AntwortenVeröffentlicht22 Quellen
Lazarus verschiebt Bitcoin im Wert von 19,4 Millionen US-Dollar – Ziel unbekannt
Am 28. August 2026 verschoben Wallets, die der nordkoreanischen Lazarus Group zugerechnet werden, 244,148 BTC im damaligen Wert von rund 19,42 Millionen US Dollar.
Veröffentlicht vonBearbeitet mit GPT-5.6 LunaBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- Am 28. August 2026 verschoben Wallets, die der nordkoreanischen Lazarus Group zugerechnet werden, 244,148 BTC im damaligen Wert von rund 19,42 Millionen US Dollar.
- Zusammen mit Transfers vom 30. Juli und 12.
- Die Empfängeradresse ist öffentlich nicht identifiziert. Die Transaktion belegt weder einen Verkauf noch eine Auszahlung, Geldwäsche oder eine Verbindung zum Bybit Hack.
- Das FBI macht Nordkorea für den Diebstahl von rund 1,5 Milliarden US Dollar bei Bybit verantwortlich und bezeichnete die Operation als „TraderTraitor“.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Aug. 28, 2026 Bitcoin transfer attributed to North Korea’s Lazarus Group—including the amount and approximate value mov. Article summary: On Aug. 28, wallets attributed to North Korea’s Lazarus Group transferred 244.148 BTC, then valued at roughly $19.42 million. Lookonchain reported the movement; contemporaneous reporting also cited Arkham Intelligence’s . Topic tags: general, general web, user generated, government, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
Am 28. August 2026 haben Wallets, die der mit Nordkorea verbundenen Lazarus Group zugerechnet werden, 244,148 BTC bewegt. Zum Zeitpunkt der Berichterstattung entsprach das ungefähr 19,42 Millionen US-Dollar. Der Blockchain-Tracker Lookonchain meldete die Aktivität; in zeitnahen Berichten wurde außerdem auf die Kennzeichnung der Wallets durch Arkham Intelligence verwiesen. Die Empfängeradresse wurde öffentlich nicht identifiziert. 24
11
Die wichtigste Einordnung fällt nüchterner aus, als manche Schlagzeilen vermuten lassen: Die Transaktion zeigt zunächst nur eine Bewegung zwischen Bitcoin-Adressen. Sie bestätigt weder einen Verkauf noch eine Auszahlung, einen Geldwäscheweg oder den letztendlichen Empfänger der Coins. 9
10
Was geschah bei der Überweisung am 28. August?
Lookonchain berichtete, dass die Lazarus zugerechneten Wallets wieder aktiv geworden seien und 244,148 BTC im Wert von rund 19,42 Millionen US-Dollar verschoben hätten. In der begleitenden Berichterstattung wurde Arkham Intelligence als Quelle für die Zuordnung der Wallets zur Lazarus Group genannt. 24
11
Aus den öffentlich verfügbaren Angaben geht nicht hervor, ob die Bitcoin an
- eine zentrale Kryptobörse,
- einen Mixer oder einen anderen Verschleierungsdienst oder
- eine weitere Wallet unter Kontrolle der Lazarus Group beziehungsweise einer mit Nordkorea verbundenen Organisation
gingen.
Diese Unklarheit ist entscheidend. Die Blockchain dokumentiert, von welcher Adresse zu welcher Adresse Coins transferiert wurden. Wer die Zieladresse kontrolliert und welchem Zweck die Transaktion dient, lässt sich meist erst durch zusätzliche Analysen feststellen – etwa durch das Clustern von Adressen, Börsenunterlagen oder Ermittlungsergebnisse.
