Câu trả lờiĐã xuất bản19 nguồn
Lazarus chuyển 19,42 triệu USD Bitcoin, nhưng chưa rõ tiền đi đâu
Ngày 28/8, một ví được Arkham gắn nhãn liên quan đến Lazarus Group đã chuyển 244,148 BTC, trị giá khoảng 19,42 triệu USD; khoảng 267,5 BTC được cho là vẫn còn trong ví ban đầu. Cộng với các giao dịch 121,5 BTC ngày 30/7 và 262,2 BTC vào giữa tháng 8, tổng lượng Bitcoin được báo cáo đã dịch chuyển là 627,848 BTC, tươ...
Đăng bởiBiên tập bằng GPT-5.6 LunaHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- Ngày 28/8, một ví được Arkham gắn nhãn liên quan đến Lazarus Group đã chuyển 244,148 BTC, trị giá khoảng 19,42 triệu USD; khoảng 267,5 BTC được cho là vẫn còn trong ví ban đầu.
- Cộng với các giao dịch 121,5 BTC ngày 30/7 và 262,2 BTC vào giữa tháng 8, tổng lượng Bitcoin được báo cáo đã dịch chuyển là 627,848 BTC, tương đương khoảng 43,8 triệu USD theo định giá tại thời điểm giao dịch.
- Thời điểm giao dịch trùng với vụ Bybit khởi kiện để thu hồi tài sản, nhưng chưa có bằng chứng trực tiếp liên kết các địa chỉ Bitcoin này với vụ đánh cắp khoảng 1,5 tỷ USD hồi tháng 2/2025.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about North Korea’s Lazarus Group transferring 244.148 Bitcoin worth approximately $19.42 million on August 28—as reported by. Article summary: The August 28 transfer appears to be another large internal/on-chain movement from a wallet labeled by Arkham as Lazarus-related, not proof by itself of a cash-out, new theft, or a direct link to the Bybit proceeds. The . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Một ví được Arkham Intelligence gắn nhãn “Lazarus Group: Hacker” đã chuyển 244,148 BTC, trị giá khoảng 19,42 triệu USD, vào ngày 28/8. Lookonchain và một số nguồn theo dõi blockchain khác đã ghi nhận giao dịch này, nhưng địa chỉ nhận chưa được xác định công khai. Sau đó, khoảng 267,5 BTC được cho là vẫn còn trong ví ban đầu. 8
10
Cách diễn giải thận trọng nhất là: đây là một giao dịch on-chain quy mô lớn, chứ chưa phải bằng chứng xác nhận về việc bán Bitcoin, một vụ tấn công mới hay hoạt động rửa tiền. Blockchain cho biết tài sản đã được chuyển từ địa chỉ này sang địa chỉ khác, nhưng không nhất thiết cho biết ai kiểm soát ví nhận hoặc lý do chuyển tiền.
Chuyện gì đã xảy ra ngày 28/8?
Giao dịch xuất phát từ địa chỉ mà Arkham gắn nhãn “Lazarus Group: Hacker”. Các báo cáo tại thời điểm đó định giá 244,148 BTC ở mức khoảng 19,42 triệu USD. Địa chỉ nhận chưa được công khai xác định trong những thông tin hiện có. 8
10
Điểm này rất quan trọng. Một giao dịch giữa các ví có thể là hoạt động gom tiền, chia nhỏ tài sản, chuẩn bị cho giao dịch tiếp theo hoặc chuyển tiền đến một sàn giao dịch hay dịch vụ trung gian. Khi chưa biết người nhận, chưa xác định được khoản tiền đã được nạp vào một dịch vụ cụ thể và cũng chưa có thêm bằng chứng pháp y blockchain, không cách giải thích nào có thể được xem là kết luận.
Số dư còn lại được báo cáo là khoảng 267,526 BTC, cho thấy ví ban đầu vẫn nắm giữ một lượng Bitcoin đáng kể sau giao dịch. 8
Mẫu hình chuyển tiền lớn trong một tháng
Giao dịch ngày 28/8 diễn ra sau hai lần dịch chuyển lớn khác được báo cáo từ các ví liên quan đến Lazarus:
- Ngày 30/7: 121,5 BTC, trị giá khoảng 7,74 triệu USD, được chuyển tới hai ví chưa xác định.
