28. august flyttet en lommebok som Arkham knytter til Lazarus gruppen 244,148 BTC, verdt rundt 19,42 millioner dollar. Sammen med rapporterte overføringer på 121,5 BTC 30.
Publisert avRedigert med GPT-5.6 LunaBilder generert med GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What is known about North Korea’s Lazarus Group transferring 244.148 Bitcoin worth approximately $19.42 million on August 28—as reported by. Article summary: The August 28 transfer appears to be another large internal/on-chain movement from a wallet labeled by Arkham as Lazarus-related, not proof by itself of a cash-out, new theft, or a direct link to the Bybit proceeds. The . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
En bitcoin-lommebok som Arkham Intelligence har merket som knyttet til Nord-Koreas Lazarus-gruppe, flyttet 244,148 BTC, verdsatt til omtrent 19,42 millioner dollar, 28. august 2026. Lookonchain og andre aktører fanget opp transaksjonen, men mottakeradressen er ikke offentlig identifisert. Omtrent 267,5 BTC skal ha blitt igjen i lommeboken som sendte pengene. 8
10
Den mest nøkterne tolkningen er at dette var en stor bevegelse på blokkjeden – ikke et bekreftet salg, et nytt hackerangrep eller en dokumentert hvitvaskingsoperasjon. Blokkjeden viser hvor bitcoinene flyttes, men ikke nødvendigvis hvem som kontrollerer adressen på andre siden eller hva hensikten er.
Overføringen kom fra en adresse Arkham omtaler som «Lazarus Group: Hacker». På overføringstidspunktet ble 244,148 BTC verdsatt til rundt 19,42 millioner dollar. Mottakerlommeboken er ikke offentlig identifisert i den tilgjengelige rapporteringen. 8
10
Det er en viktig forskjell. En overføring mellom lommebøker kan være en samling av midler, en oppdeling av beholdningen, forberedelse til en senere transaksjon eller en bevegelse mot en kryptobørs eller annen tjeneste. Uten en kjent mottaker, en identifisert innbetaling til en tjeneste eller ytterligere etterforskning kan ingen av disse forklaringene slås fast.
Den rapporterte restbeholdningen på rundt 267,526 BTC viser også at den opprinnelige lommeboken fortsatt satt på en betydelig bitcoin-beholdning etter transaksjonen. 8
August-bevegelsen kom etter to andre rapporterte transaksjoner fra lommebøker knyttet til Lazarus-gruppen:
Til sammen utgjør disse overføringene 627,848 BTC og cirka 43,8 millioner dollar, basert på verdiene som ble rapportert da transaksjonene fant sted. Omfanget gjør at bevegelsene fortjener fortsatt overvåking, men totalbeløpet sier ikke hva pengene til slutt skal brukes til.
On-chain-analytikere kan beskrive mønsteret som forenlig med samling av midler, oppdeling av beholdningen eller mulig forberedelse til hvitvasking. Dette er etterforskningshypoteser – ikke konklusjoner som kan bevises av overføringene alene. De viktigste ubesvarte spørsmålene er hvem som kontrollerer mottakerlommebøkene, om adressene tilhører samme klynge, og om noen av dem kan knyttes til en børs, megler, miksetjeneste, bro eller annen identifiserbar tjeneste.
Tidspunktet har fått ekstra oppmerksomhet fordi Bybit 7. august kunngjorde et amerikansk søksmål mot Nord-Korea, landets Reconnaissance General Bureau og Lazarus-gruppen etter tyveriet på rundt 1,5 milliarder dollar i februar 2025. FBI har knyttet angrepet til nordkoreanske aktører som omtales som TraderTraitor. 21
27
Bybits rettslige skritt omfatter forsøk på å spore og sikre verdier. Omtalen av saken beskriver et foreløpig rettslig pålegg som omfatter enkelte identifiserte verdier hos ukjente saksøkte, samt rettsbasert innsyn som skal bidra til å identifisere mellommenn og transaksjonshistorikk. 21
24
De tilgjengelige opplysningene etablerer imidlertid ingen direkte kobling på transaksjonsnivå mellom bitcoin-overføringen 28. august og Bybit-midlene. Bybit-tyveriet ble i hovedsak omtalt som et tyveri av ethereum, mens overføringen 28. august gjaldt BTC. Konvertering mellom aktiva og sporing på tvers av blokkjeder kan i prinsippet knytte transaksjoner sammen, men slike forbindelser må dokumenteres gjennom analyse av konkrete adresser. Før etterforskere påviser en slik kobling, vil det være å gå lenger enn bevisene å kalle de 244,148 bitcoinene Bybit-midler.
