Arkham Intelligenceが北朝鮮系ハッカー集団Lazarus Groupに関連するとラベル付けしたウォレットから、8月28日に244.148 BTCが移動しました。取引時点の価値は約1942万ドル。Lookonchainなどもこの動きを報告しましたが、受け取り先のアドレスは公開情報から特定されていません。送金元には、その後も約267.5 BTCが残っていたとされています。810

現時点で最も慎重な見方は、今回の取引を「重要なオンチェーン上の資金移動」と捉えることです。これだけで、現金化、新たなハッキング、あるいはマネーロンダリングが確認されたわけではありません。ブロックチェーンで確認できるのはコインの移動先であり、そのアドレスを誰が管理しているのか、何の目的で動かしたのかまでは必ずしも分からないためです。

8月28日に何が起きたのか

移動元は、Arkhamが**「Lazarus Group: Hacker」**と表示するアドレスでした。244.148 BTCは、移動時点で約1942万ドルと評価されています。一方、利用可能な報道では、受け取り先のウォレットは特定されていません。810

この点は重要です。ウォレット間の送金には、資金の集約、複数アドレスへの分散、後続取引の準備、取引所やその他のサービスへの移動など、複数の可能性があります。受取人が確認されていない状況で、これらのどれかを事実として断定することはできません。

また、送金後も約267.526 BTCが元のウォレットに残ったとの報告は、同ウォレットがなお相当量のビットコインを保有していたことを示しています。8

1カ月間に報告された大口移動

8月28日の取引に先立ち、Lazarus関連ウォレットでは次のような移動も報告されていました。

• 7月30日： 約121.5 BTC（約774万ドル）が、身元不明の2つのウォレットへ移動。24
• 8月中旬： Lookonchainによると、262.2 BTC（約1664万ドル）が新しいアドレスへ移動。7
• 8月28日： ArkhamがLazarus関連とラベル付けしたウォレットから244.148 BTC（約1942万ドル）が移動。810

これら3件を合計すると、627.848 BTC、約4380万ドルです。金額と短期間での連続性から、引き続き監視する価値のある動きだと言えます。ただし、各取引時点の評価額を合算した数字であり、資金の最終的な目的を示すものではありません。

オンチェーン分析では、こうした動きが資金の集約、分散、あるいはマネーロンダリングに向けた準備と整合する可能性が指摘されることがあります。しかし、それらは調査上の解釈であって、移動記録だけで証明された結論ではありません。受取先を誰が管理しているのか、複数のアドレスが同一のクラスターに属するのか、取引所、ブローカー、ミキサー、ブリッジなどの特定サービスとつながっているのかが、なお大きな未解明点です。

Bybitのハッキング資金なのか

今回の移動が注目された背景には、Bybitが8月7日、北朝鮮、同国の偵察総局、そしてLazarus Groupを相手取り、2025年2月に発生した約15億ドルの窃取をめぐる米国での訴訟を起こしたことがあります。FBIはこの攻撃を、北朝鮮系アクター「TraderTraitor」によるものと位置付けています。2127

Bybitの法的措置には、資産の追跡・保全に向けた取り組みが含まれます。報道によれば、身元不明の被告が保有する一部の特定資産を対象とした暫定的な差し止め命令に加え、関係する仲介業者や取引履歴の特定を目指す裁判所の開示手続きも進められています。2124

ただし、利用可能な証拠からは、8月28日に移動したビットコインとBybitの流出資金との間に、取引レベルでの直接的なつながりは確認されていません。Bybitの窃取は主にイーサリアム関連資産として報告され、今回動いたのはBTCです。資産交換やクロスチェーン追跡によって両者の関係が明らかになる可能性はありますが、その場合もアドレス単位のフォレンジック分析による裏付けが必要です。調査当局が具体的なリンクを示すまでは、244.148 BTCをBybitの流出資金と呼ぶのは証拠を先取りしています。

なぜこの移動が重要なのか

今回の取引が重要なのは、暗号資産の窃取を繰り返し、複雑な資金移動を行ってきたとされるグループに関連するウォレットで、引き続き大規模な活動が確認されたからです。

Chainalysisは、北朝鮮関連のハッカーが2025年に少なくとも20億2000万ドル相当の暗号資産を盗み、北朝鮮関連アクターによる累計窃取額が少なくとも67億5000万ドルに達したと推計しています。2025年の総額には、同年2月のBybit侵害が大きく寄与しました。45

