Lazarus Alih Bitcoin Bernilai US$19.42 Juta, Destinasi Masih Misteri

Dompet yang dilabel Arkham Intelligence sebagai berkaitan dengan Lazarus Group, kumpulan penggodam yang dikaitkan dengan Korea Utara, telah memindahkan 244.148 BTC bernilai kira-kira US$19.42 juta pada 28 Ogos. Lookonchain dan beberapa laporan lain mengesan transaksi itu, tetapi alamat penerima masih belum dikenal pasti secara terbuka. Selepas pemindahan tersebut, kira-kira 267.5 BTC dilaporkan masih berada dalam dompet asal. 810

Kesimpulan paling berhati-hati ialah ini merupakan pemindahan besar di rantaian blok — bukan bukti muktamad bahawa Bitcoin itu telah dijual, dicuri dalam serangan baharu atau sedang dicuci. Blockchain boleh merekodkan pergerakan aset, tetapi tidak semestinya mendedahkan siapa yang mengawal alamat penerima atau sebab sebenar transaksi itu.

Apa yang berlaku pada 28 Ogos?

Transaksi itu bermula daripada alamat yang dilabel Arkham sebagai “Lazarus Group: Hacker”. Pada waktu pemindahan berlaku, 244.148 BTC tersebut dianggarkan bernilai sekitar US$19.42 juta. Destinasi akhirnya tidak dikenal pasti dalam laporan awam yang tersedia. 810

Perbezaan ini penting. Pemindahan antara dompet boleh bermaksud pengumpulan aset, pembahagian dana kepada beberapa alamat, persediaan untuk transaksi seterusnya, atau pergerakan ke bursa dan perkhidmatan lain. Tanpa penerima yang diketahui, deposit ke platform yang dikenal pasti atau bukti forensik tambahan, tiada satu pun penjelasan itu boleh dianggap sebagai fakta yang telah disahkan.

Baki yang dilaporkan — kira-kira 267.526 BTC — juga menunjukkan dompet asal masih memegang jumlah Bitcoin yang besar selepas transaksi tersebut. 8

Sebahagian daripada corak pemindahan lebih besar

Transaksi pada 28 Ogos berlaku selepas dua lagi pemindahan besar daripada dompet yang dikaitkan dengan Lazarus:

• 30 Julai: 121.5 BTC, bernilai kira-kira US$7.74 juta, dipindahkan ke dua dompet yang tidak dikenal pasti. 24
• Pertengahan Ogos: 262.2 BTC, bernilai kira-kira US$16.64 juta, dipindahkan ke alamat baharu menurut Lookonchain. 7
• 28 Ogos: 244.148 BTC, bernilai kira-kira US$19.42 juta, dipindahkan daripada dompet yang dilabel Arkham. 810

Jika digabungkan, tiga pemindahan itu berjumlah 627.848 BTC, dengan nilai keseluruhan kira-kira US$43.8 juta berdasarkan penilaian yang dilaporkan pada waktu setiap transaksi. Jumlah tersebut cukup besar untuk terus dipantau, tetapi angka keseluruhan itu masih tidak mendedahkan tujuan sebenar dana berkenaan.

Penganalisis rantaian blok mungkin menganggap pergerakan seperti ini selari dengan pengumpulan dana, pembahagian aset atau persediaan untuk proses pengubahan wang. Namun, semua itu ialah tafsiran penyiasatan — bukan kesimpulan yang boleh dibuktikan melalui pemindahan tersebut sahaja. Persoalan utama masih belum terjawab: siapa yang mengawal setiap dompet penerima, sama ada alamat-alamat itu sebahagian daripada kelompok yang sama, dan sama ada mana-mana penerima berkait dengan bursa, broker, pengadun kripto, jambatan rantaian blok atau perkhidmatan lain yang boleh dikenal pasti.

Adakah Bitcoin ini berkaitan dengan penggodaman Bybit?

