8月28日，一个被区块链情报平台Arkham Intelligence标记为与朝鲜Lazarus集团有关的钱包转出 244.148枚BTC，当时价值约 1942万美元。Lookonchain及其他报道随后关注了这笔交易，但接收地址的实际控制者和用途尚未被公开确认。据报道，转账完成后，原钱包仍约有 267.5枚BTC。 810

目前最稳妥的判断是：这是一笔规模显著的链上资金转移，但不能仅凭交易本身认定这是套现、又一次黑客攻击或洗钱行动。区块链能够记录资金从哪个地址流向哪个地址，却未必能说明目的地址由谁控制，也无法直接揭示转账动机。

8月28日发生了什么？

这笔交易来自一个被Arkham标记为 “Lazarus Group: Hacker” 的地址。报道显示，244.148枚BTC在转移时价值约1942万美元，而接收方钱包在现有公开报道中尚未被识别。 810

这一点至关重要。钱包之间的转账可能意味着资金归集、拆分资金、为后续交易做准备，也可能是向交易所或其他服务转移。但在缺少已知收款方、可确认的服务存款记录或进一步取证的情况下，上述任何一种解释都不能被视为事实。

据报道，原钱包转账后仍持有约 267.526枚BTC，说明该地址并未清空其比特币头寸。 8

一个月内多笔大额转账

8月28日的交易并非孤立事件。此前，与Lazarus相关的钱包还被报告发生过以下转账：

• **7月30日：**121.5枚BTC，价值约774万美元，转入两个身份不明的钱包。 24
• **8月中旬：**据Lookonchain消息，262.2枚BTC、价值约1664万美元，转入一个新地址。 7
• **8月28日：**244.148枚BTC，价值约1942万美元，从Arkham标记的钱包转出。 810

按各笔交易发生时的报道估值计算，三笔转账合计 627.848枚BTC，总价值约 4380万美元。这一规模足以引发持续监测，但资金最终用途仍无法从总额或转账频率中直接判断。

链上分析人员可能会认为，这类行为与资金归集、拆分，或为后续洗钱做准备等情形相符。但这些只是调查方向，并不是仅凭转账记录得出的结论。关键问题仍未解决：每个接收钱包由谁控制？这些地址是否属于同一个地址集群？接收方是否与交易所、场外经纪商、混币器、跨链桥或其他可识别服务有关？

这些比特币与Bybit黑客攻击有关吗？

之所以受到特别关注，部分原因在于时间点。8月7日，Bybit宣布在美国提起诉讼，起诉朝鲜、朝鲜侦察总局以及Lazarus集团，追讨该交易平台在2025年2月遭窃的约 15亿美元资产。美国联邦调查局（FBI）此前将这次攻击归因于其追踪的朝鲜相关行动者，并称其为 TraderTraitor。 2127

Bybit的法律行动包括追踪和保全相关资产。案件报道显示，美国法院已对部分已识别资产发布初步禁令；这些资产由诉讼中身份尚未确定的被告持有。法院还支持通过取证程序，协助确认相关中间方及交易历史。 2124

但现有证据没有建立8月28日这笔比特币转账与Bybit被盗资金之间的交易级联系。Bybit事件最初主要涉及以太坊资产，而8月28日转移的是BTC。资产兑换和跨链追踪确实可能形成关联，但必须通过具体地址和资金流的取证分析加以证明。在调查人员确认这种联系之前，将这244.148枚BTC直接称为Bybit被盗资金，属于超出证据范围的表述。

为什么这笔转账仍然值得关注？

这笔交易的重要性在于：一个被归因于Lazarus集团的钱包仍在持续发生大额资金活动，而该集团长期被认为与多起加密货币盗窃及复杂资金转移有关。

区块链分析公司Chainalysis估计，朝鲜相关黑客在 2025年窃取了至少20.2亿美元加密货币，使其累计盗窃金额达到至少 67.5亿美元。2025年的总额中，2025年2月的Bybit事件是重要组成部分。 45