こうした背景から、Lazarus関連とされるアドレスから大口の資金移動があると、取引所、カストディアン、ブリッジ事業者、ブロックチェーン調査会社が次の動きを警戒します。具体的には、特定可能なサービスへの入金、新規ウォレットへの急速な分散、別チェーンへの交換などです。こうした後続取引が確認されれば、資金の管理者や経路の特定につながる可能性があります。

ただし、ウォレットのラベルは帰属を調べるための分析上の手掛かりであり、裁判所の認定そのものではありません。ラベルはアドレス群を追跡するうえで有用ですが、受取先のすべてがLazarus Groupの管理下にあることや、クラスター内のすべての資産が同じ窃取に由来することを自動的に証明するものではありません。

確認できていること、確認できていないこと

利用可能な報告から確認できること：

• ArkhamがLazarus関連とラベル付けしたウォレットから、8月28日に244.148 BTCが移動した。810
• 報告された価値は約1942万ドルだった。810
• 送金元には約267.5 BTCが残ったと報告されている。8
• 公開情報では、送金先のアドレスは特定されていない。8
• 7月30日と8月中旬にも、大規模な関連取引が報告されている。27

これらの報告だけでは確認できないこと：

• 今回の移動が売却や現金化だったこと。
• 新たな窃取の実行だったこと。
• 確認済みのマネーロンダリング経路の一部だったこと。
• 資金がBybitのハッキングに由来すること。
• 身元不明の受取先がLazarus Groupによって管理されていること。

したがって、現時点で最も明確な結論は限定的ですが重要です。Lazarus関連とされるウォレットでは、複数回にわたる大規模なビットコイン移動が確認されている一方、受取先アドレスの所有者と送金目的はまだ解明されていません。 今後、特定可能なサービスへの送金や、アドレスを裏付けるフォレンジック分析が現れるかどうかが、今回の移動そのものより大きな意味を持つことになります。

Arkham Intelligenceが北朝鮮系ハッカー集団Lazarus Groupに関連するとラベル付けしたウォレットから、8月28日に244.148 BTCが移動しました。取引時点の価値は約1942万ドル。Lookonchainなどもこの動きを報告しましたが、受け取り先のアドレスは公開情報から特定されていません。送金元には、その後も約267.5 BTCが残っていたとされています。810

現時点で最も慎重な見方は、今回の取引を「重要なオンチェーン上の資金移動」と捉えることです。これだけで、現金化、新たなハッキング、あるいはマネーロンダリングが確認されたわけではありません。ブロックチェーンで確認できるのはコインの移動先であり、そのアドレスを誰が管理しているのか、何の目的で動かしたのかまでは必ずしも分からないためです。

8月28日に何が起きたのか

移動元は、Arkhamが**「Lazarus Group: Hacker」**と表示するアドレスでした。244.148 BTCは、移動時点で約1942万ドルと評価されています。一方、利用可能な報道では、受け取り先のウォレットは特定されていません。810

この点は重要です。ウォレット間の送金には、資金の集約、複数アドレスへの分散、後続取引の準備、取引所やその他のサービスへの移動など、複数の可能性があります。受取人が確認されていない状況で、これらのどれかを事実として断定することはできません。

また、送金後も約267.526 BTCが元のウォレットに残ったとの報告は、同ウォレットがなお相当量のビットコインを保有していたことを示しています。8

1カ月間に報告された大口移動

8月28日の取引に先立ち、Lazarus関連ウォレットでは次のような移動も報告されていました。

• 7月30日： 約121.5 BTC（約774万ドル）が、身元不明の2つのウォレットへ移動。24
• 8月中旬： Lookonchainによると、262.2 BTC（約1664万ドル）が新しいアドレスへ移動。7
• 8月28日： ArkhamがLazarus関連とラベル付けしたウォレットから244.148 BTC（約1942万ドル）が移動。810

これら3件を合計すると、627.848 BTC、約4380万ドルです。金額と短期間での連続性から、引き続き監視する価値のある動きだと言えます。ただし、各取引時点の評価額を合算した数字であり、資金の最終的な目的を示すものではありません。

