Lazarus verplaatst 244 bitcoin ter waarde van 19,4 miljoen dollar

Op 28 augustus 2026 verplaatsten wallets die aan de Noord-Koreaans gelinkte Lazarus Group worden toegeschreven 244,148 BTC. De bitcoin was op het moment van de melding ongeveer 19,42 miljoen dollar waard. Lookonchain signaleerde de beweging; in de berichtgeving werd daarnaast verwezen naar de labeling van de wallets door Arkham Intelligence. Het ontvangende adres is publiekelijk niet geïdentificeerd. 2411

De belangrijkste conclusie is beperkter dan sommige koppen suggereren: de transactie toont aan dat bitcoin tussen adressen is verplaatst. Ze bewijst niet dat de munten zijn verkocht, uitbetaald, witgewassen of uiteindelijk bij een bepaalde begunstigde zijn beland. 910

Wat gebeurde er op 28 augustus?

Lookonchain meldde dat wallets die aan Lazarus worden gelinkt opnieuw actief waren geworden en 244,148 BTC hadden verplaatst. Arkham Intelligence werd in gerelateerde berichtgeving genoemd als bron voor de toeschrijving van de wallets aan de Lazarus Group. 2411

Uit de openbare berichtgeving blijkt niet of het ontvangende adres toebehoort aan:

• een gecentraliseerde cryptobeurs;
• een mixer of andere dienst die transacties probeert te verhullen; of
• een andere wallet die door Lazarus Group of een aan Noord-Korea gelieerde entiteit wordt beheerd.

Die onzekerheid is belangrijk. De blockchain registreert waar munten naartoe gaan, maar om de eigenaar en het doel van een adres vast te stellen zijn doorgaans aanvullende gegevens nodig, zoals clustering van adressen, informatie van cryptobeurzen of ander onderzoeksbewijs.

Drie grote transfers in ongeveer een maand

De beweging van 28 augustus volgde op twee andere transfers die aan Lazarus-gelinkte wallets werden toegeschreven:

Datum	Verplaatste bitcoin	Gemelde waarde	Publiek gemelde bestemming
30 juli 2026	121,5 BTC	Ongeveer 7,74 miljoen dollar	Twee niet-geïdentificeerde adressen 37
12 augustus 2026	262,2 BTC	Ongeveer 16,64 miljoen dollar	Een nieuw aangemaakt adres 814
28 augustus 2026	244,148 BTC	Ongeveer 19,42 miljoen dollar	Niet publiek geïdentificeerd 910

Op basis van de waarderingen die destijds bij de transacties werden gemeld, vertegenwoordigen de drie transfers samen ongeveer 43,8 miljoen dollar aan verplaatste bitcoin in circa een maand. Het gaat om historische schattingen: de dollarwaarde verandert mee met de bitcoinprijs en is niet gelijk aan de huidige waarde van de munten.

Op 12 augustus werd gemeld dat de gemonitorde, aan Lazarus gelinkte on-chaintegoeden meer dan 73,06 miljoen dollar bedroegen, voornamelijk in BTC, USDT en ETH. 8 Dat bedrag had betrekking op een bredere groep gemonitorde wallets en hoeft niet gelijk te zijn aan de tegoeden van de specifieke bronwallet van de transfer op 28 augustus.

Hoeveel bleef er in de bronwallet?

Het precieze saldo van de specifieke bronwallet na de transfer van 28 augustus is niet eenduidig vastgesteld in de aangeleverde openbare rapporten. Eén bericht sprak over een geconsolideerde portefeuille van ongeveer 40 miljoen dollar en noemde 267,526 BTC, met een waarde van circa 20,97 miljoen dollar tegen de daar gehanteerde bitcoinprijs. 11

Die cijfers moeten voorzichtig worden gelezen. Het saldo van één wallet, een samengevoegde walletcluster en het totaal van bredere Lazarus-gelinkte tegoeden zijn verschillende metingen. De beschikbare berichtgeving ondersteunt wel de bredere conclusie dat aan Lazarus toegeschreven wallets na de recente transfers nog aanzienlijke bezittingen hadden. Er is echter geen onafhankelijk geverifieerd, eenduidig saldo voor de bronwallet beschikbaar.

