Лазарус перевел 7,7 млн долларов в Bitcoin после того, как хакеры украли 577 млн долларов в 2026 году
- В кошельке, связанном с северокорейской компанией Lazarus Group, было перемещено 121,5 BTC (7,74 млн долларов США), что вызвало новые опасения по поводу отмывания криптовалюты.
- По данным TRM Labs, на долю хакеров, связанных с Северной Кореей, приходилось 76% украденной криптовалюты в период с апреля 2026 года по апрель включительно, при этом было похищено более 577 миллионов долларов.
- Этот перевод может сигнализировать о новом цикле отмывания денег, поскольку Лазарус обычно перемещает украденные средства небольшими партиями в течение определенного времени.
Группа кошельков, связанная с северокорейской компанией Lazarus Group, перевела 121,5 Bitcoinнасумму около 7,74 миллиона долларов примерно за час до того, как блокчейн- tracLookonchaindentтранзакцию в четверг. Сумма значительна, учитывая, что транзакции из кошельков, связанных с Lazarus Group, обычно не остаются незамеченными.
Важность такого движения заключается скорее в том, к чему оно может привести, чем в его реальной ценности. К апрелю 2026 года на долю хакеров, связанных с Северной Кореей, приходилось 76% всех краж криптовалюты, связанных с хакерскими атаками. Даже небольшие транзакции могут свидетельствовать о том, что украденные средства снова отмываются.
Кошельки Лазаря снова в деле
Согласно данным Lookonchain, через кошельки, связанные с Lazarus Group, было перемещено 121,5 BTC, что составляет примерно 7,74 миллиона долларов. Однако компания не раскрыла местонахождение средств и не связала их с конкретной предыдущей кражей.
Сама по себе эта транзакция мало что значит на рынке с ежедневным объемом торгов в десятки миллиардов долларов. Однако значимость ей придает сам кошелек. Lazarus привлекает кtracпристальное внимание, поскольку каждая транзакция потенциально приближает украденные криптовалюты к конвертации в пригодные для использования деньги.
Хакеры из Lazarus Group час назад переместили 121,5 BTC (7,74 млн долларов). https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd
— Lookonchain (@lookonchain) 30 июля 2026 г
По оценкам TRM Labs, северокорейские хакеры украли криптовалюту на сумму около 577 миллионов долларов к апрелю 2026 года. Почти вся эта сумма была получена в результате двух атак: взлома Drift Protocol на сумму 285 миллионов долларов 1 апреля и атаки на мост KelpDAO на сумму 292 миллиона долларов 18 апреля. Хотя эти инцидентыdentвсего 3% от всех зарегистрированных взломов, на них пришлось 76% от общей суммы украденного за год.
Тенденция с годами толькоtron. Эксперты TRM считают, что вклад Северной Кореи в глобальный объем краж криптовалюты увеличился с менее чем 10% в 2020 и 2021 годах до 22% в 2022 году, 37% в 2023 году, 39% в 2024 году и 64% в 2025 году, что привело к новому рекорду в текущем году. С 2017 года северокорейские хакеры украли цифровых валют на сумму более 6 миллиардов долларов, закрепив за собой статус крупнейшей в мире киберугрозы, спонсируемой государством.
Bitcoin, THORChain и стратегия затопления зоны
Последние действия напоминают схему отмывания денег, о которой сообщало издание TRM после взлома Bybit в феврале 2025 года, когда северокорейцы украли эфир на сумму около 1,5 миллиарда долларов, что стало крупнейшей кражей криптовалюты на сегодняшний день. Расследование показало, что преступники оперативно переводили средства через THORChain для конвертации в Bitcoin , а затем часть украденных средств отправляли через криптовалютные миксеры, такие как Wasabi Wallet и CryptoMixer.
