Lazarus ha appena spostato 7,7 milioni di dollari in Bitcoin dopo che gli hacker hanno rubato 577 milioni di dollari nel 2026

Un cluster di wallet associato al Gruppo Lazarus della Corea del Nord ha trasferito 121.5 Bitcoin, per un valore di circa 7,74 milioni di dollari, circa un'ora prima che il tracciatore blockchain Lookonchain identificasse la transazione giovedì. L'importo è significativo, dato che le transazioni dai wallet collegati al Gruppo Lazarus generalmente non passano inosservate.

L'importanza risiede più nelle implicazioni di questo tipo di movimento che nel suo valore effettivo. Entro aprile 2026, gli hacker legati alla Corea del Nord rappresentavano il 76% di tutti i furti di criptovalute legati all'hacking. Anche piccole transazioni potrebbero essere la prova che i fondi rubati vengono nuovamente riciclati.

I wallet di Lazarus si muovono di nuovo

Secondo Lookonchain, i wallet associati al Gruppo Lazarus hanno spostato 121,5 BTC, stimati in circa 7,74 milioni di dollari. Tuttavia, l'azienda non ha rivelato la destinazione dei fondi né li ha collegati a un furto precedente specifico.

Di per sé, la transazione ha poco significato in un mercato con un volume di scambi giornaliero di decine di miliardi di dollari. Ciò che la rende significativa, tuttavia, è il wallet in questione. Gli indirizzi di Lazarus attirano un'attenzione significativa perché ogni transazione ha il potenziale di avvicinare le criptovalute rubate alla conversione in denaro utilizzabile.

Gli hacker del Gruppo Lazarus hanno spostato 121,5 $BTC (7,74 milioni di dollari) un'ora fa.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) luglio 30, 2026

TRM Labs ha stimato che gli hacker nordcoreani hanno rubato circa 577 milioni di dollari in criptovalute fino ad aprile 2026. Quasi tutto proveniva da due attacchi: un exploit da 285 milioni di dollari su Drift Protocol l'1 aprile e un attacco da 292 milioni di dollari su un bridge di KelpDAO il 18 aprile. Sebbene gli incidenti rappresentassero solo il 3% degli hackeraggi registrati, hanno rappresentato il 76% del valore rubato nell'anno.

La tendenza si è rafforzata negli anni. Gli esperti di TRM ritengono che il contributo della Corea del Nord al volume globale di furti di criptovalute sia aumentato dal 10% nel 2020 e 2021 al 22% nel 2022, al 37% nel 2023, al 39% nel 2024, al 64% nel 2025, portando a un nuovo record nell'anno corrente. Dal 2017, gli hacker nordcoreani hanno rubato oltre 6 miliardi di dollari in valute digitali, consolidando il loro status di maggiore minaccia cibernetica sponsorizzata da uno Stato al mondo.

Bitcoin, THORChain e la strategia "flood the zone"

Le attività recenti assomigliano allo schema di riciclaggio di denaro segnalato da TRM dopo l'hack di Bybit nel febbraio 2025, quando i nordcoreani hanno rubato circa 1,5 miliardi di dollari in Ether, il più grande furto di criptovalute di tutti i tempi. L'indagine ha rivelato che i criminali hanno immediatamente inviato i fondi attraverso THORChain per convertirli in Bitcoin e successivamente hanno inviato una parte dei fondi rubati attraverso mixer di monete come Wasabi Wallet e CryptoMixer.

L'attacco ha messo in luce le carenze della trasparenza blockchain. Il Center for Strategic and International Studies (CSIS) ha notato nel suo studio sul caso Bybit che, sebbene l'indagine sia riuscita a rilevare molti wallet in pochi giorni, la velocità dei trasferimenti attraverso exchange decentralizzati, bridge e paesi ha permesso a gran parte della criptovaluta ottenuta illegalmente di continuare a circolare prima che le forze dell'ordine intervenissero.

La fiducia degli investitori sarebbe probabilmente rafforzata più dall'istituzione di standard di cybersecurity robusti e dall'implementazione di regolamentazioni uniformi che dal fare affidamento principalmente sull'applicazione della legge post-furto.

Nick Carlsen di TRM, ex analista dell'FBI, definisce la strategia del gruppo Lazarus come "flood the zone" (inondare la zona), che mira a confondere gli investigatori attivando numerose transazioni su varie piattaforme in un breve lasso di tempo. Spesso, il gruppo non fa nulla con il Bitcoin convertito per un certo periodo e in seguito sposta i fondi verso canali di incasso.

Di conseguenza, il trasferimento di soli 121,5 BTC è notevole. Invece di tentare di liquidare le attività rubate in una singola grande transazione, le organizzazioni criminali nordcoreane preferiscono solitamente spostare piccole quantità nel tempo. Tuttavia, se si rivelasse che è in corso un altro ciclo di distribuzione, gli exchange, i trader OTC e gli investigatori blockchain potrebbero vedere aumentare il scrutinio nei prossimi mesi.

Wallet sanzionati che l'intero mercato deve scremare

Il Gruppo Lazarus è ancora soggetto alle sanzioni del Dipartimento del Tesoro degli Stati Uniti come parte del programma DPRK3 dell'Office of Foreign Assets Control, che coinvolge indirizzi di criptovalute collegati all'organizzazione. Gestire i fondi di questi indirizzi mette le aziende a rischio di sanzioni, il che significa che i fondi etichettati come provenienti dal Gruppo Lazarus devono essere trattati come una preoccupazione immediata per la conformità.

L'FBI ha assegnato il furto di criptovalute al gruppo diverse volte. Tra i furti che ha attribuito al gruppo ci sono l'hack del Harmony Horizon Bridge da 100 milioni di dollari del 2022 e anche l'hack di Bybit, che è stato collegato alla Corea del Nord con il nome in codice

Il recente trasferimento di 121,5 BTC è meno importante per il volume che per il significato che trasporta. Un esempio è che le attività rubate dagli hacker nordcoreani potrebbero continuare a riapparire mesi o anni dopo il furto. Anche una transazione insignificante può indicare l'inizio di una grande operazione di riciclaggio finché tali wallet sono ancora operativi.