Lazarus Group 转移沉睡钱包中的 244 枚 Bitcoin(BTC),价值 1942 万美元

244 枚 BTC 从 Lazarus Group 沉睡钱包中流出

链上数据显示,与朝鲜黑客组织 Lazarus Group 关联的钱包于周四重新激活,将 244 枚 Bitcoin(BTC)转入一组全新地址,按交易确认时的市价计算,价值约 1942 万美元。对合规监测者而言,钱包重启本身就是最大的信号:从历史经验看,这一级别的巨鲸地址一旦启动转账,往往意味着被盗资产的洗钱链条正式拉开序幕。链上数据还显示,发起本次转账的地址集群目前仍控制着约 4000 万美元的合并资产,其中大部分为 BTC。该集群的比特币持仓为 267.526 枚,按当时 BTC 接近 78,380 美元的价格计算,约合 2097 万美元——这与市场自 美联储主席 Kevin Warsh 在 Jackson Hole 发表鹰派讲话后 BTC 跌至 78K 美元附近以来所处的区间一致。经过本次转账,该地址集群的比特币储备几乎已全部从原始持仓地址中移出。值得注意的是,这个“军火库”并非只装着 BTC:同一集群还持有 929 万枚 USDT、1737 枚 ETH(约 430 万美元)以及 5024 枚 BNB(约 350 万美元),是一份刻意分散化的资产组合,为其提供了多条变现通道。Arkham 区块浏览器的自动化实体追踪系统迅速捕捉到本次转账,该系统为 Lazarus Group 集群维护着专门的档案。Hupzy 的分析师强调,决定性的信号并非美元金额——相对于 Bitcoin 的日交易量而言微不足道——而是长期沉睡的持币钱包已经退出“休眠模式”,在以往几个周期中,这一形态往往先于处置行动出现。

拆分、混币、变现的三步剧本

Lazarus Group 的资产处置流程通常分三个阶段展开。第一步是拆分:将大额持仓打散,分散到数十个新建地址中,以模糊资金踪迹。第二步是混币:将币经由专门切断链上溯源联系的隐私服务进行中转。最后一步是变现:经过清洗的加密货币不再通过透明的订单簿出售,而是经由场外柜台或点对点渠道流出市场。当然,这条链条这次能否顺利走完,还是另一回事。现代 AML(反洗钱)平台会自动标记任何触及已追踪 Lazarus 地址的交易,各大主要交易场所则利用这些标记识别相关入金,并在资金结算前予以拦截。这道防火墙显著提高了黑客将被盗加密资产直接兑换成法币的难度,这也是为什么尽管该集群余额已经重启,业内并未拉响全面警报的原因。山寨币部分值得关注的是同一个逻辑:在监管较弱的渠道变现 1737 枚 ETH 或 5024 枚 BNB,可能比转移已被标记的 BTC 更容易,因此未来几天内 Ethereum 侧和 BNB 侧的资金流向同样需要严密盯防。目前,处于转移中的 244 枚 BTC 仍在专业链上分析机构的直接监控之下,本次事件更像一例受控的运作案例,而非引发市场恐慌的导火索。截至发稿,尚无交易场所宣布针对这笔特定转账采取冻结措施,分析师们只能继续观察该钱包集群的行为,等待下一个信号。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

紧盯后续资金流向

我们的判断是:当下市场的任务不是盯着初次转账的数字,而是追踪后续流向。这里的底层依据是链上账本本身——实体浏览器显示 Lazarus 集群剩余的 267.526 枚 BTC 原封未动,同时 244 枚 BTC 的转账已经完成结算,这些事实独立于任何解读而存在。如果资金只是在集团自控地址之间倒手,那属于内部整理;如果它们被打散到数十个全新钱包中,则说明拆分阶段已经启动。与为长期持有而建立的战略性 Bitcoin 储备不同,这些币的存在目的就是被洗白,因此每一次链上跳转都值得警惕。COINOTAG 将在链上确认后持续追踪该集群的下一步动向。