Lazarus集团转移价值1942万美元比特币，资金去向仍不明

2026年8月28日，被归属于朝鲜关联黑客组织Lazarus集团的钱包转移了244.148枚比特币（BTC），在相关报道发布时约值1942万美元。链上追踪平台Lookonchain首先提示了这笔转账，其他报道则援引Arkham Intelligence对相关钱包的标注。接收地址尚未被公开识别。2411

需要强调的是，这笔交易目前只能证明比特币从一个地址转移到了另一个地址。它不能单独证明资金已经出售、套现、进入洗钱通道，或最终由某个特定受益人控制。910

8月28日到底发生了什么？

Lookonchain称，Lazarus集团关联钱包重新活跃，并转出244.148枚BTC，价值约1942万美元。相关报道援引Arkham Intelligence的信息，将转出资金的钱包标记为与Lazarus集团有关。2411

公开报道尚未确认接收地址属于以下哪一类：

• 中心化加密货币交易所；
• 混币器或其他用于隐藏资金流向的服务；
• Lazarus集团或其他朝鲜关联实体控制的另一个钱包。

这种不确定性很关键。区块链可以公开记录资产移动，但要判断接收方身份和交易目的，通常还需要地址聚类分析、交易所记录或执法调查等额外证据。

三笔转账一个月内合计约4380万美元

8月28日的转移，是近期连续出现的三笔较大规模、且被归因于Lazarus关联钱包的比特币转账之一：

日期	转移数量	当时报值	公开报道的接收方
2026年7月30日	121.5 BTC	约774万美元	两个未识别地址 37
2026年8月12日	262.2 BTC	约1664万美元	一个新创建地址 814
2026年8月28日	244.148 BTC	约1942万美元	尚未公开识别 910

按照各笔交易发生时的估值计算，三笔转账在大约一个月内合计转移了约4380万美元比特币。由于比特币价格持续波动，这些美元金额是历史时点估算，并不等同于相关资产目前的价值。

8月12日的报道还称，受到监测的Lazarus关联链上资产超过7306万美元，主要包括BTC、USDT和ETH。8不过，这一数字对应的是更广泛的钱包集合，并不一定就是8月28日转账所使用的具体来源钱包。

转账后来源钱包还剩多少？

现有公开报道并未一致、独立地确认8月28日具体来源钱包在转账后的余额。一篇报道称，某个合并统计的钱包资产组合价值约4000万美元，其中包括267.526枚BTC，按其引用的比特币价格计算约值2097万美元。11

这些数字需要谨慎解读：单一钱包余额、多个地址合并后的钱包集群，以及更广泛的Lazarus关联资产，属于不同统计口径，不能简单相加或相互替代。现有信息能够支持的较宽泛结论是，近期转账后，Lazarus关联钱包仍持有大量资产；但来源材料没有提供一个经过独立核实的、适用于8月28日来源钱包的明确转账后余额。

这笔比特币与Bybit黑客事件有关吗？

目前没有公开证据证明8月28日转账就是某一次特定黑客攻击的赃款。之所以受到关注，部分原因在于其发生时，调查人员、交易所和区块链分析机构仍在追踪与2025年2月21日Bybit盗窃案有关的加密资产。该事件中，约有15亿美元虚拟资产被盗。25

美国联邦调查局（FBI）将这起盗窃归因于朝鲜，并把相关行动称为**“TraderTraitor”**。FBI表示，被盗资产随后被兑换成比特币和其他加密货币，并分散到多个区块链上的数千个钱包中。2526

Bybit之后在美国提起民事诉讼，将朝鲜、朝鲜侦察总局以及Lazarus集团列为被告，并寻求冻结已识别的被盗资产。17

这解释了为什么Lazarus标记钱包出现新的大额活动，会引发追踪机构和合规团队的高度关注。但这并不能证明8月28日转出的244.148枚BTC来自Bybit，也不能证明这些比特币正在被清算。

朝鲜关联加密货币盗窃的更大规模

与Bybit失窃案相比，8月28日的转账规模较小；但放在朝鲜关联网络被指持续盗取加密货币的背景下，仍然具有监测价值。一项行业估算称，朝鲜关联行为者在2025年盗取了20.2亿美元加密货币，并估计截至2026年4月，其占全部加密货币黑客攻击价值的76%。这些数字来自私营部门估算，并非政府发布的最终统计。32

同时，这些数据描述的是更广泛的朝鲜关联活动，不能被理解为8月28日涉事钱包的资产规模，也不能直接等同于Lazarus集团当前控制的资金总额。

美国制裁也是这一背景的一部分。来源报道将Lazarus集团描述为受制裁、与朝鲜民主主义人民共和国（DPRK）有关联的黑客组织，并指出美国财政部海外资产控制办公室（OFAC）在2022年将其列入特别指定国民（SDN）名单。32现有材料无法独立证实用户问题中提到的“2019年制裁”日期，因此本文不将该日期作为已确立事实陈述。

目前仍有哪些未知数？

几个关键问题仍没有答案：

1. 接收地址由谁控制？ 公开报道尚未确认它属于交易所、混币器，还是已知的Lazarus控制钱包。910
2. 这是不是套现行为？ 不能据此下结论。单纯的钱包间转移，不等于出售比特币或兑换法定货币。9
3. 是否与Bybit盗窃案有关？ 目前没有公开来源提供8月28日这笔转账与Bybit失窃案之间经过确认的交易层面联系。
4. Lazarus还控制多少资产？ 不同报道采用了单一钱包、合并钱包组合和受监测地址集群等不同口径，因此不能把相关数字合并成一个确定余额。811

就目前证据而言，最稳妥的判断是：Lazarus关联比特币钱包在7月和8月连续发生大额转账后，于8月28日再次转移了大量BTC。这一动向对调查人员和加密行业合规部门是重要信号，但仅凭链上交易记录，仍无法确定资金的最终去向或真实用途。