Lazarus Group Memindahkan Bitcoin Senilai US$19,4 Juta, Tujuannya Belum Diketahui

Pada 28 Agustus 2026, dompet yang dikaitkan dengan kelompok peretas Korea Utara, Lazarus Group, memindahkan 244,148 BTC dengan nilai sekitar US$19,42 juta pada saat pelaporan. Pergerakan ini ditandai oleh Lookonchain, sementara pemberitaan terkait juga mengutip pelabelan dompet oleh Arkham Intelligence. Alamat penerima belum diidentifikasi secara publik. 2411

Kesimpulannya perlu dibaca secara hati-hati. Transaksi tersebut menunjukkan perpindahan Bitcoin dari satu alamat ke alamat lain, tetapi belum membuktikan adanya penjualan, pencairan dana, jalur pencucian uang, maupun penerima manfaat akhir. 910

Apa yang terjadi pada transfer 28 Agustus?

Lookonchain melaporkan bahwa dompet yang dikaitkan dengan Lazarus kembali aktif dan memindahkan 244,148 BTC, atau sekitar US$19,42 juta. Dalam pemberitaan terkait, Arkham Intelligence disebut sebagai sumber pelabelan dompet-domet tersebut sebagai bagian dari Lazarus Group. 2411

Laporan publik belum menjelaskan apakah alamat tujuan merupakan:

• bursa kripto terpusat;
• mixer atau layanan penyamaran transaksi lainnya; atau
• dompet lain yang dikendalikan Lazarus Group atau entitas yang terkait dengan Korea Utara.

Ketidakpastian ini penting. Data blockchain dapat menunjukkan ke mana koin berpindah, tetapi untuk mengaitkan alamat penerima dengan pihak atau tujuan tertentu biasanya diperlukan analisis pengelompokan alamat, catatan bursa, atau bukti investigasi tambahan.

Tiga transfer dalam waktu sekitar satu bulan

Pergerakan pada 28 Agustus mengikuti dua transfer besar lain yang juga dikaitkan dengan dompet Lazarus:

Tanggal	Bitcoin yang dipindahkan	Nilai yang dilaporkan	Tujuan yang diketahui publik
30 Juli 2026	121,5 BTC	Sekitar US$7,74 juta	Dua alamat yang belum teridentifikasi 37
12 Agustus 2026	262,2 BTC	Sekitar US$16,64 juta	Alamat yang baru dibuat 814
28 Agustus 2026	244,148 BTC	Sekitar US$19,42 juta	Belum teridentifikasi secara publik 910

Berdasarkan valuasi yang dilaporkan pada waktu masing-masing transaksi, ketiganya mewakili perpindahan Bitcoin senilai sekitar US$43,8 juta dalam kurun waktu kurang lebih satu bulan. Nilai dalam dolar tersebut merupakan perkiraan historis dan dapat berubah mengikuti harga Bitcoin; angka itu bukan nilai terkini dari koin yang dimaksud.

Pada 12 Agustus, laporan menempatkan aset on-chain yang dipantau dan dikaitkan dengan Lazarus di atas US$73,06 juta, terutama dalam bentuk BTC, USDT, dan ETH. 8 Angka tersebut mencakup kelompok dompet yang lebih luas dan belum tentu hanya dompet sumber transfer 28 Agustus.

Berapa sisa dana di dompet sumber?

Saldo pasti setelah transfer pada 28 Agustus belum ditetapkan secara konsisten oleh laporan publik yang tersedia. Salah satu laporan menyebut portofolio terkonsolidasi sekitar US$40 juta dan mencatat 267,526 BTC senilai sekitar US$20,97 juta berdasarkan harga Bitcoin yang digunakan dalam laporan tersebut. 11

Angka-angka ini perlu dibaca dengan hati-hati. Saldo satu dompet, portofolio terkonsolidasi, dan total aset dalam klaster yang dikaitkan dengan Lazarus merupakan ukuran yang berbeda. Laporan yang tersedia mendukung kesimpulan umum bahwa dompet yang dikaitkan dengan Lazarus masih menyimpan aset dalam jumlah besar setelah transfer-transfer terbaru, tetapi belum memberikan satu angka saldo pascatransaksi yang terverifikasi secara independen untuk dompet sumber 28 Agustus.

Apakah Bitcoin ini terkait dengan peretasan Bybit?