Transaksjonen er betydningsfull fordi den viser fortsatt aktivitet i lommebøker som tilskrives en gruppe forbundet med gjentatte kryptotyverier og kompliserte pengeflyttinger. Chainalysis anslo at nordkoreanske hackere stjal minst 2,02 milliarder dollar i kryptovaluta i 2025. Det løftet estimatet for det samlede nordkoreansk-knyttede tyveriet til minst 6,75 milliarder dollar. Bybit-angrepet i februar 2025 utgjorde en stor del av 2025-tallet. 45
Det er denne bakgrunnen som gjør at en stor overføring fra en Lazarus-merket adresse utløser umiddelbar oppmerksomhet. Kryptobørser, depotforvaltere, brotjenester og blokkjede-etterforskere følger med på neste steg: innskudd til identifiserbare tjenester, rask oppsplitting i nye lommebøker, bytte mellom blokkjeder eller andre bevegelser som kan avsløre hvem som kontrollerer midlene.
Samtidig er lommeboketiketter verktøy for attribusjon – ikke en rettskraftig dom. En adressemerking kan være svært nyttig for å følge en klynge, men beviser ikke automatisk at alle mottakere kontrolleres av Lazarus-gruppen, eller at alle verdiene i klyngen stammer fra det samme tyveriet.
Dette fremgår av de tilgjengelige rapportene:
Dette er ikke fastslått av rapportene:
Den tydeligste konklusjonen er derfor begrenset, men viktig: Aktiviteten i Lazarus-tilknyttede lommebøker har økt eller holdt seg høy gjennom flere store bitcoin-bevegelser, mens eierskapet til og formålet med mottakeradressene fortsatt er uavklart. En senere kontakt med en identifiserbar tjeneste eller en dokumentert etterforskningskobling vil gi langt mer informasjon enn selve overføringen.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
28. august flyttet en lommebok som Arkham knytter til Lazarus gruppen 244,148 BTC, verdt rundt 19,42 millioner dollar.
28. august flyttet en lommebok som Arkham knytter til Lazarus gruppen 244,148 BTC, verdt rundt 19,42 millioner dollar. Sammen med rapporterte overføringer på 121,5 BTC 30. juli og 262,2 BTC i midten av august utgjør bevegelsene 627,848 BTC – rundt 43,8 millioner dollar basert på verdiene da transaksjonene fant sted.
Tidspunktet sammenfaller med Bybits søksmål etter kryptobørsens tyveri på rundt 1,5 milliarder dollar i februar 2025, men det finnes ingen tilgjengelige bevis for at akkurat disse bitcoinene stammer fra angrepet.
28. august flyttet en lommebok som Arkham knytter til Lazarus gruppen 244,148 BTC, verdt rundt 19,42 millioner dollar. Sammen med rapporterte overføringer på 121,5 BTC 30.
Publisert avRedigert med GPT-5.6 LunaBilder generert med GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What is known about North Korea’s Lazarus Group transferring 244.148 Bitcoin worth approximately $19.42 million on August 28—as reported by. Article summary: The August 28 transfer appears to be another large internal/on-chain movement from a wallet labeled by Arkham as Lazarus-related, not proof by itself of a cash-out, new theft, or a direct link to the Bybit proceeds. The . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
En bitcoin-lommebok som Arkham Intelligence har merket som knyttet til Nord-Koreas Lazarus-gruppe, flyttet 244,148 BTC, verdsatt til omtrent 19,42 millioner dollar, 28. august 2026. Lookonchain og andre aktører fanget opp transaksjonen, men mottakeradressen er ikke offentlig identifisert. Omtrent 267,5 BTC skal ha blitt igjen i lommeboken som sendte pengene. 8
10
Den mest nøkterne tolkningen er at dette var en stor bevegelse på blokkjeden – ikke et bekreftet salg, et nytt hackerangrep eller en dokumentert hvitvaskingsoperasjon. Blokkjeden viser hvor bitcoinene flyttes, men ikke nødvendigvis hvem som kontrollerer adressen på andre siden eller hva hensikten er.
Overføringen kom fra en adresse Arkham omtaler som «Lazarus Group: Hacker». På overføringstidspunktet ble 244,148 BTC verdsatt til rundt 19,42 millioner dollar. Mottakerlommeboken er ikke offentlig identifisert i den tilgjengelige rapporteringen. 8
10
Det er en viktig forskjell. En overføring mellom lommebøker kan være en samling av midler, en oppdeling av beholdningen, forberedelse til en senere transaksjon eller en bevegelse mot en kryptobørs eller annen tjeneste. Uten en kjent mottaker, en identifisert innbetaling til en tjeneste eller ytterligere etterforskning kan ingen av disse forklaringene slås fast.
