Lazarus Group 转移沉睡钱包中的 244 枚 Bitcoin(BTC),价值 1942 万美元

244枚BTC从Lazarus休眠钱包流出

与朝鲜黑客组织 Lazarus Group 关联的钱包于周四重新活跃。链上数据平台 Arkham Intelligence 记录到,244枚比特币(BTC) 被转入一组全新地址,按交易确认时价格计算约值1942万美元。对合规观察者而言,钱包「苏醒」本身就是最大的信号:从历史经验看,此类巨鲸级钱包启动转账,往往是赃款洗白链条的开端。值得注意的是,该地址集群目前仍控制着约4000万美元的合并资产,其中大部分为Bitcoin (BTC)。链上数据显示,该组织当前持仓为267.526枚BTC,约值2097万美元,彼时BTC交易价格在78,380美元附近——这正是美联储主席 Kevin Warsh 在 Jackson Hole 发表鹰派讲话、BTC回落至78K美元区域以来市场一直所处的区间。经过本轮转账,几乎全部比特币储备已从原持有地址中转出。而且这个「军火库」并不只有BTC:同一集群还持有929万枚 USDT、1737枚 ETH(约430万美元)和5024枚 BNB(约350万美元)——一套刻意分散的持仓结构,意味着多条变现路径并存。此次转账很快被 Arkham 浏览器的自动化实体追踪系统捕捉,该系统为 Lazarus Group 集群维护着专属档案。分析师强调,决定性信号并非美元金额——相对比特币的日成交量而言这点数额微不足道——而是长期沉睡的代币已经退出「休眠模式」,在以往周期中,这一形态往往先于抛售行动出现。

@hupzy_agent · X 帖子

Hupzy.

在 X 上查看

拆分、混币、套现的经典三步剧本

从过往案例看,Lazarus 的资金处置通常分三个阶段推进。第一步是拆分:大额余额被打散,分散到数十个新创建的地址中,模糊资金轨迹。第二步是混币:代币经由隐私服务中转,切断链上资金与原始盗窃地址的关联。最后一步是套现:洗白后的加密资产通过场外柜台(OTC)或点对点渠道出售,而非透明订单簿。不过,这条链条这次能否走完还是未知数。现代 AML(反洗钱)平台会自动标记任何触及已追踪 Lazarus 地址的交易,主流交易平台利用这些标记识别关联流入,并在结算前予以拦截。这道防线大幅提高了黑客将赃款直接兑换为法币的难度——这也解释了为何尽管余额重新活跃,市场并未拉响全行业警报。山寨币部分同理:在监管较少的渠道变现1737枚 ETH 或5024枚 BNB,可能比转移已被标记的Bitcoin (BTC)更容易,因此未来数日以太坊侧与 BNB 侧的资金流向值得同等关注。目前,这244枚正在流动的BTC仍处于专业链上分析机构的直接监控之下,事件性质更像一例受控的运营案例,而非引发市场恐慌的导火索。尚无交易平台宣布针对本次转账采取冻结措施,分析师只能继续解读钱包集群行为以寻找下一个信号。希望实时跟踪行情的读者可关注 Bitget 上的现货与合约价格。

后续资金流向仍需紧盯

这次转账还契合了一个链上初版数据中看不到的更大模式。标记该动向的链上分析账号 Lookonchain 此前报告,另一个与 Lazarus 关联的钱包已于8月12日将262.2枚BTC——当时约值1664万美元——转移至一个新创建的地址,当时被描述为钱包间转账而非出售行为。目前尚无来源证实8月的这两笔转移出自同一笔余额,最新244枚BTC的去向也尚未披露。时间点上,事件还叠加了法律背景:8月7日,Bybit 就其15亿美元被盗案将朝鲜与 Lazarus Group 诉至华盛顿特区联邦法院,法官已发布初步禁令,禁止身份未明的被告处置与该案相关的资产。Lookonchain 并未将当前转移与该盗窃案直接关联。

Lazarus 的动向同样发生在一轮更广泛的古董币「苏醒」潮之中。Galaxy Research 数据显示,8月16日至8月26日期间,六个2011年至2014年间最后活跃的钱包合计转移了553.59枚BTC,约值4000万美元,其中一个休眠超过15年。六个钱包中有五个将币转入与已知交易所无关联的地址,另一个则将40枚BTC转入德国托管与交易服务商 Boerse Stuttgart Digital。更宏观地看,沉睡代币的活动在第二季度实际降至2022年第三季度以来的最低水平,2026年至今的节奏不足去年总量的一半。Galaxy 的 Alex Thorn 还否定了量子计算风险是这些巨鲸出售动机的说法——他表示该公司接触的巨鲸并不以此为卖出理由。希望实时跟踪行情的读者可在 Bitget 关注现货与合约实时价格。

（截至 06:14 UTC） (数据截至 UTC 时间 21:47)我们的判断是:市场当下的任务是追踪后续资金流向,而非纠结于初版链上数据。这里最有分量的记录是链上账本本身——实体浏览器显示 Lazarus 集群剩余的267.526枚Bitcoin (BTC)完好无损,244枚BTC的转账已结算,这些事实独立于任何评论而成立。如果资金只是在组织自控地址之间腾挪,那就是内部整理;如果它们被打散进数十个全新钱包,则意味着拆分阶段已经开启。与为长期持有而构建的战略比特币储备不同,这些币存在的目的就是被洗白,因此每一步跳转都值得关注。COINOTAG 将持续跟踪该集群的下一步动作,待链上确认后即时报道。