2
4
- Giữa tháng 8: 262,2 BTC, trị giá khoảng 16,64 triệu USD, được chuyển tới một địa chỉ mới, theo Lookonchain.
7
- Ngày 28/8: 244,148 BTC, trị giá khoảng 19,42 triệu USD, rời khỏi ví được Arkham gắn nhãn liên quan đến Lazarus.
8
10
Tổng cộng, ba giao dịch tương đương 627,848 BTC, với giá trị khoảng 43,8 triệu USD dựa trên mức định giá được báo cáo tại thời điểm mỗi giao dịch. Quy mô này đủ lớn để các sàn giao dịch, đơn vị lưu ký và nhà điều tra blockchain tiếp tục theo dõi, nhưng tổng giá trị nói trên vẫn không cho biết mục đích cuối cùng của dòng tiền.
Các nhà phân tích on-chain có thể xem mẫu hình này là dấu hiệu phù hợp với việc gom tiền, phân tách tài sản hoặc chuẩn bị cho một quy trình rửa tiền. Tuy nhiên, đó là những hướng điều tra chứ chưa phải kết luận được chứng minh chỉ bằng các giao dịch chuyển ví.
Những câu hỏi cốt lõi vẫn chưa có lời giải gồm: ai kiểm soát các ví nhận, các địa chỉ này có thuộc cùng một cụm hay không, và liệu chúng có liên quan đến sàn giao dịch, môi giới OTC, mixer, cầu nối blockchain hoặc dịch vụ nhận tiền nào có thể nhận diện được hay không.
Bitcoin này có liên quan đến vụ hack Bybit không?
Thời điểm giao dịch thu hút sự chú ý vì ngày 7/8, Bybit đã công bố vụ kiện tại Mỹ nhằm vào Triều Tiên, Tổng cục Trinh sát và Lazarus Group liên quan đến vụ đánh cắp khoảng 1,5 tỷ USD hồi tháng 2/2025. FBI quy trách nhiệm vụ tấn công cho các tác nhân Triều Tiên được theo dõi với tên gọi TraderTraitor. 21
27
Trong vụ kiện, Bybit tìm cách truy vết và bảo toàn tài sản. Các thông tin về vụ án cho biết tòa án đã ban hành lệnh sơ bộ đối với một số tài sản được xác định là đang do các bị đơn chưa rõ danh tính nắm giữ. Tòa cũng cho phép tiến hành các bước thu thập thông tin nhằm xác định bên trung gian và lịch sử giao dịch liên quan. 21
24
Tuy vậy, bằng chứng hiện có chưa xác lập mối liên hệ ở cấp độ giao dịch giữa lần chuyển Bitcoin ngày 28/8 và số tiền bị đánh cắp từ Bybit. Vụ Bybit chủ yếu được báo cáo là vụ đánh cắp tài sản trên Ethereum, trong khi giao dịch ngày 28/8 liên quan đến Bitcoin.
Việc chuyển đổi tài sản và truy vết xuyên chuỗi có thể tạo ra mối liên hệ giữa hai dòng tiền, nhưng mối liên hệ đó phải được chứng minh bằng phân tích pháp y ở cấp độ địa chỉ. Khi chưa có bằng chứng như vậy, gọi 244,148 BTC là tiền từ vụ hack Bybit sẽ là nói quá những gì dữ liệu hiện tại cho phép.
Vì sao giao dịch vẫn đáng chú ý?
