Lazarus Pindahkan Bitcoin Bernilai AS$19.4 Juta, Destinasi Masih Tidak Diketahui

Pada 28 Ogos 2026, dompet yang dikaitkan dengan Lazarus Group memindahkan 244.148 BTC, bernilai kira-kira AS$19.42 juta pada waktu laporan dibuat. Pergerakan itu dikesan oleh Lookonchain, manakala laporan berkaitan turut memetik pelabelan Arkham Intelligence yang mengaitkan dompet berkenaan dengan Lazarus Group. Alamat penerima belum dikenal pasti secara terbuka. 2411

Kesimpulan yang boleh dibuat setakat ini lebih terhad daripada sesetengah tajuk berita: transaksi tersebut hanya menunjukkan Bitcoin bergerak antara alamat, bukan penjualan, pengeluaran tunai, laluan pengubahan wang atau penerima akhir yang telah disahkan. 910

Apa yang berlaku dalam pemindahan 28 Ogos?

Lookonchain melaporkan bahawa dompet berkaitan Lazarus kembali aktif dan memindahkan 244.148 BTC, bersamaan kira-kira AS$19.42 juta. Arkham Intelligence pula disebut dalam laporan berkaitan kerana melabel dompet asal sebagai berkaitan dengan Lazarus Group. 2411

Laporan awam tidak menetapkan sama ada destinasi Bitcoin itu ialah:

• bursa mata wang kripto berpusat;
• perkhidmatan pencampur kripto atau alat penyamaran transaksi lain; atau
• dompet lain yang dikawal Lazarus Group atau entiti yang mempunyai hubungan dengan Korea Utara.

Ketidakpastian ini penting. Rantaian blok merekodkan ke mana syiling bergerak, tetapi mengenal pasti pemilik alamat penerima dan tujuan transaksi biasanya memerlukan analisis pengelompokan alamat, rekod bursa atau bukti penyiasatan tambahan.

Tiga pemindahan berjumlah kira-kira AS$43.8 juta

Pergerakan pada 28 Ogos berlaku selepas dua pemindahan besar lain yang dikaitkan dengan dompet Lazarus:

Tarikh	Bitcoin dipindahkan	Nilai dilaporkan	Destinasi yang diketahui umum
30 Julai 2026	121.5 BTC	Kira-kira AS$7.74 juta	Dua alamat yang tidak dikenal pasti 37
12 Ogos 2026	262.2 BTC	Kira-kira AS$16.64 juta	Alamat yang baru dicipta 814
28 Ogos 2026	244.148 BTC	Kira-kira AS$19.42 juta	Belum dikenal pasti secara terbuka 910

Berdasarkan penilaian pada waktu setiap transaksi, ketiga-tiga pemindahan itu mewakili kira-kira AS$43.8 juta Bitcoin yang bergerak dalam tempoh lebih kurang sebulan. Jumlah dalam dolar tersebut ialah anggaran sejarah dan boleh berubah mengikut harga Bitcoin; ia tidak semestinya mencerminkan nilai semasa syiling berkenaan.

Pada 12 Ogos, laporan meletakkan aset dalam rantaian blok yang dipantau dan dikaitkan dengan Lazarus melebihi AS$73.06 juta, terutamanya dalam BTC, USDT dan ETH. 8 Angka itu merangkumi kumpulan dompet yang dipantau secara lebih luas, bukan semestinya dompet asal yang digunakan dalam pemindahan 28 Ogos.

Berapa banyak yang masih tinggal dalam dompet asal?

Baki tepat selepas pemindahan bagi dompet asal pada 28 Ogos belum ditetapkan secara konsisten oleh laporan awam yang tersedia. Satu laporan menggambarkan portfolio gabungan bernilai kira-kira AS$40 juta dan menyenaraikan 267.526 BTC, bernilai sekitar AS$20.97 juta berdasarkan harga Bitcoin yang dipetik pada waktu itu. 11

Angka ini perlu dibaca dengan berhati-hati. Baki pada satu dompet, jumlah portfolio yang digabungkan dan keseluruhan pegangan yang dikaitkan dengan Lazarus ialah ukuran yang berbeza. Laporan yang ada menyokong kesimpulan lebih umum bahawa dompet berkaitan Lazarus masih memegang aset yang besar selepas pemindahan terbaharu, tetapi belum memberikan satu angka baki selepas transaksi yang disahkan secara bebas bagi dompet asal tersebut.

Adakah Bitcoin ini berkaitan dengan penggodaman Bybit?

