Lazarus перемістила біткоїни на $19,4 млн — адреса призначення невідома

28 серпня 2026 року гаманці, які аналітики пов’язують із північнокорейською хакерською групою Lazarus Group, перемістили 244,148 BTC. На момент повідомлення їхня вартість становила приблизно $19,42 млн. Про активність повідомила блокчейн-аналітична платформа Lookonchain, а в супутніх публікаціях згадувалася розмітка цих гаманців у Arkham Intelligence. Адресу отримувача публічно не встановлено. 2411

Водночас важливо не робити з цієї транзакції більших висновків, ніж дозволяють дані. У блокчейні зафіксовано переміщення монет між адресами, але це саме по собі не підтверджує продаж, виведення коштів у фіат, маршрут відмивання або особу кінцевого бенефіціара. 910

Що сталося 28 серпня?

Lookonchain повідомила, що гаманці, пов’язані з Lazarus Group, знову проявили активність і переказали 244,148 BTC — близько $19,42 млн за тодішнім курсом. У пов’язаних матеріалах Arkham Intelligence називалася джерелом атрибуції цих гаманців Lazarus Group. 2411

Публічні повідомлення не встановили, чи надійшли біткоїни на:

• централізовану криптовалютну біржу;
• міксер або інший сервіс для приховування походження коштів;
• інший гаманець під контролем Lazarus Group чи пов’язаної з Північною Кореєю структури.

Ця невизначеність має принципове значення. Блокчейн показує, з якої адреси кошти перемістилися і на яку надійшли, але визначення власника адреси та мети операції зазвичай потребує додаткового аналізу: кластеризації адрес, даних бірж або матеріалів розслідувань.

Як три перекази склалися в майже $44 млн

Серпневому переміщенню передували ще два великі перекази з гаманців, які пов’язують із Lazarus Group:

Дата	Переміщено BTC	Оціночна вартість	Що відомо про призначення
30 липня 2026 року	121,5 BTC	близько $7,74 млн	дві невідомі адреси 37
12 серпня 2026 року	262,2 BTC	близько $16,64 млн	новостворена адреса 814
28 серпня 2026 року	244,148 BTC	близько $19,42 млн	публічно не ідентифіковано 910

За тодішніми оцінками вартості кожної операції, за приблизно місяць було переміщено біткоїнів на суму близько $43,8 млн. Це історичні оцінки: через зміну курсу BTC вони не є поточною вартістю цих монет.

12 серпня повідомлялося, що на контрольованих або пов’язаних із Lazarus Group адресах залишалися ончейн-активи на суму понад $73,06 млн, переважно в BTC, USDT та ETH. 8 Однак ця оцінка стосувалася ширшої групи гаманців і не обов’язково того самого гаманця, з якого було здійснено переказ 28 серпня.

Скільки залишилося на гаманці-відправнику?

Точний залишок на конкретному гаманці-відправнику після операції 28 серпня публічні матеріали однозначно не підтверджують. В одному з повідомлень ішлося про консолідований портфель приблизно на $40 млн, зокрема 267,526 BTC вартістю близько $20,97 млн за вказаним у матеріалі курсом. 11

До таких цифр слід ставитися обережно. Баланс окремої адреси, консолідований портфель і сукупні активи кластеру, пов’язаного з Lazarus Group, — це різні показники. Доступні дані дають підстави говорити, що пов’язані з групою гаманці зберігали значні активи й після останніх переказів, але не дають єдиного незалежно підтвердженого балансу саме гаманця-відправника.

Чи пов’язані ці біткоїни зі зламом Bybit?

Публічно не доведено, що переказ 28 серпня є коштами від конкретної кібератаки. Його привертає увагу передусім через час проведення: слідчі, біржі та блокчейн-аналітики продовжують відстежувати криптоактиви, пов’язані з крадіжкою у Bybit 21 лютого 2025 року, коли було викрадено приблизно $1,5 млрд у цифрових активах. 25

Федеральне бюро розслідувань США (FBI) поклало відповідальність за цю крадіжку на Північну Корею та назвало відповідну кібероперацію TraderTraitor. За даними відомства, викрадені активи конвертували в біткоїн та інші криптовалюти, після чого розподілили між тисячами гаманців у різних блокчейнах. 2526

Згодом Bybit подала цивільний позов у США проти Північної Кореї, її Розвідувального генерального бюро та Lazarus Group, домагаючись замороження і повернення ідентифікованих викрадених активів. 17

Саме цей контекст пояснює, чому нова активність у гаманцях із міткою Lazarus привертає таку увагу. Але він не доводить, що 244,148 BTC, переміщені 28 серпня, походять зі зламу Bybit або що їх намагалися продати.

Масштаб криптокрадіжок, пов’язаних із Північною Кореєю

Переказ 28 серпня є невеликим порівняно зі зламом Bybit, однак він вписується в ширший контекст криптокрадіжок, які приписують пов’язаним із Північною Кореєю угрупованням. За однією з галузевих оцінок, у 2025 році такі актори викрали криптовалюти на $2,02 млрд, а до квітня 2026 року на них припадало 76% вартості всіх криптозламів. Це оцінки приватного сектору, а не остаточна державна статистика. 32

Також ці дані описують активність ширшої екосистеми, пов’язаної з Північною Кореєю. Їх не можна автоматично трактувати як оцінку вартості активів саме гаманців Lazarus Group, задіяних у переказі 28 серпня.

Окремим тлом є санкції США. У наданих матеріалах Lazarus Group описується як підсанкційна хакерська операція, пов’язана з КНДР; зазначено, що Управління контролю за іноземними активами Мінфіну США (OFAC) внесло групу до списку Specially Designated Nationals у 2022 році. Надані джерела не підтверджують запитувану дату санкцій 2019 року, тому її не слід подавати як встановлений факт. 32

Що досі невідомо

Ключові питання залишаються без відповіді:

1. Хто контролює адресу отримувача? Публічні повідомлення не ідентифікували її як біржу, міксер або відомий гаманець Lazarus Group. 910
2. Чи була це спроба вивести кошти? Ні підтвердження цього немає. Сам переказ із гаманця на гаманець не свідчить про продаж або конвертацію у фіат. 9
3. Чи пов’язана операція зі зламом Bybit? Жодне з наданих джерел не встановлює підтвердженого зв’язку на рівні конкретної транзакції.
4. Скільки активів досі контролює Lazarus Group? Різні повідомлення охоплюють окремі адреси, консолідовані портфелі або ширші кластери, тому їх не можна складати в один остаточний баланс. 811

Найобережніший висновок наразі такий: гаманці, які приписують Lazarus Group, після великих переказів у липні та серпні перемістили ще одну значну партію BTC. Для слідчих і фахівців із фінансового моніторингу це важливий сигнал, але сама ончейн-транзакція не розкриває ані кінцевого призначення коштів, ані мети операції.