Giao dịch cho thấy các ví được quy cho một nhóm liên quan đến nhiều vụ đánh cắp tiền số và những hoạt động dịch chuyển tài sản phức tạp vẫn đang hoạt động. Chainalysis ước tính các hacker liên quan đến Triều Tiên đã đánh cắp ít nhất 2,02 tỷ USD tiền số trong năm 2025, đưa tổng giá trị tài sản bị đánh cắp được quy cho các nhóm liên quan đến Cộng hòa Dân chủ Nhân dân Triều Tiên lên ít nhất 6,75 tỷ USD. Vụ xâm nhập Bybit hồi tháng 2/2025 là một yếu tố lớn trong tổng số của năm 2025. 45
Đó là lý do một giao dịch lớn xuất phát từ địa chỉ được gắn nhãn Lazarus lập tức bị giám sát. Các bên theo dõi thường chờ những dấu hiệu tiếp theo như tiền được nạp vào một dịch vụ có thể nhận diện, nhanh chóng chia nhỏ sang nhiều ví mới, hoán đổi xuyên chuỗi hoặc tương tác với một sàn giao dịch và đơn vị lưu ký.
Dù vậy, nhãn ví chỉ là công cụ quy thuộc và theo dõi, không phải phán quyết của tòa án. Một nhãn địa chỉ có thể hữu ích trong việc xác định cụm ví, nhưng không tự động chứng minh mọi ví nhận đều do Lazarus Group kiểm soát hoặc mọi tài sản trong cụm đều đến từ cùng một vụ đánh cắp.
Điều gì đã biết và điều gì chưa được chứng minh?
Đã được ghi nhận trong các báo cáo hiện có:
- Một ví được Arkham gắn nhãn liên quan đến Lazarus đã chuyển 244,148 BTC ngày 28/8.
- Giá trị được báo cáo của giao dịch là khoảng 19,42 triệu USD.
- Khoảng 267,5 BTC được cho là vẫn còn trong ví ban đầu.
- Địa chỉ nhận chưa được xác định công khai trong các báo cáo hiện có.
- Các giao dịch lớn tương tự được báo cáo vào ngày 30/7 và giữa tháng 8.
Chưa được các báo cáo này chứng minh:
- Đây là một vụ bán Bitcoin hoặc rút tiền mặt.
- Đây là một vụ đánh cắp mới.
- Giao dịch nằm trong một tuyến rửa tiền đã được xác nhận.
- Số Bitcoin có nguồn gốc từ vụ hack Bybit.
- Ví nhận chưa xác định do Lazarus Group kiểm soát.
Kết luận rõ ràng nhất nhưng cũng có giới hạn nhất là: hoạt động của các ví liên quan đến Lazarus vẫn đang diễn ra qua nhiều giao dịch Bitcoin quy mô lớn, trong khi chủ sở hữu và mục đích của các địa chỉ nhận vẫn chưa được làm rõ. Tương tác tiếp theo với một dịch vụ có thể nhận diện hoặc một kết quả quy thuộc từ điều tra pháp y sẽ có giá trị thông tin lớn hơn bản thân giao dịch ngày 28/8.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Lazarus chuyển 19,42 triệu USD Bitcoin, nhưng chưa rõ tiền đi đâu" là gì?
Ngày 28/8, một ví được Arkham gắn nhãn liên quan đến Lazarus Group đã chuyển 244,148 BTC, trị giá khoảng 19,42 triệu USD; khoảng 267,5 BTC được cho là vẫn còn trong ví ban đầu.
Những điểm chính cần xác nhận đầu tiên là gì?
Ngày 28/8, một ví được Arkham gắn nhãn liên quan đến Lazarus Group đã chuyển 244,148 BTC, trị giá khoảng 19,42 triệu USD; khoảng 267,5 BTC được cho là vẫn còn trong ví ban đầu. Cộng với các giao dịch 121,5 BTC ngày 30/7 và 262,2 BTC vào giữa tháng 8, tổng lượng Bitcoin được báo cáo đã dịch chuyển là 627,848 BTC, tương đương khoảng 43,8 triệu USD theo định giá tại thời điểm giao dịch.
Tôi nên làm gì tiếp theo trong thực tế?
Thời điểm giao dịch trùng với vụ Bybit khởi kiện để thu hồi tài sản, nhưng chưa có bằng chứng trực tiếp liên kết các địa chỉ Bitcoin này với vụ đánh cắp khoảng 1,5 tỷ USD hồi tháng 2/2025.