Lazarus přesunul bitcoin za 19,42 milionu dolarů. Cíl peněz zůstává neznámý

Co se stalo 28. srpna?

Peněženka, kterou Arkham Intelligence označuje jako „Lazarus Group: Hacker“, převedla 244,148 BTC. Hodnota převodu v danou chvíli činila přibližně 19,42 milionu dolarů. Ve veřejně dostupných zprávách se zatím nepodařilo identifikovat cílovou peněženku ani jejího vlastníka. 810

Podle dostupných údajů v původní peněžence po transakci zůstalo přibližně 267,526 BTC. To znamená, že adresa dál držela značné množství bitcoinu. 8

Samotný přesun mincí ale neříká, proč k němu došlo. Může jít například o konsolidaci prostředků, rozdělení zůstatku do více peněženek nebo přípravu na pozdější transakci. Bez známého příjemce, potvrzeného vkladu na burzu či dalších forenzních důkazů nelze žádné z těchto vysvětlení označit za prokázané.

Série velkých bitcoinových převodů

Srpen nebyl jediným obdobím, kdy se peněženky spojované s Lazarusem výrazně pohybovaly:

• 30. července: 121,5 BTC v hodnotě přibližně 7,74 milionu dolarů putovalo do dvou neidentifikovaných peněženek. 24
• V polovině srpna: 262,2 BTC v hodnotě přibližně 16,64 milionu dolarů bylo převedeno na novou adresu, uvedl Lookonchain. 7
• 28. srpna: Z peněženky označené Arkhamem odešlo 244,148 BTC v hodnotě přibližně 19,42 milionu dolarů. 810

Tyto tři pohyby dohromady představují 627,848 BTC a zhruba 43,8 milionu dolarů podle hodnot uváděných v době jednotlivých převodů. Jde o objem, který si zaslouží pozornost analytiků, sám o sobě však neodhaluje konečný účel prostředků.

Analytici mohou podobné transakce popisovat jako pohyby odpovídající konsolidaci, rozdělování prostředků nebo přípravě na praní peněz. To jsou vyšetřovací hypotézy, nikoli závěry, které by samotná data z blockchainu dokazovala. Klíčové otázky zůstávají nezodpovězené: kdo ovládá cílové peněženky, zda patří do stejného adresního klastru a zda souvisejí s burzou, brokerem, mixérem, blockchainovým mostem nebo jinou identifikovatelnou službou.

Souvisí převod s hackem burzy Bybit?

Pozornost přitahuje také načasování. Burza Bybit 7. srpna oznámila žalobu ve Spojených státech proti Severní Koreji, jejímu zpravodajskému úřadu Reconnaissance General Bureau a skupině Lazarus kvůli krádeži v hodnotě přibližně 1,5 miliardy dolarů z února 2025. FBI útok připisuje severokorejským aktérům známým jako TraderTraitor. 2127

Právní kroky Bybitu zahrnují snahu prostředky dohledat a ochránit. Podle dostupných zpráv soud vydal předběžné opatření týkající se některých identifikovaných aktiv držených neznámými žalovanými a umožnil také zjišťování informací o zprostředkovatelích a transakční historii. 2124

Dostupné důkazy však nepotvrzují přímou vazbu mezi převodem 244,148 BTC z 28. srpna a výnosy z útoku na Bybit. Krádež z burzy byla původně popisována především jako krádež etheru, zatímco zde šlo o bitcoin. Převody mezi blockchainy nebo směny aktiv mohou vytvořit spojitost, ta by však musela být doložena forenzní analýzou konkrétních adres. Označit tento bitcoin za prostředky z hacku Bybitu by proto současné důkazy nadhodnocovalo.

Proč je pohyb důležitý i bez potvrzeného příjemce

Transakce ukazuje, že peněženky připisované skupině Lazarus zůstávají aktivní. Skupina je spojována s opakovanými krádežemi kryptoměn a složitými přesuny prostředků, což vysvětluje, proč velký převod z adresy označené Arkhamem okamžitě přitahuje pozornost.

Společnost Chainalysis odhadla, že hackeři napojení na Severní Koreu v roce 2025 ukradli kryptoměny v hodnotě nejméně 2,02 miliardy dolarů. Celkový odhad krádeží připisovaných aktérům spojeným s KLDR tím podle ní vzrostl nejméně na 6,75 miliardy dolarů. K celkové hodnotě za rok 2025 významně přispěl právě útok na Bybit. 45

Burzy, správci aktiv, blockchainové mosty a analytické firmy proto sledují, co bude následovat: zda se prostředky objeví u identifikovatelné služby, rychle se rozdělí do nových peněženek, převedou na jiný blockchain nebo projdou jinou operací, která může odhalit jejich kontrolu.

Je však důležité rozlišovat mezi označením peněženky a definitivním připsáním odpovědnosti. Štítek Arkhamu je nástroj pro přiřazování adres a sledování jejich klastrů, nikoli soudní verdikt. Automaticky nedokazuje, že každou cílovou peněženku ovládá Lazarus nebo že každý prostředek v daném klastru pochází ze stejné krádeže.

Co víme a co zatím potvrzené není

Z dostupných zpráv vyplývá:

• Peněženka označená Arkhamem jako spojená s Lazarusem 28. srpna převedla 244,148 BTC. 810
• Hodnota převodu činila přibližně 19,42 milionu dolarů. 810
• V původní peněžence údajně zůstalo asi 267,5 BTC. 8
• Veřejně dostupné zprávy neidentifikovaly cílovou peněženku. 8
• Podobně velké převody byly hlášeny 30. července a v polovině srpna. 27

Z těchto zpráv naopak nelze potvrdit:

• že šlo o prodej nebo výběr peněz do fiat měny,
• že šlo o novou krádež,
• že převod byl součástí prokázané trasy praní peněz,
• že prostředky pocházely z útoku na Bybit,
• že neidentifikovaný příjemce je ovládán skupinou Lazarus.

Nejopatrnější závěr je proto zároveň nejpřesnější: peněženky spojované s Lazarusem uskutečnily během několika týdnů sérii velkých bitcoinových převodů, ale vlastník a účel cílových adres zůstávají nevyřešené. Další pohyb na identifikovanou službu nebo nové forenzní přiřazení bude vypovídat podstatně více než samotný převod.