Den 28 augusti flyttade en plånbok som Arkham märkt som Lazarus relaterad 244,148 BTC, värda cirka 19,42 miljoner dollar. Tillsammans med tidigare rapporterade överföringar på 121,5 BTC den 30 juli och 262,2 BTC i mitten av augusti uppgår rörelserna till 627,848 BTC – omkring 43,8 miljoner dollar enligt värderingarn...
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What is known about North Korea’s Lazarus Group transferring 244.148 Bitcoin worth approximately $19.42 million on August 28—as reported by. Article summary: The August 28 transfer appears to be another large internal/on-chain movement from a wallet labeled by Arkham as Lazarus-related, not proof by itself of a cash-out, new theft, or a direct link to the Bybit proceeds. The . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
En plånbok som Arkham Intelligence märkt som kopplad till Nordkoreas Lazarus Group har flyttat 244,148 BTC, värda cirka 19,42 miljoner dollar, den 28 augusti. Lookonchain och andra rapporter uppmärksammade transaktionen, men den mottagande adressen har inte identifierats offentligt. Ungefär 267,5 BTC uppges ha blivit kvar i den ursprungliga plånboken. 8
10
Den mest försiktiga slutsatsen är att det rör sig om en stor rörelse på blockkedjan – inte om ett bekräftat uttag till fiat, ett nytt hack eller en fastställd penningtvättsoperation. Blockkedjan visar vart tillgångarna flyttas, men inte nödvändigtvis vem som kontrollerar mottagaradressen eller varför överföringen gjordes.
Överföringen kom från en adress som Arkham kallar ”Lazarus Group: Hacker”. Vid tidpunkten värderades de 244,148 BTC till omkring 19,42 miljoner dollar. Mottagarplånboken har inte identifierats offentligt i den tillgängliga rapporteringen. 8
10
Den skillnaden är viktig. En överföring mellan plånböcker kan vara en sammanslagning av tillgångar, en uppdelning av medel, en förberedelse inför en senare transaktion eller ett steg mot en kryptobörs eller annan tjänst. Utan en känd mottagare, en identifierad insättning hos en tjänst eller ytterligare kriminalteknisk bevisning går det inte att slå fast någon av dessa förklaringar.
Den rapporterade återstående saldot på cirka 267,526 BTC visar dessutom att den ursprungliga plånboken fortfarande innehöll en betydande mängd bitcoin efter överföringen. 8
Transaktionen den 28 augusti följde två andra rapporterade rörelser från plånböcker som kopplats till Lazarus Group:
Tillsammans motsvarar de rapporterade överföringarna 627,848 BTC och cirka 43,8 miljoner dollar, baserat på värderingarna vid respektive transaktion. Omfattningen motiverar fortsatt bevakning, men totalsumman avslöjar inte vad pengarna slutligen ska användas till.
Analytiker på blockkedjan kan beskriva sådana rörelser som förenliga med konsolidering, uppdelning av medel eller möjliga förberedelser för penningtvätt. Det är utredningshypoteser, inte slutsatser som bevisas av överföringarna i sig. De centrala frågorna är fortfarande obesvarade: vem kontrollerar de mottagande plånböckerna, tillhör adresserna samma kluster och finns det en koppling till en börs, mäklare, mixer, brygga eller annan identifierbar tjänst?
Tidpunkten har väckt extra uppmärksamhet eftersom kryptobörsen Bybit den 7 augusti meddelade att bolaget stämmer Nordkorea, landets underrättelseorgan Reconnaissance General Bureau och Lazarus Group efter stölden på cirka 1,5 miljarder dollar i februari 2025. FBI har tillskrivit attacken nordkoreanska aktörer som myndigheten spårar under namnet TraderTraitor. 21
27
Bybits rättsliga åtgärder omfattar försök att spåra och säkra tillgångar. Rapporteringen om målet beskriver ett preliminärt domstolsbeslut som omfattar vissa identifierade tillgångar hos ännu okända svarande, samt domstolsstödd informationsinhämtning för att identifiera mellanhänder och transaktionshistorik. 21
24
Men de tillgängliga uppgifterna visar inte någon direkt transaktionskoppling mellan bitcoinflytten den 28 augusti och Bybit-intäkterna. Bybit-stölden rapporterades i första hand som en stöld av Ethereum, medan överföringen i augusti gällde BTC. Växling mellan tillgångar och spårning över flera blockkedjor kan skapa samband, men sådana samband måste styrkas genom analys på adressnivå. Innan utredare har visat en sådan länk vore det att gå längre än bevisningen att kalla de 244,148 BTC för Bybit-medel.
