ラザルスが121.5 BTCを移動：北朝鮮のマネーロンダリングが再び動き出す

移動であり、ハッキングではない。 Lookonchainは、Lazarus Groupに帰属するアドレスから、特定されていない2つのウォレットに121.5 BTC、約774万ドル相当の移転を確認しました。このオンチェーンの動きでは、資金の最終的な所有者やその行き先を知ることはできません。この金額は、2017年以降に北朝鮮に関連するグループが盗んだ60億ドル以上の暗号通貨に比べると控えめですが、平壌がブロックチェーン分析者の監視の下で古い戦利品を移動し続けていることを思い起こさせます。

重要なポイント

• Lookonchainは、Lazarus Groupに帰属するアドレスからの121.5 BTCのユニークな移転を確認し、約774万ドルに相当します。
• 北朝鮮のサーキットは4つのステップを踏みます：ビットコインへの変換、戦利品の分割、ミキサーを通過、そして中国のOTCオフィスを通じて現金化。
• 4月の2つの攻撃、Drift Protocol（2億8500万ドル）とKelpDAO（2億9200万ドル）は、北朝鮮の半期の収入の90％を占めています。
• ビットコインが約64,000ドルで、2025年10月のピークの半分であるため、平壌によって横領されたストックはマネーロンダリング中に価値を失っています。

121.5 BTCがラザルスによって移動されたが、出所はまだ確定していない

Lookonchainによれば、121.5 BTCはLazarus Groupに帰属するとされるアドレスを離れ、2つの新しいアドレスに移動しました。この帰属は、取引履歴とオンチェーン分析会社によるアドレスのグルーピングに基づいています。これは強固な証拠の束を形成しますが、所有権の法的証拠ではありません。

特に、現時点ではこれらのビットコインを特定のハッキングに結びつける証拠はありません。その移転は、内部の再分配、マネーロンダリングの段階、または変換の準備に該当する可能性があります。これらがDrift ProtocolやKelpDAOに対する攻撃から来ていると主張するのは、したがって投機的です。

北朝鮮のグループによって使用される方法は、しかしよく文書化されています。盗難の後、資産は通常、流動性のある暗号通貨に変換され、多くのアドレスに分散され、その後、ブロックチェーン、取引所サービス、時にはミキサーの間で移動されます。目的は、調査者の作業を複雑にするために中間者を増やすことです。

最後のリンクはしばしば通貨への変換です。2020年、米国財務省は、Lazarus Groupに帰属するとされるハッキングからの暗号通貨をマネーロンダリングしたとされる2人の中国国籍者、Tian YinyinとLi Jiadongに制裁を課しました。OFACは、資金の流出における中国の仲介者の役割をすでに説明していました。

北朝鮮は依然としてビットコインと暗号通貨の最大の盗難を集中させています

この移転は、北朝鮮のアクターに帰属する2つの攻撃に支配された最初の半年の後に発生しました。TRM Labsによると、Drift Protocolは4月1日に約2億8500万ドルを失い、KelpDAOは4月18日に2億9200万ドルを失いました。

この2つの事件は5億7700万ドルを占めています。TRMは、平壌に関連するグループが2026年の最初の半年に約6億4300万ドルを横領したと推定しており、これは全エコシステムで盗まれた9億7200万ドルの66％に相当します。しかし、同社はこの期間に207の攻撃を記録しており、中央値の損失は219,000ドルに限られています：北朝鮮は機会主義者のハッカーよりも頻繁には攻撃しませんが、数億ドルを解放できるインフラを狙っています。

TRMのBeacon Networkは、現在70以上のプラットフォームとプロトコルを集めており、攻撃者に関連するアドレスを迅速に共有できるようになっています。この協力は凍結を加速しますが、問題を解決するわけではありません：ブロックチェーンは資金を追跡できますが、最終的にそれを変換する仲介者を特定できるわけではありません。

121.5 BTCの移転は、ビットコインの価格にほとんど影響を与えず、64,000ドル近くに留まっています。その関心は他にあります：各動きは、Lazarusの金融回路の新しいセグメントを露呈させ、最終的に資金がブロックチェーンを離れるポイントに至ります。