Transfer 28 Agustus belum terbukti sebagai hasil dari satu peretasan tertentu. Perhatian terhadap transaksi ini sebagian muncul karena waktunya bertepatan dengan upaya investigator, bursa, dan analis blockchain melacak aset kripto yang terkait dengan pencurian dari Bybit pada 21 Februari 2025, ketika aset virtual senilai sekitar US$1,5 miliar dicuri. 25

FBI menyatakan bahwa pencurian tersebut dilakukan oleh Korea Utara dan menyebut operasi siber itu “TraderTraitor”. Menurut badan tersebut, aset yang dicuri kemudian dikonversi ke Bitcoin dan mata uang kripto lainnya, lalu disebarkan ke ribuan dompet di sejumlah blockchain. 2526

Bybit kemudian mengajukan gugatan perdata di Amerika Serikat terhadap Korea Utara, Reconnaissance General Bureau, dan Lazarus Group terkait pencurian tersebut. Bursa itu juga berupaya membekukan aset hasil pencurian yang telah teridentifikasi. 17

Konteks tersebut menjelaskan mengapa aktivitas baru pada dompet berlabel Lazarus mendapat perhatian besar. Namun, konteks itu tidak membuktikan bahwa 244,148 BTC yang dipindahkan pada 28 Agustus berasal dari Bybit, dan juga tidak membuktikan bahwa Bitcoin tersebut sedang dijual atau dicairkan.

Skala pencurian kripto Korea Utara

Transfer 28 Agustus memang lebih kecil dibandingkan pencurian dari Bybit, tetapi tetap penting jika dilihat sebagai bagian dari pola pencurian kripto yang lebih luas dan dikaitkan dengan aktor Korea Utara. Salah satu estimasi industri menyebut aktor yang terkait dengan Korea Utara mencuri aset kripto senilai US$2,02 miliar pada 2025 dan menyumbang 76% dari nilai seluruh peretasan kripto hingga April 2026. Angka ini merupakan estimasi sektor swasta, bukan pencatatan definitif dari pemerintah. 32

Data tersebut juga menggambarkan aktivitas pencurian yang diperkirakan berasal dari ekosistem Korea Utara yang lebih luas. Karena itu, angka tersebut tidak boleh dianggap sebagai nilai aset yang tersimpan di dompet Lazarus yang terlibat dalam transaksi 28 Agustus.

Sanksi Amerika Serikat menjadi bagian lain dari latar belakang kasus ini. Laporan yang tersedia mengidentifikasi Lazarus Group sebagai operasi peretasan yang terkait dengan Republik Demokratik Rakyat Korea (DPRK) dan telah dikenai sanksi. OFAC, yaitu badan Departemen Keuangan AS yang mengelola sanksi ekonomi, memasukkan Lazarus Group ke dalam daftar Specially Designated Nationals pada 2022. 32

Apa saja yang masih belum diketahui?

Beberapa pertanyaan utama masih belum terjawab:

1. Siapa yang mengendalikan alamat penerima? Laporan publik belum mengidentifikasinya sebagai bursa, mixer, atau dompet yang telah diketahui dikendalikan Lazarus. 910
2. Apakah transfer ini merupakan upaya pencairan dana? Belum ada bukti untuk menyimpulkan demikian. Perpindahan antardompet tidak dengan sendirinya menunjukkan penjualan atau konversi ke mata uang fiat. 9
3. Apakah transfer ini terkait dengan Bybit? Belum ada sumber publik yang memberikan kaitan terkonfirmasi pada tingkat transaksi antara transfer 28 Agustus dan pencurian dari Bybit.
4. Berapa banyak aset yang masih dikendalikan Lazarus? Laporan menggunakan cakupan berbeda—dompet tertentu, portofolio terkonsolidasi, dan klaster yang dipantau—sehingga angkanya tidak dapat dijumlahkan menjadi satu saldo definitif. 811

Untuk saat ini, kesimpulan yang paling dapat dipertanggungjawabkan adalah bahwa dompet Bitcoin yang dikaitkan dengan Lazarus kembali memindahkan BTC dalam jumlah besar setelah serangkaian transfer signifikan pada Juli dan Agustus. Pergerakan ini menjadi sinyal penting bagi investigator dan tim kepatuhan, tetapi transaksi on-chain tersebut belum mengungkap tujuan akhir maupun fungsi dana itu.