Lazarus přesunul bitcoin za 19,4 milionu dolarů. Cíl transakce zůstává neznámý

Co se stalo 28. srpna?

Peněženky připisované severokorejské hackerské skupině Lazarus převedly 244,148 BTC, které měly v době oznámení hodnotu přibližně 19,42 milionu dolarů. Pohyb upozornila analytická platforma Lookonchain; související zprávy zároveň odkazovaly na označení těchto peněženek v nástroji Arkham Intelligence. Veřejně nebyla identifikována adresa příjemce. 2411

To je důležitý rozdíl oproti některým titulkům: transakce prokazuje přesun bitcoinů mezi adresami, nikoli jejich prodej, výběr do fiat měny, konkrétní trasu praní peněz nebo konečného příjemce. 910

Veřejné informace nepotvrdily, zda cílová adresa patřila:

• centralizované kryptoměnové burze;
• mixeru či jiné službě pro zamlžení původu prostředků; nebo
• další peněžence kontrolované skupinou Lazarus či subjektem napojeným na Severní Koreu.

Blockchain sice zaznamenává, kam se mince přesunuly, ale určení vlastníka a účelu transakce obvykle vyžaduje další shlukování adres, údaje z burz nebo vyšetřovací důkazy.

Tři převody za přibližně 43,8 milionu dolarů

Srpen nebyl jediným obdobím zvýšené aktivity. Převod z 28. srpna následoval po dvou dalších významných přesunech připisovaných peněženkám spojeným s Lazarus:

Datum	Přesunuté množství	Uváděná hodnota	Veřejně oznámený cíl
30. července 2026	121,5 BTC	přibližně 7,74 milionu dolarů	dvě neidentifikované adresy 37
12. srpna 2026	262,2 BTC	přibližně 16,64 milionu dolarů	nově vytvořená adresa 814
28. srpna 2026	244,148 BTC	přibližně 19,42 milionu dolarů	veřejně neidentifikován 910

Při použití dobových ocenění uvedených u jednotlivých transakcí činí součet zhruba 43,8 milionu dolarů přesunutých během přibližně jednoho měsíce. Jde o historické odhady: dolarová hodnota se mění s cenou bitcoinu a nepředstavuje současnou hodnotu těchto mincí.

Po převodu z 12. srpna zprávy uváděly, že sledovaná aktiva spojená s Lazarus přesahovala 73,06 milionu dolarů, především v BTC, USDT a ETH. 8 Tato částka se týkala širší skupiny monitorovaných peněženek, nikoli nutně konkrétní zdrojové peněženky použité při převodu z 28. srpna.

Kolik zůstalo ve zdrojové peněžence?

Přesný zůstatek konkrétní zdrojové peněženky po převodu z 28. srpna není ve veřejně dostupných zprávách jednoznačně doložen. Jedna z nich popsala konsolidované portfolio v hodnotě přibližně 40 milionů dolarů a uváděla v něm 267,526 BTC, tehdy oceněných asi na 20,97 milionu dolarů. 11

Tyto údaje je třeba číst opatrně. Zůstatek jedné adresy, konsolidovaný klastr peněženek a širší objem aktiv připisovaných Lazarus jsou odlišná měření, která nelze jednoduše sečíst. Dostupné zprávy podporují obecnější závěr, že peněženky připisované skupině po posledních převodech stále držely značný objem aktiv. Neposkytují však jeden nezávisle ověřený zůstatek konkrétní zdrojové peněženky.

Souvisí převod s krádeží z burzy Bybit?

Převod z 28. srpna nebyl veřejně prokázán jako výnos z jediného konkrétního hackerského útoku. Pozornost přitahuje mimo jiné kvůli načasování: vyšetřovatelé, burzy a blockchainoví analytici stále sledují kryptoměny spojené s krádeží z burzy Bybit z 21. února 2025, při níž bylo odcizeno přibližně 1,5 miliardy dolarů v digitálních aktivech. 25

Americký Federální úřad pro vyšetřování (FBI) připsal krádež Severní Koreji a operaci označil jako „TraderTraitor“. Podle úřadu byly odcizené prostředky převedeny do bitcoinu a dalších kryptoměn a rozptýleny mezi tisíce peněženek na několika blockchainech. 2526

Společnost Bybit následně podala u amerického soudu občanskoprávní žalobu proti Severní Koreji, jejímu Reconnaissance General Bureau a skupině Lazarus kvůli krádeži. Zároveň usilovala o zmrazení identifikovaných odcizených aktiv. 17

Tento kontext vysvětluje, proč nová aktivita v peněženkách označených jako Lazarus přitahuje pozornost. Nepotvrzuje však, že 244,148 BTC přesunutých 28. srpna pochází právě z Bybitu, ani že byly určeny k prodeji.

Širší obraz severokorejských krádeží kryptoměn

Převod z 28. srpna je ve srovnání s krádeží z Bybitu malý. Zapadá ale do širšího vzorce krádeží kryptoměn připisovaných aktérům napojeným na Severní Koreu.

Jeden odhad z oboru uvádí, že severokorejští aktéři v roce 2025 odcizili kryptoměny v hodnotě 2,02 miliardy dolarů a že do dubna 2026 tvořili 76 % hodnoty všech kryptoměnových hacků. Jde o odhady soukromého sektoru, nikoli o definitivní vládní účetnictví. 32

Tato čísla navíc popisují aktivitu širšího ekosystému napojeného na Severní Koreu. Nelze je proto chápat jako hodnotu aktiv v peněženkách Lazarus zapojených do převodu z 28. srpna.

Do širšího kontextu patří také americké sankce. Dostupné zprávy označují Lazarus za sankcionovanou hackerskou operaci napojenou na KLDR a uvádějí, že americký Úřad pro kontrolu zahraničních aktiv (OFAC) zařadil skupinu na seznam Specially Designated Nationals v roce 2022. 32 Poskytnuté zdroje samostatně nepotvrzují požadované datum sankcí z roku 2019, proto je zde nelze uvádět jako ověřený fakt.

Co stále nevíme

Zůstává několik zásadních otázek:

1. Kdo ovládal cílovou adresu? Veřejné zprávy ji neidentifikovaly jako burzu, mixer ani známou peněženku kontrolovanou Lazarus. 910
2. Šlo o pokus o výběr peněz? To není potvrzeno. Samotný převod mezi peněženkami neprokazuje prodej ani směnu za klasickou měnu. 9
3. Souvisel převod s Bybitem? Žádný z poskytnutých veřejných zdrojů nepotvrdil přímé propojení transakce z 28. srpna s krádeží z této burzy.
4. Kolik prostředků má Lazarus stále pod kontrolou? Zprávy pracují s různým rozsahem dat — od konkrétních adres přes konsolidovaná portfolia až po monitorované klastry. Jejich hodnoty proto nelze spojit do jediného definitivního zůstatku. 811

Nejopatrnější závěr je zatím tento: bitcoinové peněženky připisované skupině Lazarus po sérii významných převodů v červenci a srpnu přesunuly další velké množství BTC. Pro vyšetřovatele a týmy compliance jde o důležitý signál, samotná blockchainová transakce však neodhaluje konečné místo určení ani účel prostředků.