Атака выявила недостатки прозрачности блокчейна. Центр стратегических и международных исследований (CSIS) в своем исследовании дела Bybit отметил, что, хотя в ходе расследования удалось обнаружить многие кошельки за считанные дни, скорость переводов через децентрализованные биржи, мосты и страны позволила значительной части незаконно полученной криптовалюты продолжать циркулировать до того, как правоохранительные органы предприняли действия.
Вероятно, доверие инвесторов укрепится в большей степени за счет установленияtronстандартов кибербезопасности и внедрения единых правил, чем за счет опоры в основном на меры по пресечению краж.
Ник Карлсен из TRM, бывший аналитик ФБР, называет стратегию группы Lazarus «затоплением зоны», цель которой — запутать следователей, инициируя многочисленные транзакции на различных платформах в течение короткого периода времени. Часто группа некоторое время ничего не делает с конвертированными Bitcoin , а затем переводит средства в каналы вывода cash.
В результате, перевод всего лишь 121,5 BTC заслуживает внимания. Вместо того чтобы пытаться реализовать украденные активы одной крупной транзакцией, северокорейские преступные группировки обычно предпочитают перемещать небольшие суммы в течение определенного времени. Однако, если выяснится, что имеет место еще один цикл распределения, биржи, внебиржевые трейдеры и исследователи блокчейна могут столкнуться с более пристальным вниманием в ближайшие месяцы.
Все кошельки, находящиеся под санкциями, должны проверяться на всем рынке
Группа Lazarus по-прежнему находится под санкциями Министерства финансов США в рамках DPRK3 , проводимой Управлением по контролю за иностранными активами, которая касается криптовалютных адресов, связанных с этой организацией. Управление средствами на этих адресах подвергает компании риску санкций, а это значит, что средства, помеченные как принадлежащие группе Lazarus, должны рассматриваться как находящаяся в непосредственной опасности с точки зрения соблюдения законодательства.
ФБР несколько раз приписывало этой группе кражу криптовалют. Среди краж, которые оно приписало группе, — взлом Harmony Horizon Bridge в 2022 году, а также взлом Bybit, связанный с Северной Кореей и имевший кодовое название «TraderTraitor», в феврале 2025 года.
Недавний перевод 121,5 BTC важен не столько своим объемом, сколько смыслом, который он несет. Показательный пример: украденные активы, возвращенные северокорейскими хакерами, могут появляться снова спустя месяцы или годы после кражи. Даже незначительная транзакция может указывать на начало крупной операции по отмыванию денег, пока такие кошельки продолжают функционировать.
Самые умные криптоаналитики уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.
Часто задаваемые вопросы
Каков был объем переезда компании Lazarus Group и когда?
Примерно 121,5 bitcoin, стоимость которых составляет приблизительно 7,74 миллиона долларов, были перемещены примерно за час до того, как Lookonchain сообщила об этом 30 июля 2026 года.
Кто такие «Группа Лазаря»?
Северокорейская хакерская группа, связанная с государством и находящаяся под санкциями Управления по контролю за иностранными активами Министерства финансов США (OFAC) в рамках программы DPRK3; ФБР связывает ее с кражами, включая взлом моста Horizon компании Harmony (100 миллионов долларов в 2022 году) и взлом Bybit на сумму около 1,5 миллиарда долларов в феврале 2025 года.
Сколько криптовалюты украла Северная Корея в результате хакерских атак?
По оценкам TRM Labs, связанные с Северной Кореей группировки похитили более 6 миллиардов долларов с 2017 года и несут ответственность за 76% всей суммы хакерских атак на криптовалюты в период с 2026 года по апрель включительно.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостной редакции. Он освещает события на криптовалютных рынках, вопросы регулирования, DeFiи экосистемы бирж. Он сотрудничал с Coingape, Todayq и Newsroompost. Ашиш имеет диплом PGDP по английской журналистике от IIMC. Он также брал интервью у таких деятелей индустрии, как Артур Хейс, Ят Сиу, Остин Федера и других.