Drei größere Transfers in rund einem Monat
Die Bewegung vom 28. August folgte auf zwei weitere größere Transfers, die Lazarus zugeschrieben wurden:
| Datum | Bewegte Bitcoin | Gemeldeter Wert | Öffentlich bekanntes Ziel |
|---|---|---|---|
| 30. Juli 2026 | 121,5 BTC | rund 7,74 Mio. US-Dollar | zwei nicht identifizierte Adressen |
| 12. August 2026 | 262,2 BTC | rund 16,64 Mio. US-Dollar | eine neu erstellte Adresse |
| 28. August 2026 | 244,148 BTC | rund 19,42 Mio. US-Dollar | öffentlich nicht identifiziert |
Auf Grundlage der zum jeweiligen Zeitpunkt gemeldeten Bewertungen entsprechen die drei Transfers zusammen ungefähr 43,8 Millionen US-Dollar an bewegtem Bitcoin. Bei diesen Dollarbeträgen handelt es sich um historische Schätzungen. Da der Bitcoin-Kurs schwankt, sind sie nicht mit dem heutigen Wert der Coins gleichzusetzen.
Am 12. August wurden die von Lazarus zugerechneten On-Chain-Vermögenswerte mit mehr als 73,06 Millionen US-Dollar angegeben, vor allem in BTC, USDT und ETH. 8 Diese Summe bezog sich auf eine größere Gruppe beobachteter Wallets und nicht zwingend auf genau jene Quell-Wallet, von der der Transfer am 28. August ausging.
Wie viel blieb in der Quell-Wallet?
Der genaue Kontostand der spezifischen Quell-Wallet nach dem Transfer vom 28. August ist in den vorliegenden öffentlichen Berichten nicht einheitlich dokumentiert. Ein Bericht sprach von einem konsolidierten Portfolio im Wert von etwa 40 Millionen US-Dollar und nannte 267,526 BTC, die zum dort verwendeten Bitcoin-Kurs ungefähr 20,97 Millionen US-Dollar wert gewesen seien. 11
Diese Zahlen müssen vorsichtig gelesen werden: Der Kontostand einer einzelnen Wallet, ein zusammengefasstes Wallet-Cluster und die gesamten beobachteten Lazarus-Bestände sind unterschiedliche Messgrößen. Die Berichte stützen zwar die breitere Aussage, dass Lazarus zugerechnete Wallets auch nach den jüngsten Transfers noch erhebliche Vermögenswerte hielten. Einen einzigen, unabhängig bestätigten Nach-Transfer-Kontostand der Quell-Wallet liefern sie jedoch nicht.
Hängt der Transfer mit dem Bybit-Hack zusammen?
Öffentlich ist nicht belegt, dass die Bitcoin-Bewegung vom 28. August aus einem bestimmten Hack stammt. Ihre Bedeutung ergibt sich auch aus dem zeitlichen Zusammenhang mit den laufenden Nachverfolgungsmaßnahmen zu Kryptowährungen, die mit dem Diebstahl bei Bybit vom 21. Februar 2025 in Verbindung stehen. Damals wurden virtuelle Vermögenswerte im Umfang von ungefähr 1,5 Milliarden US-Dollar gestohlen. 25
Das FBI machte Nordkorea für den Diebstahl verantwortlich und bezeichnete die betreffende Operation als „TraderTraitor“. Nach Angaben der US-Bundespolizei wurden die gestohlenen Vermögenswerte teilweise in Bitcoin und andere Kryptowährungen umgewandelt und anschließend über Tausende Wallets auf mehreren Blockchains verteilt. 25
26
Bybit reichte später vor einem US-Gericht eine Zivilklage gegen Nordkorea, dessen Reconnaissance General Bureau und die Lazarus Group ein. Zugleich bemühte sich die Börse darum, identifizierte gestohlene Vermögenswerte einfrieren zu lassen. 17
Dieser Hintergrund erklärt, warum neue Aktivitäten in Lazarus-gekennzeichneten Wallets besonders genau beobachtet werden. Er beweist jedoch nicht, dass die am 28. August verschobenen 244,148 BTC aus dem Bybit-Hack stammen oder gerade liquidiert wurden.