Masa transaksi itu menarik perhatian kerana Bybit mengumumkan saman di Amerika Syarikat pada 7 Ogos terhadap Korea Utara, Biro Peninjauan Am negara itu dan Lazarus Group berhubung kecurian kira-kira US$1.5 bilion pada Februari 2025. FBI mengaitkan serangan tersebut dengan aktor Korea Utara yang dikesan di bawah nama TraderTraitor. 2127

Tindakan undang-undang Bybit merangkumi usaha untuk menjejak dan mengekalkan aset. Laporan mengenai kes itu menyebut perintah injunksi awal yang meliputi aset tertentu yang telah dikenal pasti dan dipegang oleh defendan yang belum diketahui identitinya. Mahkamah juga memberi ruang untuk mendapatkan maklumat bagi mengenal pasti perantara serta sejarah transaksi berkaitan. 2124

Bagaimanapun, bukti yang tersedia belum membuktikan kaitan pada peringkat transaksi antara pemindahan Bitcoin pada 28 Ogos dengan hasil kecurian Bybit. Kecurian Bybit pada mulanya dilaporkan melibatkan Ethereum, manakala transaksi kali ini melibatkan BTC. Penukaran aset dan penjejakan merentas rantaian boleh mewujudkan kaitan, tetapi ia perlu dibuktikan melalui analisis forensik alamat yang terperinci. Selagi penyiasat belum mengenal pasti hubungan itu, menyifatkan 244.148 BTC berkenaan sebagai dana Bybit akan melebih-lebihkan bukti yang ada.

Mengapa pemindahan ini tetap penting?

Transaksi ini penting kerana ia menunjukkan aktiviti berterusan dalam dompet yang dikaitkan dengan kumpulan yang sering dikaitkan dengan kecurian kripto dan pergerakan dana yang kompleks. Chainalysis menganggarkan penggodam berkaitan Korea Utara mencuri sekurang-kurangnya US$2.02 bilion dalam mata wang kripto sepanjang 2025, menjadikan jumlah terkumpul kecurian yang dikaitkan dengan Korea Utara sekurang-kurangnya US$6.75 bilion. Kerosakan Bybit pada Februari 2025 merupakan antara penyumbang utama kepada jumlah 2025 tersebut. 45

Konteks inilah yang menjelaskan mengapa pemindahan besar daripada alamat berlabel Lazarus segera mencetuskan penelitian. Bursa, penjaga aset, jambatan rantaian blok dan penyiasat kripto akan memerhatikan langkah seterusnya — seperti deposit ke perkhidmatan yang boleh dikenal pasti, pemecahan dana kepada banyak dompet baharu, pertukaran merentas rantaian atau aktiviti lain yang boleh mendedahkan kawalan terhadap aset itu.

Namun, label dompet hanyalah alat atribusi, bukannya keputusan mahkamah. Label alamat boleh sangat berguna untuk menjejaki kelompok transaksi, tetapi ia tidak secara automatik membuktikan bahawa setiap penerima dikawal oleh Lazarus Group atau bahawa semua aset dalam kelompok tersebut berasal daripada kecurian yang sama.

Apa yang diketahui — dan apa yang masih belum terbukti

Diketahui berdasarkan laporan yang tersedia:

• Dompet yang dilabel Arkham sebagai berkaitan Lazarus memindahkan 244.148 BTC pada 28 Ogos. 810
• Nilai yang dilaporkan ialah kira-kira US$19.42 juta. 810
• Sekitar 267.5 BTC dilaporkan masih berada dalam dompet asal. 8
• Destinasi awam pemindahan itu belum dikenal pasti dalam laporan yang tersedia. 8
• Pemindahan besar yang serupa turut dilaporkan pada 30 Julai dan pertengahan Ogos. 27

Belum dibuktikan oleh laporan tersebut:

• Bahawa pemindahan itu merupakan jualan atau pengeluaran tunai.
• Bahawa ia berpunca daripada kecurian baharu.
• Bahawa ia sebahagian daripada laluan pengubahan wang yang telah disahkan.
• Bahawa dana itu datang daripada penggodaman Bybit.
• Bahawa penerima yang tidak dikenal pasti dikawal oleh Lazarus Group.

Kesimpulan paling jelas, tetapi masih terhad, ialah aktiviti dompet yang dikaitkan dengan Lazarus kekal aktif melalui beberapa pemindahan Bitcoin berskala besar, sementara pemilikan dan tujuan alamat penerima masih belum diselesaikan. Interaksi seterusnya dengan perkhidmatan yang dapat dikenal pasti atau penemuan forensik baharu akan lebih bermakna berbanding pemindahan itu sahaja.