קבוצת Lazarus העבירה ביטקוין בשווי 19.4 מיליון דולר — היעד עדיין לא ידוע

ב-28 באוגוסט 2026 העבירו ארנקים המיוחסים לקבוצת ההאקרים Lazarus, המקושרת לצפון קוריאה, 244.148 BTC — בשווי של כ-19.42 מיליון דולר בזמן הדיווח. חברת המעקב Lookonchain התריעה על התנועה, ובדיווחים מקבילים צוין כי Arkham Intelligence תייגה את הארנקים כקשורים לקבוצה. הכתובת שקיבלה את הביטקוין לא זוהתה בפומבי. 2411

המסקנה החשובה כאן מצומצמת יותר מכפי שניתן להסיק מכותרות דרמטיות: מדובר בתנועה בין כתובות ביטקוין, ולא במכירה מאומתת, במימוש למזומן, במסלול הלבנת הון או בזיהוי של הנהנה הסופי מהכספים. 910

מה קרה בהעברה של 28 באוגוסט?

Lookonchain דיווחה כי ארנקים הקשורים ל-Lazarus חזרו לפעילות והעבירו 244.148 BTC, בשווי של כ-19.42 מיליון דולר. בדיווחים על האירוע הסתמכו גם על תיוגי הארנקים של Arkham Intelligence. 2411

הדיווחים הפומביים לא קבעו אם היעד היה:

• בורסת קריפטו מרכזית;
• מיקסר או שירות אחר שנועד לטשטש את מקור הכספים; או
• ארנק נוסף בשליטת Lazarus או גורם המקושר לצפון קוריאה.

ההבחנה הזו קריטית. הבלוקצ'יין מתעד לאן עברו המטבעות, אך זיהוי בעל הכתובת ומטרת העסקה דורשים בדרך כלל מידע נוסף — למשל קיבוץ כתובות על בסיס דפוסי פעילות, רישומי בורסות או ראיות מחקירה.

שלוש העברות בתוך כחודש

ההעברה ב-28 באוגוסט הגיעה לאחר שתי תנועות משמעותיות נוספות שיוחסו לארנקים הקשורים ל-Lazarus:

תאריך	כמות הביטקוין	שווי שדווח	היעד שפורסם
30 ביולי 2026	121.5 BTC	כ-7.74 מיליון דולר	שתי כתובות שלא זוהו 37
12 באוגוסט 2026	262.2 BTC	כ-16.64 מיליון דולר	כתובת חדשה 814
28 באוגוסט 2026	244.148 BTC	כ-19.42 מיליון דולר	לא זוהה בפומבי 910

לפי השווי של הביטקוין בכל אחד ממועדי ההעברה, שלוש התנועות מסתכמות בכ-43.8 מיליון דולר במהלך כחודש. מדובר בהערכות היסטוריות: מחיר הביטקוין משתנה, ולכן אין לראות בסכום הזה את השווי הנוכחי של המטבעות.

ב-12 באוגוסט דווח כי הנכסים שעל השרשרת — כלומר, נכסים שניתן לעקוב אחריהם בבלוקצ'יין — והמקושרים לארנקי Lazarus שנוטרו, עברו את רף 73.06 מיליון הדולר, בעיקר בביטקוין, ב-USDT וב-ETH. 8 הנתון מתייחס לקבוצה רחבה יותר של ארנקים במעקב, ולא בהכרח לארנק המקור הספציפי שממנו יצאה ההעברה ב-28 באוגוסט.

כמה נשאר בארנק המקור?

היתרה המדויקת של ארנק המקור לאחר ההעברה ב-28 באוגוסט אינה מוצגת באופן עקבי בדיווחים הפומביים שסופקו. אחד הדיווחים תיאר תיק נכסים מאוחד בשווי של כ-40 מיליון דולר, ובתוכו 267.526 BTC בשווי של כ-20.97 מיליון דולר לפי מחיר הביטקוין שצוין באותו דיווח. 11

יש להתייחס לנתונים האלה בזהירות: יתרה של ארנק יחיד, תיק מאוחד ואשכול רחב של ארנקים המקושרים ל-Lazarus הם מדדים שונים. הדיווחים כן תומכים במסקנה הכללית שלפיה ארנקים המיוחסים לקבוצה החזיקו גם לאחר ההעברות האחרונות נכסים בהיקף משמעותי, אך הם אינם מספקים יתרה אחת, מאומתת ועצמאית לארנק המקור.

