Lazarus Group flyttet bitcoin for 19,4 millioner dollar – mottakeren er ukjent

1. august 2026 flyttet lommebøker som knyttes til den nordkoreanske hackergruppen Lazarus Group 244,148 BTC, verdt omtrent 19,42 millioner dollar på rapporteringstidspunktet. Blokkjedeanalytikeren Lookonchain varslet om transaksjonen, mens samtidig omtale viste til at Arkham Intelligence hadde merket lommebøkene som Lazarus-relaterte. Mottakeradressen er ikke offentlig identifisert. 2411

Det viktigste poenget er likevel hva transaksjonen ikke viser: Den dokumenterer at bitcoin ble flyttet mellom adresser, men bekrefter verken et salg, et uttak til tradisjonelle penger, en hvitvaskingsrute eller hvem som til slutt kontrollerer midlene. 910

Hva skjedde 28. august?

Lookonchain skrev at Lazarus-tilknyttede lommebøker igjen var aktive, og at de hadde flyttet 244,148 BTC, tilsvarende rundt 19,42 millioner dollar. I relaterte rapporter ble Arkham Intelligence sitert for merkingen av lommebøkene som tilhørende Lazarus Group. 2411

Offentlig tilgjengelige opplysninger fastslår ikke om mottakeren var:

• en sentralisert kryptobørs;
• en miksingstjeneste eller annen tjeneste for å skjule transaksjonsspor; eller
• en annen lommebok kontrollert av Lazarus Group eller en nordkoreansk-relatert aktør.

Usikkerheten er viktig. En blokkjede viser hvor myntene flyttes, men det kreves vanligvis mer informasjon – som sammenstilling av adresser, opplysninger fra børser eller annet etterforskningsmateriale – for å fastslå hvem som kontrollerer mottakeren og hva formålet er.

Tre store overføringer på rundt én måned

August-overføringen kom etter to andre betydelige transaksjoner som er knyttet til Lazarus-relaterte lommebøker:

Dato	Bitcoin flyttet	Rapportert verdi	Offentlig kjent mottaker
30. juli 2026	121,5 BTC	Omtrent 7,74 millioner dollar	To uidentifiserte adresser 37
12. august 2026	262,2 BTC	Omtrent 16,64 millioner dollar	En nyopprettet adresse 814
28. august 2026	244,148 BTC	Omtrent 19,42 millioner dollar	Ikke offentlig identifisert 910

Med de samtidige verdsettelsene som ble rapportert for hver transaksjon, tilsvarer dette bitcoin for omtrent 43,8 millioner dollar flyttet på rundt én måned. Beløpene er historiske anslag. Bitcoinprisen endrer seg, og summen må derfor ikke leses som dagens verdi av beholdningen.

1. august ble Lazarus-tilknyttede verdier på blokkjeden anslått til mer enn 73,06 millioner dollar, hovedsakelig i BTC, USDT og ETH. 8 Dette gjaldt en bredere gruppe overvåkede lommebøker og er ikke nødvendigvis den samme lommeboken som sendte bitcoin 28. august.

Hvor mye var igjen i avsenderlommeboken?

De offentlige rapportene gir ikke et entydig, uavhengig bekreftet svar på den nøyaktige saldoen i den konkrete avsenderlommeboken etter overføringen. Én rapport beskrev en samlet portefølje på rundt 40 millioner dollar, inkludert 267,526 BTC verdt omtrent 20,97 millioner dollar basert på den oppgitte bitcoinprisen. 11

Tallene bør tolkes med varsomhet. Saldoen i én lommebok, en sammenslått klynge av adresser og alle overvåkede Lazarus-relaterte beholdninger er ulike målinger. Det offentlige materialet støtter likevel den bredere konklusjonen om at Lazarus-tilskrevne lommebøker fortsatt hadde betydelige verdier etter de siste overføringene. Det finnes ikke én samlet, uavhengig bekreftet saldo for avsenderlommeboken.

Er bitcoinene knyttet til Bybit-angrepet?

Det er ikke offentlig bevist at overføringen 28. august stammet fra ett bestemt hackerangrep. Den får likevel ekstra oppmerksomhet fordi den skjer mens etterforskere, kryptobørser og blokkjedeanalytikere forsøker å spore verdier knyttet til tyveriet fra Bybit 21. februar 2025, der digitale aktiva for rundt 1,5 milliarder dollar ble stjålet. 25

USAs føderale politi, FBI, tilskrev tyveriet til Nord-Korea og brukte betegnelsen «TraderTraitor» om operasjonen. FBI opplyste at de stjålne verdiene ble konvertert til bitcoin og andre kryptovalutaer, før de ble spredt over tusenvis av lommebøker på flere blokkjeder. 2526

Bybit har senere saksøkt Nord-Korea, landets Reconnaissance General Bureau og Lazarus Group i en amerikansk domstol, samtidig som selskapet forsøker å få identifiserte stjålne verdier fryst. 17

Denne bakgrunnen forklarer hvorfor ny aktivitet i Lazarus-merkede lommebøker følges tett. Den beviser ikke at de 244,148 BTC som ble flyttet 28. august kom fra Bybit, eller at bitcoinene var på vei til å bli solgt.

En del av et større bilde

Overføringen 28. august er liten sammenlignet med Bybit-tyveriet, men inngår i et større mønster av kryptotyverier som tilskrives Nord-Korea-tilknyttede aktører. Et bransjeanslag satte verdien av nordkoreansk-relaterte kryptotyverier til 2,02 milliarder dollar i 2025, og anslo at slike aktører sto for 76 prosent av verdien i kryptohackinger frem til april 2026. Dette er anslag fra privat sektor, ikke en endelig offentlig regnskapsføring. 32

Tallene gjelder dessuten et bredere nordkoreansk-relatert økosystem. De kan derfor ikke brukes som et mål på verdien i Lazarus-lommebøkene som var involvert i overføringen 28. august.

Lazarus Group er også underlagt amerikanske sanksjoner. Det tilgjengelige kildematerialet beskriver gruppen som en sanksjonert, Nord-Korea-tilknyttet hackeroperasjon, og opplyser at USAs finansdepartement, gjennom OFAC, plasserte gruppen på listen over spesielt utpekte borgere og blokkerte personer i 2022. 32

Dette er fortsatt uavklart

Flere sentrale spørsmål står ubesvart:

1. Hvem kontrollerte mottakeradressen? Offentlig rapportering hadde ikke identifisert den som en kryptobørs, en miksingstjeneste eller en kjent Lazarus-kontrollert lommebok. 910
2. Var dette et forsøk på å ta ut penger? Det finnes ingen slik bekreftelse. En overføring mellom lommebøker viser ikke i seg selv at bitcoin ble solgt eller vekslet til tradisjonell valuta. 9
3. Var overføringen knyttet til Bybit? Ingen av kildene dokumenterer en bekreftet kobling mellom transaksjonen 28. august og Bybit-tyveriet.
4. Hvor mye kontrollerer Lazarus fortsatt? Rapportene dekker ulike nivåer – enkeltlommebøker, sammenslåtte porteføljer og overvåkede klynger – og tallene kan derfor ikke slås sammen til én sikker total. 811

Den mest forsvarlige konklusjonen er foreløpig at bitcoinlommebøker som tilskrives Lazarus Group, flyttet ytterligere en stor mengde BTC etter flere betydelige overføringer i juli og august. Bevegelsen gir etterforskere og aktører som arbeider med økonomisk kriminalitet et viktig spor, men blokkjedeoverføringen alene avslører ikke pengenes endelige destinasjon eller formål.