Die größere Dimension nordkoreanischer Kryptodiebstähle
Im Vergleich zum Bybit-Diebstahl ist der Transfer vom 28. August relativ klein. Als Teil eines größeren Musters von Kryptodiebstählen, die Akteuren mit Nordkorea-Verbindungen zugeschrieben werden, bleibt er dennoch relevant. Eine Branchenschätzung bezifferte die von nordkoreanisch verbundenen Akteuren im Jahr 2025 gestohlenen Kryptowährungen auf 2,02 Milliarden US-Dollar. Außerdem sollen sie bis April 2026 für 76 Prozent des Werts aller Krypto-Hacks verantwortlich gewesen sein. Dabei handelt es sich um Schätzungen aus der Privatwirtschaft, nicht um eine abschließende staatliche Statistik. 32
Die Zahlen beschreiben die mutmaßliche Diebstahlaktivität eines größeren nordkoreanisch verbundenen Ökosystems. Sie dürfen daher nicht als Wert jener Lazarus-Wallets verstanden werden, die an der Transaktion vom 28. August beteiligt waren.
Zum Hintergrund gehören auch US-Sanktionen. Die vorliegenden Berichte bezeichnen die Lazarus Group als sanktionierte, mit der Demokratischen Volksrepublik Korea (DVRK) verbundene Hackerorganisation und verweisen darauf, dass das US-Finanzministerium (OFAC) die Gruppe 2022 auf seine Liste der Specially Designated Nationals setzte. 32 Das in der ursprünglichen Anfrage genannte Sanktionsdatum 2019 wird durch die bereitgestellten Quellen nicht unabhängig belegt und ist daher hier nicht als erwiesene Tatsache angegeben.
Was weiterhin offen ist
Mehrere zentrale Fragen sind unbeantwortet:
- Wer kontrollierte die Empfängeradresse? Öffentlich wurde sie weder als Börse noch als Mixer oder bekannte Lazarus-Wallet identifiziert.
9
10
- War die Überweisung ein Auszahlungsversuch? Dafür gibt es keinen Beleg. Eine Bewegung von Wallet zu Wallet beweist allein weder einen Verkauf noch eine Umwandlung in Fiatgeld.
- War der Transfer mit Bybit verbunden? Keine der vorliegenden Quellen nennt eine bestätigte Verbindung auf Ebene einer einzelnen Transaktion zwischen der Bewegung vom 28. August und dem Bybit-Diebstahl.
- Wie viel Bitcoin kontrolliert Lazarus noch? Die Berichte beziehen sich auf unterschiedliche Bereiche – einzelne Wallets, konsolidierte Portfolios und überwachte Cluster. Ihre Werte lassen sich deshalb nicht zu einem verlässlichen Gesamtbestand addieren.
8
11
Die belastbare Schlussfolgerung lautet vorerst: Lazarus zugerechnete Bitcoin-Wallets haben nach mehreren größeren Bewegungen im Juli und August erneut eine erhebliche Menge BTC verschoben. Für Ermittler und Compliance-Teams ist das ein wichtiges Signal. Die On-Chain-Transaktion allein verrät jedoch weder das endgültige Ziel noch den Zweck der Gelder.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Lazarus verschiebt Bitcoin im Wert von 19,4 Millionen US-Dollar – Ziel unbekannt“?
Am 28. August 2026 verschoben Wallets, die der nordkoreanischen Lazarus Group zugerechnet werden, 244,148 BTC im damaligen Wert von rund 19,42 Millionen US Dollar.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Am 28. August 2026 verschoben Wallets, die der nordkoreanischen Lazarus Group zugerechnet werden, 244,148 BTC im damaligen Wert von rund 19,42 Millionen US Dollar. Zusammen mit Transfers vom 30. Juli und 12.
Was soll ich als nächstes in der Praxis tun?
Die Empfängeradresse ist öffentlich nicht identifiziert. Die Transaktion belegt weder einen Verkauf noch eine Auszahlung, Geldwäsche oder eine Verbindung zum Bybit Hack.