Lazarus перевела 244 BTC на $19,4 млн, но куда ушли средства — неизвестно

28 августа 2026 года кошельки, которые аналитики связывают с северокорейской группировкой Lazarus, перевели 244,148 BTC. На момент сообщения Lookonchain эти биткоины оценивались примерно в $19,42 млн. О принадлежности кошельков Lazarus также сообщалось со ссылкой на разметку Arkham Intelligence. Адрес получателя публично не установлен. 2411

Важно не делать из этой транзакции более широкий вывод, чем позволяют данные. Она подтверждает перемещение биткоинов между адресами, но сама по себе не доказывает продажу, обналичивание, маршрут отмывания средств или наличие конечного бенефициара. 910

Что произошло 28 августа?

Lookonchain сообщил, что связанные с Lazarus кошельки вновь проявили активность и перевели 244,148 BTC примерно на $19,42 млн. В сопутствующих публикациях Arkham Intelligence называлась источником атрибуции этих кошельков группировке Lazarus. 2411

Публичные данные не позволяют установить, принадлежал ли адрес назначения:

• централизованной криптовалютной бирже;
• миксеру или другому сервису сокрытия следов транзакций;
• другому кошельку под контролем Lazarus или связанной с КНДР структуры.

Эта неопределенность принципиальна. Блокчейн показывает движение монет, но установить владельца адреса и цель операции обычно можно только с помощью дополнительного анализа кластеров адресов, данных бирж или материалов расследований.

Три перевода примерно за месяц

Августовская транзакция стала продолжением двух других крупных переводов, приписываемых кошелькам Lazarus:

Дата	Переведено	Указанная стоимость	Публично известное назначение
30 июля 2026 года	121,5 BTC	около $7,74 млн	два неидентифицированных адреса 37
12 августа 2026 года	262,2 BTC	около $16,64 млн	недавно созданный адрес 814
28 августа 2026 года	244,148 BTC	около $19,42 млн	публично не установлено 910

Если сложить оценки на момент каждой транзакции, за примерно месяц было перемещено биткоинов на сумму около $43,8 млн. Это исторические оценки: стоимость в долларах меняется вместе с курсом биткоина, поэтому их нельзя автоматически воспринимать как текущую стоимость монет.

После перевода 12 августа сообщалось, что объем отслеживаемых ончейн-активов, связанных с Lazarus, превышал $73,06 млн. В основном речь шла о BTC, USDT и ETH. Эта оценка относилась к более широкой группе контролируемых кошельков, а не обязательно к конкретному кошельку-источнику транзакции 28 августа. 8

Сколько осталось в исходном кошельке?

Точный остаток на конкретном кошельке, с которого 28 августа ушли биткоины, в предоставленных публикациях установлен непоследовательно. Один из материалов оценивал объединенный портфель примерно в $40 млн и указывал на наличие 267,526 BTC, стоимость которых при приведенном курсе составляла около $20,97 млн. 11

К этим цифрам следует относиться осторожно. Баланс отдельного кошелька, объединенный кластер адресов и совокупные активы, приписываемые Lazarus, — это разные показатели. Публичные данные позволяют сделать более общий вывод: после недавних переводов у связанных с группировкой кошельков оставались значительные активы. Однако единого независимо подтвержденного баланса исходного кошелька после операции нет.

Связан ли перевод со взломом Bybit?

Публичного подтверждения того, что перевод 28 августа был связан с доходами от конкретного взлома, нет. Дополнительное внимание к нему привлекло совпадение по времени с расследованием хищения у криптовалютной биржи Bybit: 21 февраля 2025 года с платформы украли виртуальные активы примерно на $1,5 млрд. 25

ФБР возложило ответственность за эту кражу на Северную Корею и назвало операцию TraderTraitor. По данным ведомства, часть похищенных активов была конвертирована в биткоин и другие криптовалюты, после чего распределена по тысячам кошельков в нескольких блокчейнах. 2526

Позднее Bybit подала гражданский иск в США против КНДР, ее Разведывательного генерального бюро и Lazarus, добиваясь заморозки выявленных похищенных активов. 17

Именно поэтому новая активность в кошельках с меткой Lazarus вызывает повышенное внимание аналитиков, бирж и специалистов по комплаенсу. Но этот контекст не доказывает, что 244,148 BTC от 28 августа происходят из взлома Bybit или что их пытались продать.

Масштаб северокорейских криптокраж

Перевод на $19,42 млн значительно меньше ущерба от взлома Bybit, но вписывается в более широкий масштаб криптокраж, которые связывают с северокорейскими группировками. Согласно одной из отраслевых оценок, связанные с КНДР злоумышленники похитили криптовалюту примерно на $2,02 млрд в 2025 году. Также утверждалось, что на них пришлось 76% стоимости всех криптовалютных взломов до апреля 2026 года. Это оценки частного сектора, а не окончательная государственная статистика. 32

Эти цифры описывают деятельность более широкого круга связанных с КНДР субъектов. Их нельзя использовать как оценку стоимости кошельков Lazarus, участвовавших в транзакции 28 августа.

Отдельный фон создают американские санкции. В предоставленных материалах Lazarus Group описывается как санкционированная хакерская структура, связанная с КНДР; также отмечается, что в 2022 году Управление по контролю за иностранными активами Минфина США (OFAC) внесло группировку в список Specially Designated Nationals — SDN. 32

Что пока остается неизвестным

Ключевые вопросы по-прежнему не имеют ответа:

1. Кто контролировал адрес-получатель? Публично его не связали с биржей, миксером или известным кошельком Lazarus. 910
2. Была ли это попытка обналичивания? Нет подтверждений. Перевод между кошельками сам по себе не означает продажу биткоинов или конвертацию в фиат. 9
3. Связан ли перевод с Bybit? Ни один из предоставленных источников не подтверждает транзакционную связь между операцией 28 августа и кражей у биржи.
4. Сколько средств остается под контролем Lazarus? Публикации используют разные масштабы подсчета — от отдельных кошельков до объединенных кластеров. Эти показатели нельзя складывать в один окончательный баланс. 811

Наиболее обоснованный вывод пока таков: приписываемые Lazarus биткоин-кошельки вновь переместили крупный объем BTC после заметных переводов в июле и августе. Для следователей и комплаенс-команд это важный сигнал, но одна ончейн-транзакция не раскрывает ни конечное назначение средств, ни цель операции.