Överföringen är betydelsefull eftersom den visar fortsatt aktivitet i plånböcker som tillskrivs en grupp med koppling till återkommande kryptostölder och komplicerade penningflöden. Chainalysis uppskattade att nordkoreanska hackare stal minst 2,02 miljarder dollar i kryptovaluta under 2025, vilket ökade den sammanlagda uppskattningen av nordkoreanska stölder till minst 6,75 miljarder dollar. Bybit-incidenten i februari 2025 stod för en stor del av 2025 års totalsumma. 45
Det är den bakgrunden som gör att en stor överföring från en Lazarus-märkt adress omedelbart granskas. Kryptobörser, förvarare, blockkedjebryggor och utredare följer vad som händer härnäst: insättningar hos identifierbara tjänster, snabb uppdelning över nya plånböcker, växling mellan blockkedjor eller annan aktivitet som kan avslöja vem som kontrollerar pengarna.
Samtidigt är plånboksetiketter verktyg för attribution – inte domstolsavgöranden. En adressetikett kan vara mycket användbar för att följa ett kluster, men den bevisar inte automatiskt att varje mottagare kontrolleras av Lazarus Group eller att alla tillgångar i klustret härrör från samma stöld.
Känt enligt den tillgängliga rapporteringen:
Inte fastställt av dessa rapporter:
Den tydligaste slutsatsen är därför begränsad men viktig: aktiviteten i Lazarus-kopplade plånböcker har ökat eller fortsatt genom flera stora bitcoinrörelser, samtidigt som ägarskapet och syftet bakom mottagaradresserna fortfarande är olösta. Nästa identifierbara kontakt med en tjänst eller nya kriminaltekniska fynd kommer att säga mer än själva överföringen.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Den 28 augusti flyttade en plånbok som Arkham märkt som Lazarus relaterad 244,148 BTC, värda cirka 19,42 miljoner dollar.
Den 28 augusti flyttade en plånbok som Arkham märkt som Lazarus relaterad 244,148 BTC, värda cirka 19,42 miljoner dollar. Tillsammans med tidigare rapporterade överföringar på 121,5 BTC den 30 juli och 262,2 BTC i mitten av augusti uppgår rörelserna till 627,848 BTC – omkring 43,8 miljoner dollar enligt värderingarna vid respektive trans...
Tidpunkten sammanfaller med Bybits rättsliga återvinningsförsök efter stölden på cirka 1,5 miljarder dollar i februari 2025, men det finns inget tillgängligt bevis som direkt kopplar just dessa bitcoinadresser till de...
Den 28 augusti flyttade en plånbok som Arkham märkt som Lazarus relaterad 244,148 BTC, värda cirka 19,42 miljoner dollar. Tillsammans med tidigare rapporterade överföringar på 121,5 BTC den 30 juli och 262,2 BTC i mitten av augusti uppgår rörelserna till 627,848 BTC – omkring 43,8 miljoner dollar enligt värderingarn...
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer

Create a landscape editorial hero image for this Studio Global article: What is known about North Korea’s Lazarus Group transferring 244.148 Bitcoin worth approximately $19.42 million on August 28—as reported by. Article summary: The August 28 transfer appears to be another large internal/on-chain movement from a wallet labeled by Arkham as Lazarus-related, not proof by itself of a cash-out, new theft, or a direct link to the Bybit proceeds. The . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
En plånbok som Arkham Intelligence märkt som kopplad till Nordkoreas Lazarus Group har flyttat 244,148 BTC, värda cirka 19,42 miljoner dollar, den 28 augusti. Lookonchain och andra rapporter uppmärksammade transaktionen, men den mottagande adressen har inte identifierats offentligt. Ungefär 267,5 BTC uppges ha blivit kvar i den ursprungliga plånboken. 8
10
Den mest försiktiga slutsatsen är att det rör sig om en stor rörelse på blockkedjan – inte om ett bekräftat uttag till fiat, ett nytt hack eller en fastställd penningtvättsoperation. Blockkedjan visar vart tillgångarna flyttas, men inte nödvändigtvis vem som kontrollerar mottagaradressen eller varför överföringen gjordes.
Överföringen kom från en adress som Arkham kallar ”Lazarus Group: Hacker”. Vid tidpunkten värderades de 244,148 BTC till omkring 19,42 miljoner dollar. Mottagarplånboken har inte identifierats offentligt i den tillgängliga rapporteringen. 8
10
Den skillnaden är viktig. En överföring mellan plånböcker kan vara en sammanslagning av tillgångar, en uppdelning av medel, en förberedelse inför en senare transaktion eller ett steg mot en kryptobörs eller annan tjänst. Utan en känd mottagare, en identifierad insättning hos en tjänst eller ytterligare kriminalteknisk bevisning går det inte att slå fast någon av dessa förklaringar.