Heeft de bitcoin te maken met de Bybit-hack?

Er is publiekelijk niet bewezen dat de transfer van 28 augustus opbrengsten uit één specifieke hack betrof. De timing trekt extra aandacht omdat onderzoekers, cryptobeurzen en blockchainanalisten nog altijd cryptovaluta volgen die verband houden met de diefstal bij Bybit op 21 februari 2025. Daarbij werd voor ongeveer 1,5 miljard dollar aan digitale activa gestolen. 25

De Amerikaanse federale recherche FBI schreef die diefstal toe aan Noord-Korea en gebruikte voor de operatie de naam ‘TraderTraitor’. Volgens de FBI werden de gestolen activa omgezet in bitcoin en andere cryptovaluta en vervolgens verspreid over duizenden wallets op meerdere blockchains. 2526

Bybit heeft later in de Verenigde Staten een civiele rechtszaak aangespannen tegen Noord-Korea, het Reconnaissance General Bureau en Lazarus Group. De cryptobeurs probeert daarbij geïdentificeerde gestolen tegoeden te laten bevriezen. 17

Die context verklaart waarom nieuwe activiteit in wallets met een Lazarus-label scherp wordt gevolgd. Ze bewijst niet dat de 244,148 BTC van 28 augustus uit de Bybit-diefstal afkomstig was. Evenmin blijkt uit de transactie dat de bitcoin werd geliquideerd.

De bredere omvang van Noord-Koreaanse cryptodiefstal

De transfer van 28 augustus is klein vergeleken met de Bybit-diefstal, maar past wel in een breder patroon van cryptodiefstal die aan Noord-Korea gelieerde actoren wordt toegeschreven. Een schatting uit de sector kwam uit op 2,02 miljard dollar aan Noord-Koreaans gelinkte cryptodiefstal in 2025. Volgens dezelfde schatting waren deze actoren verantwoordelijk voor 76 procent van de waarde van cryptohacks tot en met april 2026. Het gaat om ramingen uit de private sector, niet om een definitieve overheidsboekhouding. 32

Deze cijfers beschrijven de geschatte diefstalactiviteiten van een breder Noord-Koreaans ecosysteem. Ze mogen daarom niet worden opgevat als de waarde van de Lazarus-wallets die bij de transfer van 28 augustus betrokken waren.

Ook Amerikaanse sancties vormen onderdeel van de achtergrond. In de aangeleverde berichtgeving wordt Lazarus Group beschreven als een gesanctioneerde, aan Noord-Korea gelieerde hackoperatie. OFAC, het Amerikaanse ministerie van Financiën dat sancties handhaaft, plaatste de groep in 2022 op de lijst van Specially Designated Nationals. 32

Wat blijft onbekend?

Een aantal cruciale vragen is nog niet beantwoord:

1. Wie beheerde het ontvangende adres? In openbare rapporten werd het niet geïdentificeerd als een beurs, mixer of bekende Lazarus-wallet. 910
2. Was de transfer bedoeld als cash-out? Dat is niet vastgesteld. Alleen een verplaatsing van wallet naar wallet bewijst geen verkoop of omzetting naar fiatgeld. 9
3. Was de transactie gekoppeld aan Bybit? Geen van de aangeleverde openbare bronnen legde een bevestigde transactiegebonden link tussen deze transfer en de Bybit-diefstal.
4. Hoeveel bitcoin heeft Lazarus nog? Rapporten hanteren verschillende schaalniveaus — afzonderlijke wallets, geconsolideerde portefeuilles en gemonitorde clusters — waardoor de bedragen niet zonder meer kunnen worden opgeteld tot één definitief saldo. 811

De meest verdedigbare lezing is voorlopig dan ook dat aan Lazarus toegeschreven bitcoinwallets opnieuw een grote hoeveelheid BTC hebben verplaatst, na aanzienlijke transfers in juli en augustus. De beweging is een relevant signaal voor onderzoekers en compliance-teams, maar de blockchaintransactie op zichzelf onthult niet de uiteindelijke bestemming of het doel van de fondsen.