Lazarus только что перевел $7,7 млн в биткоинах после того, как хакеры украли $577 млн в 2026 году

Кластер кошельков, связанный с северокорейской группой Lazarus, перевел 121.5 биткоинов, что составляет около $7,74 млн, примерно за час до того, как трекер блокчейна Lookonchain выявил транзакцию в четверг. Сумма значительна, учитывая, что транзакции от кошельков, связанных с группой Lazarus, обычно не остаются незамеченными.

Важность заключается больше в том, что может подразумевать такой вид движения, чем в его фактической стоимости. К апрелю 2026 года хакеры, связанные с Северной Кореей, составляли 76% всех краж криптовалюты, связанных с взломами. Даже небольшие транзакции могут быть доказательством того, что украденные средства снова отмываются.

Кошельки Lazarus снова в движении

Согласно Lookonchain, кошельки, связанные с группой Lazarus, перевели 121,5 BTC, что оценивается примерно в $7,74 млн. Однако компания не раскрыла местонахождение средств и не связала их с конкретным предыдущим взломом.

Сама по себе транзакция мало что значит на рынке с ежедневным объемом торгов в десятки миллиардов долларов. Тем не менее, значимость заключается в кошельке. Адреса Lazarus привлекают значительное внимание, поскольку каждая транзакция имеет потенциал приблизить украденные криптовалюты к конвертации в usable деньги.

Хакеры из группы Lazarus перевели 121,5 $BTC ($7,74 млн) час назад.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) июль 30, 2026

TRM Labs оценила, что северокорейские хакеры украли около $577 млн криптовалюты к апрелю 2026 года. Почти все это произошло в результате двух атак: эксплойта Drift Protocol 1 апреля на $285 млн и атаки на мост KelpDAO 18 апреля на $292 млн. Хотя эти инциденты составили всего 3% от зафиксированных взломов, на них пришлось 76% украденной стоимости за год.

Эта тенденция усиливалась с годами. Эксперты TRM считают, что вклад Северной Кореи в глобальный объем краж криптовалюты увеличился с менее чем 10% в 2020 и 2021 годах до 22% в 2022 году, 37% в 2023 году, 39% в 2024 году, 64% в 2025 году, что привело к новому рекорду в текущем году. С 2017 года северокорейские хакеры украли цифровых валют на сумму более $6 млрд, закрепив за собой статус крупнейшей государственной киберугрозы в мире.

Биткоин, THORChain и стратегия «затопить зону»

Недавние действия напоминают схему отмывания денег, о которой сообщала TRM после взлома Bybit в феврале 2025 года, когда северокорейцы украли эфира на сумму около $1,5 млрд — крупнейшее в истории кражу криптовалюты. Расследование показало, что преступники немедленно перевели средства через THORChain для конвертации в биткоины, а затем часть украденных средств пропустили через миксеры, такие как Wasabi Wallet и CryptoMixer.

Атака выявила недостатки прозрачности блокчейна. Центр стратегических и международных исследований (CSIS) отметил в своем исследовании дела Bybit, что, хотя расследование смогло обнаружить многие кошельки в течение нескольких дней, скорость переводов через децентрализованные биржи, мосты и страны позволила значительной части незаконно полученной криптовалюты продолжать циркулировать до того, как правоохранительные органы предприняли действия.

Доверие инвесторов, вероятно, было бы укреплено больше за счет установления сильных стандартов кибербезопасности и внедрения единых правил регулирования, чем за счет полагания преимущественно на пост-кражное преследование.

Ник Карлсен из TRM, бывший аналитик ФБР, называет стратегию группы Lazarus «затопить зону», которая направлена на то, чтобы запутать следователей, инициируя множество транзакций на различных платформах в течение короткого периода. Часто группа не делает ничего с конвертированным биткоином в течение некоторого времени, а позже переводит средства в каналы вывода наличных.

В результате перевод всего 121,5 BTC примечателен. Вместо того чтобы пытаться ликвидировать украденные активы одной крупной транзакцией, северокорейские преступные группировки обычно предпочитают перемещать меньшие суммы с течением времени. Однако, если окажется, что задействован еще один цикл распределения, биржи, OTC-трейдеры и исследователи блокчейна могут увидеть больше внимания со стороны в ближайшие месяцы.

Санкционированные кошельки, которые должен проверять весь рынок

Группа Lazarus по-прежнему находится под санкциями Министерства финансов США в рамках программы DPRK3 Управления по контролю за иностранными активами (OFAC), которая включает криптографические адреса, связанные с организацией. Управление средствами этих адресов подвергает компании риску санкций, что означает, что средства, помеченные как принадлежащие группе Lazarus, должны рассматриваться как немедленная проблема соответствия требованиям.

ФБР неоднократно связывало кражу криптовалют с этой группой. Среди инцидентов, приписываемых группе, — взлом моста Harmony Horizon на $100 млн Harmony Horizon Bridge hack в 2022 году, а также взлом Bybit, связанный с Северной Кореей под кодовым названием «TraderTraitor» в феврале 2025 года.

Недавний перевод 121,5 BTC менее важен по своему объему, чем по значению, которое он несет. Ярким примером является то, что украденные активы, похищенные северокорейскими хакерами, могут продолжать появляться через месяцы или годы после кражи. Даже незначительная транзакция может указывать на начало крупной операции по отмыванию, пока такие кошельки все еще функционируют.