Lazarus Group Pindahkan Bitcoin Senilai US$19,42 Juta, Tujuannya Masih Misterius

Sebuah wallet yang ditandai Arkham Intelligence terkait Lazarus Group—kelompok peretas yang dikaitkan dengan Korea Utara—memindahkan 244,148 BTC senilai sekitar US$19,42 juta pada 28 Agustus. Lookonchain dan sejumlah laporan lain menyoroti transaksi tersebut, tetapi alamat penerima belum diidentifikasi secara publik. Setelah transfer, sekitar 267,5 BTC dilaporkan masih berada di wallet asal. 810

Kesimpulan paling hati-hati adalah bahwa transaksi ini merupakan perpindahan aset besar di blockchain. Namun, transaksi tersebut belum menjadi bukti terkonfirmasi bahwa telah terjadi pencairan dana, peretasan baru, atau operasi pencucian uang. Blockchain mencatat ke mana koin bergerak, tetapi tidak selalu mengungkap siapa yang mengendalikan alamat tujuan atau alasan di balik transfer.

Apa yang terjadi pada 28 Agustus?

Transfer tersebut berasal dari alamat yang diberi label “Lazarus Group: Hacker” oleh Arkham. Pada saat perpindahan, 244,148 BTC itu bernilai sekitar US$19,42 juta. Wallet tujuan belum teridentifikasi dalam laporan publik yang tersedia. 810

Perbedaan ini penting. Perpindahan antarwallet dapat berarti konsolidasi dana, pemisahan aset ke beberapa alamat, persiapan untuk transaksi berikutnya, atau pemindahan menuju bursa kripto maupun layanan lain. Tanpa penerima yang diketahui, setoran ke layanan tertentu, atau bukti forensik tambahan, tidak satu pun penjelasan tersebut dapat dianggap sebagai fakta yang sudah terbukti.

Saldo yang tersisa—sekitar 267,526 BTC—juga menunjukkan bahwa wallet asal masih menyimpan posisi Bitcoin dalam jumlah besar setelah transaksi. 8

Pola transfer besar dalam beberapa pekan

Transaksi 28 Agustus mengikuti dua perpindahan lain yang dilaporkan berasal dari wallet terkait Lazarus Group:

• 30 Juli: 121,5 BTC senilai sekitar US$7,74 juta dikirim ke dua wallet yang belum teridentifikasi. 24
• Pertengahan Agustus: 262,2 BTC senilai sekitar US$16,64 juta dipindahkan ke alamat baru, menurut Lookonchain. 7
• 28 Agustus: 244,148 BTC senilai sekitar US$19,42 juta dipindahkan dari wallet yang diberi label oleh Arkham. 810

Jika dijumlahkan, ketiga transaksi tersebut mencapai 627,848 BTC dengan nilai sekitar US$43,8 juta, berdasarkan valuasi yang dilaporkan saat masing-masing transaksi terjadi. Besarnya nilai ini cukup untuk memicu pemantauan lanjutan, tetapi jumlah totalnya belum menjelaskan tujuan akhir dana.

Analis on-chain dapat menilai pola seperti ini konsisten dengan konsolidasi, pemisahan dana, atau persiapan pencucian uang. Namun, itu adalah interpretasi investigatif, bukan kesimpulan yang dapat dibuktikan hanya dari transfer tersebut. Pertanyaan kuncinya masih sama: siapa yang mengendalikan setiap wallet penerima, apakah alamat-alamat itu merupakan bagian dari satu klaster, dan apakah salah satu penerima terhubung dengan bursa, broker, mixer, bridge, atau layanan lain yang dapat diidentifikasi.

Apakah Bitcoin ini terkait peretasan Bybit?