Pemindahan 28 Ogos belum dibuktikan secara terbuka sebagai hasil daripada satu penggodaman tertentu. Kepentingannya sebahagiannya datang daripada masa transaksi itu berlaku, ketika penyiasat, bursa dan penganalisis rantaian blok masih menjejaki mata wang kripto yang dikaitkan dengan kecurian daripada Bybit pada 21 Februari 2025, apabila aset maya bernilai kira-kira AS$1.5 bilion dicuri. 25

Biro Siasatan Persekutuan Amerika Syarikat (FBI) mengaitkan kecurian tersebut dengan Korea Utara dan menamakan operasi berkenaan “TraderTraitor.” FBI berkata aset yang dicuri itu ditukar kepada Bitcoin dan mata wang kripto lain sebelum disebarkan ke ribuan dompet merentasi beberapa rantaian blok. 2526

Bybit kemudiannya memfailkan saman sivil di Amerika Syarikat terhadap Korea Utara, Biro Perisikan Amnya dan Lazarus Group berhubung kecurian tersebut, selain berusaha membekukan aset curi yang telah dikenal pasti. 17

Latar belakang itu menjelaskan mengapa aktiviti baharu pada dompet berlabel Lazarus menarik perhatian. Namun, ia tidak membuktikan bahawa 244.148 BTC yang dipindahkan pada 28 Ogos berasal daripada Bybit atau bahawa syiling tersebut sedang dijual.

Skala lebih besar kecurian kripto yang dikaitkan dengan Korea Utara

Pemindahan pada 28 Ogos lebih kecil berbanding kecurian Bybit, tetapi tetap penting dalam corak lebih luas kecurian mata wang kripto yang dikaitkan dengan aktor berhubungan dengan Korea Utara. Satu anggaran industri meletakkan nilai kripto yang dicuri oleh aktor berkaitan Korea Utara pada AS$2.02 bilion pada 2025 dan menganggarkan bahawa mereka menyumbang 76% daripada nilai semua penggodaman kripto sehingga April 2026. Ini ialah anggaran sektor swasta, bukannya pengiraan rasmi kerajaan yang muktamad. 32

Angka tersebut merujuk kepada aktiviti kecurian yang dianggarkan berlaku merentasi ekosistem berkaitan Korea Utara secara lebih luas. Ia tidak boleh dianggap sebagai nilai keseluruhan aset dalam dompet Lazarus yang terlibat dalam transaksi 28 Ogos.

Sekatan Amerika Syarikat turut menjadi sebahagian daripada latar belakang ini. Laporan yang diberikan mengenal pasti Lazarus Group sebagai operasi penggodaman berkaitan Korea Utara yang dikenakan sekatan, serta menyatakan bahawa Pejabat Kawalan Aset Asing (OFAC) memasukkan kumpulan itu ke dalam senarai Specially Designated Nationals pada 2022. 32 Sumber yang disediakan tidak mengesahkan tarikh sekatan 2019, maka tarikh tersebut tidak dinyatakan sebagai fakta yang telah dipastikan.

Apa yang masih belum diketahui?

Beberapa persoalan utama masih belum terjawab:

1. Siapa yang mengawal alamat penerima? Laporan awam belum mengenal pasti alamat itu sebagai bursa, perkhidmatan pencampur atau dompet Lazarus yang diketahui. 910
2. Adakah pemindahan itu cubaan mengeluarkan wang? Belum ada bukti sedemikian. Pergerakan antara dua dompet sahaja tidak membuktikan penjualan atau penukaran kepada mata wang fiat. 9
3. Adakah ia berkaitan dengan Bybit? Tiada sumber awam yang diberikan menunjukkan kaitan pada peringkat transaksi antara pemindahan 28 Ogos dan kecurian daripada Bybit.
4. Berapakah jumlah yang masih dikawal Lazarus? Laporan menggunakan skop berbeza—dompet tertentu, portfolio gabungan dan kelompok yang dipantau—maka angka tersebut tidak boleh dicampurkan menjadi satu jumlah baki yang muktamad. 811

Buat masa ini, tafsiran yang paling kukuh ialah dompet Bitcoin yang dikaitkan dengan Lazarus memindahkan sejumlah besar BTC selepas beberapa pemindahan besar pada Julai dan Ogos. Pergerakan ini menjadi petunjuk penting kepada penyiasat dan pasukan pematuhan, tetapi transaksi dalam rantaian blok itu sendiri belum mendedahkan destinasi akhir atau tujuan dana tersebut.