拉撒路转移121.5 BTC：朝鲜洗钱活动再度启动

一次转移，而非黑客攻击。 Lookonchain 发现了121.5 BTC的转移，约合774万美元，资金从一个归属于拉撒路集团的地址转移到两个未识别的钱包。尽管这一链上活动并不能揭示资金的最终所有者或其去向，但这一金额在自2017年以来与朝鲜相关的团体盗取的超过60亿美元的加密货币面前仍显得微不足道。然而，这提醒我们平壤仍在持续转移旧的赃款，且始终受到区块链分析师的监控。

关键点

• Lookonchain 发现了121.5 BTC的单次转移，约774万美元，资金来自拉撒路集团的一个地址。
• 朝鲜的资金流转分为四个步骤：转换为比特币、拆分赃款、经过混合器、通过中国OTC办公室兑现。
• 四月的两次攻击，Drift Protocol（2.85亿美元）和KelpDAO（2.92亿美元），占据了朝鲜上半年收入的90%。
• 目前比特币价格约为64,000美元，约为2025年10月峰值的一半，平壤所转移的赃款在洗钱过程中贬值。

121.5 BTC由拉撒路转移，但尚未确定来源

根据Lookonchain的说法，121.5 BTC已从一个标记为拉撒路集团的地址转移到两个新地址。此归属基于交易历史和链上分析公司进行的地址聚合。虽然这构成了一个强有力的线索，但并不是法律上的所有权证明。

尤其是，目前没有证据将这些比特币与特定的黑客攻击联系起来。 它们的转移可能是内部重新分配、洗钱阶段或转换准备。声称它们来自对Drift Protocol或KelpDAO的攻击将是投机性的。

然而，朝鲜团体所采用的方法是有据可查的。盗窃后，资产通常会转换为流动性较强的加密货币，分散到多个地址，然后在区块链、交易服务和有时的混合器之间转移。其目的是增加中介的数量，以使调查人员的工作更加复杂。

最后一步通常是转换为法币。2020年，美国财政部曾对Tian Yinyin和Li Jiadong实施制裁，这两名中国公民被指控洗钱与拉撒路集团相关的黑客攻击所得的加密货币。OFAC当时已描述了中国中介在资金流出中的角色。

朝鲜仍是比特币和加密货币最大盗窃者

此次转移发生在上半年由两起归因于朝鲜行为者的攻击主导之后。根据TRM Labs的说法，Drift Protocol在4月1日损失了约2.85亿美元，KelpDAO在4月18日损失了2.92亿美元。

这两起事件合计577百万美元。TRM估计，与平壤相关的团体在2026年上半年盗取了约6.43亿美元，占整个生态系统中被盗的9.72亿美元的66%。然而，该公司在此期间记录了207起攻击，其中中位损失仅为219,000美元：朝鲜的攻击频率低于机会主义黑客，但目标是能够释放数亿美元的基础设施。

TRM的Beacon Network目前汇集了70多个平台和协议，能够快速共享与攻击者相关的地址。这种合作加速了资产冻结，但并未解决问题：区块链可以追踪资金，但并不总能识别最终将其转换的中介。

121.5 BTC的转移几乎未对比特币价格产生影响，后者仍接近64,000美元。其重要性在于：每一次转移都暴露了拉撒路金融网络的新环节，直到资金最终离开区块链。