Lazarus 在 2026 年黑客窃取 5.77 亿美元后刚刚转移了 770 万美元比特币

与朝鲜 Lazarus 集团关联的一个钱包集群转移了 121.5 枚比特币, 价值约 774 万美元，大约在区块链追踪器 Lookonchain 周四识别出该交易的一个小时前。鉴于与 Lazarus 集团关联的钱包的交易通常不会不被注意，这一金额是显著的。

重要性更多在于这种移动可能意味着什么，而不是其实际价值。到 2026 年 4 月，与朝鲜相关的黑客占所有黑客相关加密货币盗窃的 76%。即使是小额交易也可能是被盗资金再次洗钱的证据。

Lazarus 钱包再次活跃

据 Lookonchain 称，与 Lazarus 集团关联的钱包转移了 121.5 BTC，估计约为 774 万美元。然而，该公司并未透露资金的去向，也未将其与之前的特定盗窃案联系起来。

在每天交易量达数百亿美元的市场中，这笔交易本身意义不大。然而，使其具有意义的是所涉及的钱包。Lazarus 地址受到大量审查，因为每笔交易都有可能使被盗加密货币更接近转换为可用资金。

Lazarus 集团黑客在一小时前转移了 121.5 $BTC（774 万美元）。https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

—— Lookonchain (@lookonchain) 30月2026日

TRM Labs 估计，截至 2026 年 4 月，朝鲜黑客通过加密货币盗窃了约 5.77 亿美元。其中几乎所有资金都来自两次攻击：4 月 1 日对 Drift Protocol 的 2.85 亿美元漏洞利用，以及 4 月 18 日对 KelpDAO 桥的 2.92 亿美元攻击。尽管这些事件仅占记录在案的黑客攻击的 3%，但它们占今年被盗价值的 76%。

这一趋势多年来变得更强。TRM 的专家认为，朝鲜对全球加密货币盗窃量的贡献从 2020 年和 2021 年的低于 10% 增加到 2022 年的 22%、2023 年的 37%、2024 年的 39%、2025 年的 64%，并在今年创下新纪录。自 2017 年以来，朝鲜黑客已偷窃价值超过 60 亿美元的数字货币，确立了其作为世界上最大的国家支持网络威胁的地位。

比特币、THORChain 和“淹没区域”策略

最近的活动类似于 TRM 在 2025 年 2 月 Bybit 黑客攻击 后报告的洗钱模式，当时朝鲜人偷走了价值约 15 亿美元的以太币，这是迄今为止最大的加密货币盗窃案。调查揭示，罪犯迅速将资金通过 THORChain 转换为比特币，随后将部分被盗资金通过 Wasabi Wallet 和 CryptoMixer 等硬币混合器发送。

这次攻击凸显了区块链透明度的不足。战略与国际研究中心（CSIS）在对其 Bybit 案例的研究中指出，虽然调查在几天内设法检测到了许多钱包，但通过去中心化交易所、桥接器和国家的转账速度使得大部分非法获得的加密货币在执法部门采取行动之前继续流通。

与主要依赖被盗后执法相比，建立强大的网络安全标准和实施统一监管可能会更有力地增强投资者的信心。

TRM 的 Nick Carlsen（前 FBI 分析师）将 Lazarus 集团的策略称为“淹没区域”，旨在通过在短时间内触发各个平台上的大量交易来混淆调查人员。通常，该集团在将比特币转换后的一段时间内不会做任何事情，随后将资金转移到提现渠道。

因此，仅仅 121.5 BTC 的转移值得注意。朝鲜犯罪团伙通常更喜欢随着时间的推移转移较小金额，而不是试图通过一笔大额交易清算被盗资产。然而，如果事实证明又有一个分配周期正在发挥作用，交易所、场外交易商和区块链调查人员可能会在未来几个月看到更多的审查。

整个市场必须筛查的受制裁钱包

Lazarus 集团仍受美国财政部制裁，作为外国资产控制办公室 DPRK3 计划的一部分，该计划涉及与该组织相关的加密货币地址。管理这些地址的资金会使公司面临制裁风险，这意味着标记为来自 Lazarus 集团的资金必须被视为立即的合规问题。

FBI 曾多次将加密货币盗窃归咎于该组织。其中包括它归咎于该组织的 2022 年 1 亿美元 Harmony Horizon Bridge 黑客攻击，以及 2025 年 2 月与朝鲜有关联、代号为“TraderTraitor”的 Bybit 黑客攻击。

最近 121.5 BTC 的转移，其重要性不在于交易量，而在于它所承载的意义。一个例子是，朝鲜黑客窃取的被盗资产可能在盗窃发生数月或数年后继续重新出现。只要此类钱包仍在运营，即使是微不足道的交易也可能标志着一场大规模洗钱行动的开端。