Lazarus sposta 121,5 BTC: La lavatrice nordcoreana è ancora in funzione

Un trasferimento, non un hacking. Lookonchain ha rilevato il trasferimento di 121,5 BTC, pari a circa 7,74 milioni di dollari al momento dell'operazione, da un indirizzo attribuito al Lazarus Group verso due portafogli non identificati. Tuttavia, questo movimento on-chain non consente di conoscere né il proprietario finale dei fondi né la loro destinazione. L'importo rimane modesto rispetto ai più di 6 miliardi di dollari di criptovalute che i gruppi legati alla Corea del Nord avrebbero rubato dal 2017. Resta comunque il fatto che Pyongyang continua a spostare vecchi bottini sotto la costante sorveglianza degli analisti blockchain.

Punti chiave

• Lookonchain ha rilevato un trasferimento unico di 121,5 BTC, circa 7,74 milioni di dollari, da un indirizzo attribuito al Lazarus Group.
• Il circuito nordcoreano segue quattro fasi: conversione in bitcoin, suddivisione del bottino, passaggio attraverso mixer, incasso tramite uffici OTC cinesi.
• Due attacchi di aprile, Drift Protocol (285 milioni di dollari) e KelpDAO (292 milioni), rappresentano il 90% delle entrate nordcoreane del semestre.
• Con un bitcoin a circa 64.000 dollari, ovvero la metà del picco di ottobre 2025, il bottino di Pyongyang perde valore durante il riciclaggio.

121,5 BTC spostati da Lazarus, ma nessuna origine ancora stabilita

Secondo Lookonchain, i 121,5 BTC hanno quindi lasciato un indirizzo etichettato come appartenente al Lazarus Group per raggiungere due nuovi indirizzi. L'attribuzione si basa sulla cronologia delle transazioni e sui raggruppamenti di indirizzi effettuati dalle società di analisi on-chain. Costituisce un insieme di indizi solidi, ma non una prova giuridica di proprietà.

Soprattutto, nulla consente in questa fase di collegare questi bitcoin a un hacking specifico. Il loro trasferimento potrebbe corrispondere a una redistribuzione interna, a una fase di riciclaggio o alla preparazione di una conversione. Affermare che provengano dagli attacchi contro Drift Protocol o KelpDAO sarebbe quindi speculativo.

Il metodo impiegato dai gruppi nordcoreani è comunque ben documentato. Dopo un furto, gli attivi vengono generalmente convertiti in criptovalute liquide, distribuiti tra numerosi indirizzi, quindi spostati tra blockchain, servizi di scambio e talvolta mixer. L'obiettivo è moltiplicare gli intermediari per complicare il lavoro degli investigatori.

L'ultimo anello è spesso la conversione in valute. Nel 2020, il Tesoro americano aveva in particolare sanzionato Tian Yinyin e Li Jiadong, due cittadini cinesi accusati di aver riciclato criptovalute provenienti da un hacking attribuito al Lazarus Group. L'OFAC descriveva già il ruolo degli intermediari cinesi nell'uscita dei fondi.

La Corea del Nord concentra ancora i più grandi furti di Bitcoin e criptovalute

Questo trasferimento avviene dopo un primo semestre dominato da due attacchi attribuiti a attori nordcoreani. Secondo TRM Labs, Drift Protocol ha perso circa 285 milioni di dollari il 1° aprile, poi KelpDAO 292 milioni il 18 aprile.

Insieme, questi incidenti rappresentano 577 milioni di dollari. TRM stima che i gruppi legati a Pyongyang abbiano dirottato circa 643 milioni di dollari nel primo semestre 2026, ovvero il 66% dei 972 milioni rubati nell'intero ecosistema. L'azienda conta tuttavia 207 attacchi nel periodo, con una perdita mediana limitata a 219.000 dollari: la Corea del Nord colpisce meno frequentemente dei pirati opportunisti, ma mira a infrastrutture in grado di liberare centinaia di milioni.

Il Beacon Network di TRM riunisce ora più di 70 piattaforme e protocolli in grado di condividere rapidamente gli indirizzi associati agli aggressori. Questa cooperazione accelera i congelamenti, senza eliminare il problema: una blockchain consente di seguire i fondi, ma non sempre di identificare l'intermediario che alla fine li converte.

Il trasferimento dei 121,5 BTC non ha praticamente influenzato il prezzo del bitcoin, rimasto vicino a 64.000 dollari. Il suo interesse è altrove: ogni movimento espone un nuovo segmento del circuito finanziario di Lazarus, fino al punto in cui i fondi lasceranno eventualmente la blockchain.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.