Den rapporterade återstående saldot på cirka 267,526 BTC visar dessutom att den ursprungliga plånboken fortfarande innehöll en betydande mängd bitcoin efter överföringen. 8
Transaktionen den 28 augusti följde två andra rapporterade rörelser från plånböcker som kopplats till Lazarus Group:
Tillsammans motsvarar de rapporterade överföringarna 627,848 BTC och cirka 43,8 miljoner dollar, baserat på värderingarna vid respektive transaktion. Omfattningen motiverar fortsatt bevakning, men totalsumman avslöjar inte vad pengarna slutligen ska användas till.
Analytiker på blockkedjan kan beskriva sådana rörelser som förenliga med konsolidering, uppdelning av medel eller möjliga förberedelser för penningtvätt. Det är utredningshypoteser, inte slutsatser som bevisas av överföringarna i sig. De centrala frågorna är fortfarande obesvarade: vem kontrollerar de mottagande plånböckerna, tillhör adresserna samma kluster och finns det en koppling till en börs, mäklare, mixer, brygga eller annan identifierbar tjänst?
Tidpunkten har väckt extra uppmärksamhet eftersom kryptobörsen Bybit den 7 augusti meddelade att bolaget stämmer Nordkorea, landets underrättelseorgan Reconnaissance General Bureau och Lazarus Group efter stölden på cirka 1,5 miljarder dollar i februari 2025. FBI har tillskrivit attacken nordkoreanska aktörer som myndigheten spårar under namnet TraderTraitor. 21
27
Bybits rättsliga åtgärder omfattar försök att spåra och säkra tillgångar. Rapporteringen om målet beskriver ett preliminärt domstolsbeslut som omfattar vissa identifierade tillgångar hos ännu okända svarande, samt domstolsstödd informationsinhämtning för att identifiera mellanhänder och transaktionshistorik. 21
24
Men de tillgängliga uppgifterna visar inte någon direkt transaktionskoppling mellan bitcoinflytten den 28 augusti och Bybit-intäkterna. Bybit-stölden rapporterades i första hand som en stöld av Ethereum, medan överföringen i augusti gällde BTC. Växling mellan tillgångar och spårning över flera blockkedjor kan skapa samband, men sådana samband måste styrkas genom analys på adressnivå. Innan utredare har visat en sådan länk vore det att gå längre än bevisningen att kalla de 244,148 BTC för Bybit-medel.
Överföringen är betydelsefull eftersom den visar fortsatt aktivitet i plånböcker som tillskrivs en grupp med koppling till återkommande kryptostölder och komplicerade penningflöden. Chainalysis uppskattade att nordkoreanska hackare stal minst 2,02 miljarder dollar i kryptovaluta under 2025, vilket ökade den sammanlagda uppskattningen av nordkoreanska stölder till minst 6,75 miljarder dollar. Bybit-incidenten i februari 2025 stod för en stor del av 2025 års totalsumma. 45
Det är den bakgrunden som gör att en stor överföring från en Lazarus-märkt adress omedelbart granskas. Kryptobörser, förvarare, blockkedjebryggor och utredare följer vad som händer härnäst: insättningar hos identifierbara tjänster, snabb uppdelning över nya plånböcker, växling mellan blockkedjor eller annan aktivitet som kan avslöja vem som kontrollerar pengarna.
Samtidigt är plånboksetiketter verktyg för attribution – inte domstolsavgöranden. En adressetikett kan vara mycket användbar för att följa ett kluster, men den bevisar inte automatiskt att varje mottagare kontrolleras av Lazarus Group eller att alla tillgångar i klustret härrör från samma stöld.
Känt enligt den tillgängliga rapporteringen:
Inte fastställt av dessa rapporter:
Den tydligaste slutsatsen är därför begränsad men viktig: aktiviteten i Lazarus-kopplade plånböcker har ökat eller fortsatt genom flera stora bitcoinrörelser, samtidigt som ägarskapet och syftet bakom mottagaradresserna fortfarande är olösta. Nästa identifierbara kontakt med en tjänst eller nya kriminaltekniska fynd kommer att säga mer än själva överföringen.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Den 28 augusti flyttade en plånbok som Arkham märkt som Lazarus relaterad 244,148 BTC, värda cirka 19,42 miljoner dollar.
Den 28 augusti flyttade en plånbok som Arkham märkt som Lazarus relaterad 244,148 BTC, värda cirka 19,42 miljoner dollar. Tillsammans med tidigare rapporterade överföringar på 121,5 BTC den 30 juli och 262,2 BTC i mitten av augusti uppgår rörelserna till 627,848 BTC – omkring 43,8 miljoner dollar enligt värderingarna vid respektive trans...
Tidpunkten sammanfaller med Bybits rättsliga återvinningsförsök efter stölden på cirka 1,5 miljarder dollar i februari 2025, men det finns inget tillgängligt bevis som direkt kopplar just dessa bitcoinadresser till de...