Den rapporterte restbeholdningen på rundt 267,526 BTC viser også at den opprinnelige lommeboken fortsatt satt på en betydelig bitcoin-beholdning etter transaksjonen. 8
August-bevegelsen kom etter to andre rapporterte transaksjoner fra lommebøker knyttet til Lazarus-gruppen:
Til sammen utgjør disse overføringene 627,848 BTC og cirka 43,8 millioner dollar, basert på verdiene som ble rapportert da transaksjonene fant sted. Omfanget gjør at bevegelsene fortjener fortsatt overvåking, men totalbeløpet sier ikke hva pengene til slutt skal brukes til.
On-chain-analytikere kan beskrive mønsteret som forenlig med samling av midler, oppdeling av beholdningen eller mulig forberedelse til hvitvasking. Dette er etterforskningshypoteser – ikke konklusjoner som kan bevises av overføringene alene. De viktigste ubesvarte spørsmålene er hvem som kontrollerer mottakerlommebøkene, om adressene tilhører samme klynge, og om noen av dem kan knyttes til en børs, megler, miksetjeneste, bro eller annen identifiserbar tjeneste.
Tidspunktet har fått ekstra oppmerksomhet fordi Bybit 7. august kunngjorde et amerikansk søksmål mot Nord-Korea, landets Reconnaissance General Bureau og Lazarus-gruppen etter tyveriet på rundt 1,5 milliarder dollar i februar 2025. FBI har knyttet angrepet til nordkoreanske aktører som omtales som TraderTraitor. 21
27
Bybits rettslige skritt omfatter forsøk på å spore og sikre verdier. Omtalen av saken beskriver et foreløpig rettslig pålegg som omfatter enkelte identifiserte verdier hos ukjente saksøkte, samt rettsbasert innsyn som skal bidra til å identifisere mellommenn og transaksjonshistorikk. 21
24
De tilgjengelige opplysningene etablerer imidlertid ingen direkte kobling på transaksjonsnivå mellom bitcoin-overføringen 28. august og Bybit-midlene. Bybit-tyveriet ble i hovedsak omtalt som et tyveri av ethereum, mens overføringen 28. august gjaldt BTC. Konvertering mellom aktiva og sporing på tvers av blokkjeder kan i prinsippet knytte transaksjoner sammen, men slike forbindelser må dokumenteres gjennom analyse av konkrete adresser. Før etterforskere påviser en slik kobling, vil det være å gå lenger enn bevisene å kalle de 244,148 bitcoinene Bybit-midler.
Transaksjonen er betydningsfull fordi den viser fortsatt aktivitet i lommebøker som tilskrives en gruppe forbundet med gjentatte kryptotyverier og kompliserte pengeflyttinger. Chainalysis anslo at nordkoreanske hackere stjal minst 2,02 milliarder dollar i kryptovaluta i 2025. Det løftet estimatet for det samlede nordkoreansk-knyttede tyveriet til minst 6,75 milliarder dollar. Bybit-angrepet i februar 2025 utgjorde en stor del av 2025-tallet. 45
Det er denne bakgrunnen som gjør at en stor overføring fra en Lazarus-merket adresse utløser umiddelbar oppmerksomhet. Kryptobørser, depotforvaltere, brotjenester og blokkjede-etterforskere følger med på neste steg: innskudd til identifiserbare tjenester, rask oppsplitting i nye lommebøker, bytte mellom blokkjeder eller andre bevegelser som kan avsløre hvem som kontrollerer midlene.
Samtidig er lommeboketiketter verktøy for attribusjon – ikke en rettskraftig dom. En adressemerking kan være svært nyttig for å følge en klynge, men beviser ikke automatisk at alle mottakere kontrolleres av Lazarus-gruppen, eller at alle verdiene i klyngen stammer fra det samme tyveriet.
Dette fremgår av de tilgjengelige rapportene:
Dette er ikke fastslått av rapportene:
Den tydeligste konklusjonen er derfor begrenset, men viktig: Aktiviteten i Lazarus-tilknyttede lommebøker har økt eller holdt seg høy gjennom flere store bitcoin-bevegelser, mens eierskapet til og formålet med mottakeradressene fortsatt er uavklart. En senere kontakt med en identifiserbar tjeneste eller en dokumentert etterforskningskobling vil gi langt mer informasjon enn selve overføringen.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
28. august flyttet en lommebok som Arkham knytter til Lazarus gruppen 244,148 BTC, verdt rundt 19,42 millioner dollar.
28. august flyttet en lommebok som Arkham knytter til Lazarus gruppen 244,148 BTC, verdt rundt 19,42 millioner dollar. Sammen med rapporterte overføringer på 121,5 BTC 30. juli og 262,2 BTC i midten av august utgjør bevegelsene 627,848 BTC – rundt 43,8 millioner dollar basert på verdiene da transaksjonene fant sted.
Tidspunktet sammenfaller med Bybits søksmål etter kryptobørsens tyveri på rundt 1,5 milliarder dollar i februar 2025, men det finnes ingen tilgjengelige bevis for at akkurat disse bitcoinene stammer fra angrepet.