オンチェーン分析では、こうした動きが資金の集約、分散、あるいはマネーロンダリングに向けた準備と整合する可能性が指摘されることがあります。しかし、それらは調査上の解釈であって、移動記録だけで証明された結論ではありません。受取先を誰が管理しているのか、複数のアドレスが同一のクラスターに属するのか、取引所、ブローカー、ミキサー、ブリッジなどの特定サービスとつながっているのかが、なお大きな未解明点です。

Bybitのハッキング資金なのか

今回の移動が注目された背景には、Bybitが8月7日、北朝鮮、同国の偵察総局、そしてLazarus Groupを相手取り、2025年2月に発生した約15億ドルの窃取をめぐる米国での訴訟を起こしたことがあります。FBIはこの攻撃を、北朝鮮系アクター「TraderTraitor」によるものと位置付けています。2127

Bybitの法的措置には、資産の追跡・保全に向けた取り組みが含まれます。報道によれば、身元不明の被告が保有する一部の特定資産を対象とした暫定的な差し止め命令に加え、関係する仲介業者や取引履歴の特定を目指す裁判所の開示手続きも進められています。2124

ただし、利用可能な証拠からは、8月28日に移動したビットコインとBybitの流出資金との間に、取引レベルでの直接的なつながりは確認されていません。Bybitの窃取は主にイーサリアム関連資産として報告され、今回動いたのはBTCです。資産交換やクロスチェーン追跡によって両者の関係が明らかになる可能性はありますが、その場合もアドレス単位のフォレンジック分析による裏付けが必要です。調査当局が具体的なリンクを示すまでは、244.148 BTCをBybitの流出資金と呼ぶのは証拠を先取りしています。

なぜこの移動が重要なのか

今回の取引が重要なのは、暗号資産の窃取を繰り返し、複雑な資金移動を行ってきたとされるグループに関連するウォレットで、引き続き大規模な活動が確認されたからです。

Chainalysisは、北朝鮮関連のハッカーが2025年に少なくとも20億2000万ドル相当の暗号資産を盗み、北朝鮮関連アクターによる累計窃取額が少なくとも67億5000万ドルに達したと推計しています。2025年の総額には、同年2月のBybit侵害が大きく寄与しました。45

こうした背景から、Lazarus関連とされるアドレスから大口の資金移動があると、取引所、カストディアン、ブリッジ事業者、ブロックチェーン調査会社が次の動きを警戒します。具体的には、特定可能なサービスへの入金、新規ウォレットへの急速な分散、別チェーンへの交換などです。こうした後続取引が確認されれば、資金の管理者や経路の特定につながる可能性があります。

ただし、ウォレットのラベルは帰属を調べるための分析上の手掛かりであり、裁判所の認定そのものではありません。ラベルはアドレス群を追跡するうえで有用ですが、受取先のすべてがLazarus Groupの管理下にあることや、クラスター内のすべての資産が同じ窃取に由来することを自動的に証明するものではありません。

確認できていること、確認できていないこと

利用可能な報告から確認できること：

• ArkhamがLazarus関連とラベル付けしたウォレットから、8月28日に244.148 BTCが移動した。810
• 報告された価値は約1942万ドルだった。810
• 送金元には約267.5 BTCが残ったと報告されている。8
• 公開情報では、送金先のアドレスは特定されていない。8
• 7月30日と8月中旬にも、大規模な関連取引が報告されている。27

これらの報告だけでは確認できないこと：

• 今回の移動が売却や現金化だったこと。
• 新たな窃取の実行だったこと。
• 確認済みのマネーロンダリング経路の一部だったこと。
• 資金がBybitのハッキングに由来すること。
• 身元不明の受取先がLazarus Groupによって管理されていること。

したがって、現時点で最も明確な結論は限定的ですが重要です。Lazarus関連とされるウォレットでは、複数回にわたる大規模なビットコイン移動が確認されている一方、受取先アドレスの所有者と送金目的はまだ解明されていません。 今後、特定可能なサービスへの送金や、アドレスを裏付けるフォレンジック分析が現れるかどうかが、今回の移動そのものより大きな意味を持つことになります。