האם הביטקוין קשור לפריצת Bybit?

עד כה לא הוכח בפומבי שההעברה ב-28 באוגוסט מייצגת את התמורה מפריצה מסוימת. חשיבותה נובעת בין היתר מהתזמון: חוקרים, בורסות וחברות ניתוח בלוקצ'יין ממשיכים לעקוב אחר מטבעות הקשורים לגניבה מבורסת הקריפטו Bybit ב-21 בפברואר 2025, שבה נגנבו נכסים וירטואליים בשווי של כ-1.5 מיליארד דולר. 25

ה-FBI ייחס את הגניבה לצפון קוריאה וכינה את הפעילות TraderTraitor. לפי הסוכנות, חלק מהנכסים הגנובים הומרו לביטקוין ולמטבעות קריפטוגרפיים אחרים, ולאחר מכן פוזרו בין אלפי ארנקים בכמה רשתות בלוקצ'יין. 2526

בהמשך הגישה Bybit תביעה אזרחית בארצות הברית נגד צפון קוריאה, הלשכה הכללית לסיור שלה וקבוצת Lazarus, וביקשה להקפיא נכסים גנובים שזוהו. 17

ההקשר הזה מסביר מדוע כל פעילות חדשה בארנקים שתויגו כקשורים ל-Lazarus זוכה לתשומת לב רבה. הוא אינו מוכיח שה-244.148 BTC שהועברו ב-28 באוגוסט הגיעו מ-Bybit, וגם לא שהמטבעות נמכרו או הומרו למזומן.

התמונה הרחבה: היקף גניבות הקריפטו המיוחסות לצפון קוריאה

ההעברה האחרונה קטנה משמעותית מגניבת Bybit, אך היא משתלבת בדפוס רחב יותר של גניבות מטבעות קריפטוגרפיים המיוחסות לגורמים המקושרים לצפון קוריאה. לפי הערכה של גורם בתעשייה, גורמים אלה גנבו ב-2025 מטבעות קריפטוגרפיים בשווי של 2.02 מיליארד דולר, והיו אחראים ל-76% משווי הפריצות לקריפטו עד אפריל 2026. אלה הערכות של המגזר הפרטי, ולא חשבון ממשלתי סופי ומקיף. 32

המספרים מתארים פעילות גניבה מוערכת של מערכת רחבה יותר המקושרת לצפון קוריאה. אין לראות בהם את שווי הנכסים בארנקים הספציפיים שהיו מעורבים בהעברה של 28 באוגוסט.

גם הסנקציות האמריקאיות הן חלק מהרקע. לפי הדיווחים שסופקו, Lazarus מוגדרת פעילות פריצה המקושרת לצפון קוריאה ונמצאת תחת סנקציות; משרד האוצר האמריקאי, OFAC, הכניס את הקבוצה לרשימת SDN — רשימת הגורמים והאנשים שהנכסים שלהם כפופים לחסימה בארצות הברית — בשנת 2022. 32 המקורות שסופקו אינם מאמתים את התאריך 2019, ולכן הוא אינו מוצג כאן כעובדה מבוססת.

מה עדיין לא ידוע?

כמה שאלות מרכזיות נותרו ללא תשובה:

1. מי שלט בכתובת המקבלת? בדיווחים הפומביים היא לא זוהתה כבורסה, כמיקסר או כארנק מוכר בשליטת Lazarus. 910
2. האם זו הייתה попытת מימוש? אין לכך הוכחה. העברה מארנק לארנק אינה מעידה לבדה על מכירה או על המרה למטבע פיאט. 9
3. האם קיימת זיקה ל-Bybit? שום מקור פומבי שסופק לא הציג קשר מאומת ברמת העסקה בין ההעברה ב-28 באוגוסט לבין הגניבה מ-Bybit.
4. כמה נכסים עדיין בשליטת Lazarus? הדיווחים מתייחסים להיקפים שונים — ארנקים ספציפיים, תיקים מאוחדים ואשכולות במעקב — ולכן אי אפשר לחבר את כל הנתונים ליתרה סופית אחת. 811

בשלב זה, הקריאה הזהירה והמבוססת ביותר היא שארנקים המיוחסים ל-Lazarus העבירו סכום גדול נוסף של ביטקוין, לאחר סדרה של תנועות משמעותיות ביולי ובאוגוסט. העסקה היא אות חשוב עבור חוקרים וצוותי ציות, אך היא לבדה אינה חושפת את היעד הסופי של הכספים או את מטרת ההעברה.