Waktunya menarik perhatian karena Bybit mengumumkan gugatan di Amerika Serikat pada 7 Agustus terhadap Korea Utara, Reconnaissance General Bureau, dan Lazarus Group terkait pencurian sekitar US$1,5 miliar pada Februari 2025. FBI menyebut serangan tersebut dilakukan oleh aktor Korea Utara yang dilacak dengan nama TraderTraitor. 2127

Gugatan Bybit mencakup upaya untuk melacak dan mengamankan aset. Laporan mengenai perkara tersebut menyebut adanya perintah sementara yang mencakup aset tertentu yang telah diidentifikasi dan dikuasai pihak-pihak tergugat yang belum diketahui identitasnya. Pengadilan juga memberikan akses penemuan bukti untuk membantu mengidentifikasi perantara serta menelusuri riwayat transaksi. 2124

Namun, bukti yang tersedia belum menetapkan hubungan langsung pada tingkat transaksi antara perpindahan Bitcoin 28 Agustus dan hasil peretasan Bybit. Pencurian Bybit terutama dilaporkan melibatkan Ethereum, sedangkan transaksi 28 Agustus melibatkan BTC. Konversi aset dan penelusuran lintas blockchain memang dapat membangun hubungan, tetapi hal itu harus dibuktikan melalui analisis forensik pada tingkat alamat. Sebelum penyelidik menemukan kaitan tersebut, menyebut 244,148 BTC ini sebagai dana Bybit akan melampaui bukti yang ada.

Mengapa perpindahan ini tetap penting?

Transaksi ini penting karena menunjukkan aktivitas berkelanjutan pada wallet yang dikaitkan dengan kelompok yang berulang kali terhubung dengan pencurian kripto dan perpindahan dana yang kompleks. Chainalysis memperkirakan peretas terkait Korea Utara mencuri sedikitnya US$2,02 miliar dalam aset kripto selama 2025. Angka itu membuat estimasi kumulatif pencurian yang terkait dengan Korea Utara mencapai sedikitnya US$6,75 miliar. Peretasan Bybit pada Februari 2025 menjadi salah satu kontributor utama terhadap total 2025 tersebut. 45

Konteks ini menjelaskan mengapa perpindahan besar dari alamat berlabel Lazarus langsung mendapat perhatian. Bursa, kustodian, bridge, dan penyelidik blockchain akan memantau langkah berikutnya, seperti setoran ke layanan yang dapat diidentifikasi, pemecahan dana ke banyak wallet baru, pertukaran lintas jaringan, atau aktivitas lain yang dapat mengungkap penguasaan dana.

Meski demikian, label wallet adalah alat atribusi untuk pelacakan, bukan putusan pengadilan. Label alamat dapat sangat berguna untuk memetakan klaster, tetapi tidak otomatis membuktikan bahwa setiap wallet penerima dikendalikan Lazarus Group atau bahwa seluruh aset dalam klaster berasal dari pencurian yang sama.

Yang sudah diketahui dan yang belum terbukti

Diketahui dari laporan yang tersedia:

• Wallet yang diberi label terkait Lazarus oleh Arkham memindahkan 244,148 BTC pada 28 Agustus. 810
• Nilai yang dilaporkan sekitar US$19,42 juta. 810
• Sekitar 267,5 BTC dilaporkan masih tersisa di wallet asal. 8
• Tujuan transfer belum diidentifikasi secara publik dalam laporan yang tersedia. 8
• Transfer besar serupa dilaporkan terjadi pada 30 Juli dan pertengahan Agustus. 27

Belum terbukti berdasarkan laporan tersebut:

• Bahwa transfer itu merupakan penjualan atau pencairan dana.
• Bahwa transfer tersebut berkaitan dengan pencurian baru.
• Bahwa transaksi itu merupakan bagian dari jalur pencucian uang yang telah dikonfirmasi.
• Bahwa dana tersebut berasal dari peretasan Bybit.
• Bahwa penerima yang belum teridentifikasi dikendalikan oleh Lazarus Group.

Kesimpulan paling jelas—dan tetap terbatas—adalah bahwa aktivitas wallet terkait Lazarus Group terus berlangsung melalui beberapa perpindahan Bitcoin berukuran besar. Sementara itu, kepemilikan dan tujuan wallet penerima masih belum terjawab. Interaksi berikutnya dengan layanan yang dapat diidentifikasi atau atribusi forensik baru akan memberikan informasi yang lebih berarti dibandingkan transfer ini saja.