro a un precedente furto specifico.
Di per sé, la transazione ha poco significato in un mercato con un volume di scambi giornaliero di decine di miliardi di dollari. Ciò che la rende significativa, tuttavia, è il portafoglio in questione. Lazarustracun'attenzione considerevole perché ogni transazione ha il potenziale di avvicinare le criptovalute rubate alla conversione in denaro utilizzabile.
Gli hacker del gruppo Lazarus hanno spostato 121,5 $BTC (7,74 milioni di dollari) un'ora fa.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd
— Lookonchain (@lookonchain) 30 luglio 2026
Secondo le stime di TRM Labs, gli hacker nordcoreani hanno rubato circa 577 milioni di dollari in criptovalute fino ad aprile 2026. Quasi la totalità di questa somma proviene da due attacchi: una vulnerabilità del protocollo Drift, che ha causato un furto di 285 milioni di dollari il 1° aprile, e un attacco al bridge KelpDAO, che ha provocato un furto di 292 milioni di dollari il 18 aprile. Sebbene questi incidentidentsolo il 3% degli attacchi registrati, hanno costituito il 76% del valore totale rubato nell'arco dell'anno.
La tendenza si ètronnel corso degli anni. Gli esperti di TRM ritengono che il contributo della Corea del Nord al volume globale dei furti di criptovalute sia aumentato da meno del 10% nel 2020 e nel 2021 al 22% nel 2022, al 37% nel 2023, al 39% nel 2024, al 64% nel 2025, raggiungendo un nuovo record nell'anno in corso. Dal 2017, gli hacker nordcoreani hanno rubato criptovalute per un valore superiore a 6 miliardi di dollari, consolidando la loro posizione di maggiore minaccia informatica sponsorizzata da uno stato al mondo.
Bitcoin, THORChain e la strategia di inondare la zona
Le recenti attività assomigliano allo schema di riciclaggio di denaro segnalato da TRM in seguito all'attacco hacker a Bybit nel febbraio 2025, quando i nordcoreani rubarono circa 1,5 miliardi di dollari in Ether, il più grande furto di criptovalute fino ad oggi. L'indagine ha rivelato che i criminali hanno prontamente inviato i fondi tramite THORChain per convertirli in Bitcoin e successivamente hanno trasferito una parte dei fondi rubati tramite piattaforme di mixing di criptovalute come Wasabi Wallet e CryptoMixer.
L'attacco ha messo in luce le carenze di trasparenza della blockchain. Il Center for Strategic and International Studies (CSIS) ha osservato nel suo studio sul caso Bybit che, sebbene l'indagine sia riuscita a individuare molti dei portafogli in pochi giorni, la velocità dei trasferimenti attraverso exchange decentralizzati, bridge e paesi ha permesso a gran parte della criptovaluta ottenuta illegalmente di continuare a circolare prima che le forze dell'ordine intervenissero.
La fiducia degli investitori verrebbe probabilmente rafforzata maggiormente dall'adozione ditronstandard di sicurezza informatica e dall'implementazione di normative uniformi, piuttosto che affidandosi principalmente all'applicazione della legge dopo il furto.
Nick Carlsen di TRM, ex analista dell'FBI, definisce la strategia del gruppo Lazarus "inondare la zona", con l'obiettivo di confondere gli investigatori effettuando numerose transazioni su diverse piattaforme in un breve lasso di tempo. Spesso, il gruppo non utilizza i Bitcoin convertiti per un certo periodo, per poi trasferire i fondi in canali di cash.
Di conseguenza, il trasferimento di soli 121,5 BTC è degno di nota. Piuttosto che tentare di liquidare i beni rubati in un'unica grande transazione, le organizzazioni criminali nordcoreane di solito preferiscono trasferire importi minori nel tempo. Tuttavia, se dovesse emergere che è in atto un ulteriore ciclo di distribuzione, gli exchange, i trader OTC e gli investigatori blockchain potrebbero trovarsi ad affrontare un maggiore controllo nei prossimi mesi.
I portafogli autorizzati devono essere controllati dall'intero mercato
Il Gruppo Lazarus è tuttora soggetto alle sanzioni del Tesoro statunitense nell'ambito del DPRK3 dell'Office of Foreign Assets Control, che riguarda gli indirizzi di criptovalute collegati all'organizzazione. La gestione del denaro associato a questi indirizzi espone le aziende al rischio di sanzioni, il che significa che i fondi attribuiti al Gruppo Lazarus devono essere considerati con urgenza ai fini della conformità normativa.
L'FBI ha attribuito al gruppo il furto di criptovalute in diverse occasioni. Tra i furti attribuiti al gruppo figurano l' attacco hacker da 100 milioni di dollari a Harmony Horizon Bridge nel 2022 e l'attacco hacker a Bybit, collegato alla Corea del Nord e noto con il nome in codice "TraderTraitor", nel febbraio 2025.
Il recente trasferimento di 121,5 BTC è meno importante per il suo volume che per il significato che racchiude. Un esempio calzante è rappresentato dal fatto che i fondi rubati e recuperati dagli hacker nordcoreani potrebbero ricomparire mesi o anni dopo il furto. Anche una transazione apparentemente insignificante può indicare l'inizio di una grande operazione di riciclaggio, a patto che tali portafogli digitali siano ancora attivi.
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Domande frequenti
Quanti spostamenti ha effettuato il Gruppo Lazarus e in quali periodi?
Circa 121,5 bitcoin, per un valore di circa 7,74 milioni di dollari, sono stati scambiati circa un'ora prima che Lookonchain ne riportasse la notizia il 30 luglio 2026.
Chi è il Gruppo Lazarus?
Un gruppo di hacker nordcoreano legato allo stato e sanzionato dall'OFAC del Dipartimento del Tesoro statunitense nell'ambito del programma DPRK3; l'FBI lo ha collegato a furti tra cui quello del ponte Horizon di Harmony (100 milioni di dollari nel 2022) e l'attacco hacker a Bybit del febbraio 2025, per un valore di circa 1,5 miliardi di dollari.
Quante criptovalute ha rubato la Corea del Nord tramite attacchi informatici?
Secondo le stime di TRM Labs, gruppi legati alla Corea del Nord hanno sottratto oltre 6 miliardi di dollari dal 2017 e sono stati responsabili del 76% del valore totale degli attacchi hacker nel settore delle criptovalute nel periodo compreso tra il 2026 e aprile.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza in redazione. Si occupa di mercati delle criptovalute, regolamentazione, DeFied ecosistemi di scambio. Ha collaborato con Coingape, Todayq e Newsroompost. Ashish ha conseguito un PGDP (Postgraduate Diploma in Journalism) in lingua inglese presso l'IIMC (Indian Institute of Management and Communications). Ha inoltre intervistato personalità di spicco del settore, tra cui Arthur Hayes, Yat Siu, Austin Federa e molti altri.