正是这一背景，使得任何来自Lazarus标记地址的大额转账都会迅速引发关注。交易所、托管机构、跨链桥和区块链调查人员通常会继续观察后续迹象，例如资金是否进入可识别的服务平台、是否快速拆分至多个新钱包、是否发生跨链兑换，或是否出现能够揭示实际控制权的其他活动。

不过，钱包标签终究是归因和追踪工具，并不等同于法院裁判。一个地址标签可能对追踪资金集群非常有用，但它并不能自动证明每个接收地址都由Lazarus集团控制，也不能证明集群中的所有资产都来自同一起盗窃事件。

已知事实与尚未证实的判断

现有报道能够确认的内容：

• 一个被Arkham标记为与Lazarus有关的钱包在8月28日转出244.148枚BTC。 810
• 这笔转账当时价值约1942万美元。 810
• 转账后，原钱包据报道仍约有267.5枚BTC。 8
• 现有公开报道没有识别出资金接收方。 8
• 7月30日和8月中旬也曾出现类似的大额转账。 27

现有报道尚未证实的内容：

• 这笔转账是出售或套现。
• 这笔转账源于一次新的黑客攻击。
• 这笔转账属于已确认的洗钱路径。
• 这些资金来自Bybit黑客攻击。
• 身份不明的接收方由Lazarus集团控制。

因此，最清晰、也最符合现有证据的结论是：**与Lazarus集团有关联的钱包在一段时间内连续发生大额比特币转移，但接收地址的控制权和资金用途仍未确定。**相比单笔转账本身，下一次可识别的服务交互或进一步的链上取证结果，可能更能说明问题。

8月28日，一个被区块链情报平台Arkham Intelligence标记为与朝鲜Lazarus集团有关的钱包转出 244.148枚BTC，当时价值约 1942万美元。Lookonchain及其他报道随后关注了这笔交易，但接收地址的实际控制者和用途尚未被公开确认。据报道，转账完成后，原钱包仍约有 267.5枚BTC。 810

目前最稳妥的判断是：这是一笔规模显著的链上资金转移，但不能仅凭交易本身认定这是套现、又一次黑客攻击或洗钱行动。区块链能够记录资金从哪个地址流向哪个地址，却未必能说明目的地址由谁控制，也无法直接揭示转账动机。

8月28日发生了什么？

这笔交易来自一个被Arkham标记为 “Lazarus Group: Hacker” 的地址。报道显示，244.148枚BTC在转移时价值约1942万美元，而接收方钱包在现有公开报道中尚未被识别。 810

这一点至关重要。钱包之间的转账可能意味着资金归集、拆分资金、为后续交易做准备，也可能是向交易所或其他服务转移。但在缺少已知收款方、可确认的服务存款记录或进一步取证的情况下，上述任何一种解释都不能被视为事实。

据报道，原钱包转账后仍持有约 267.526枚BTC，说明该地址并未清空其比特币头寸。 8

一个月内多笔大额转账

8月28日的交易并非孤立事件。此前，与Lazarus相关的钱包还被报告发生过以下转账：

• **7月30日：**121.5枚BTC，价值约774万美元，转入两个身份不明的钱包。 24
• **8月中旬：**据Lookonchain消息，262.2枚BTC、价值约1664万美元，转入一个新地址。 7
• **8月28日：**244.148枚BTC，价值约1942万美元，从Arkham标记的钱包转出。 810

按各笔交易发生时的报道估值计算，三笔转账合计 627.848枚BTC，总价值约 4380万美元。这一规模足以引发持续监测，但资金最终用途仍无法从总额或转账频率中直接判断。

链上分析人员可能会认为，这类行为与资金归集、拆分，或为后续洗钱做准备等情形相符。但这些只是调查方向，并不是仅凭转账记录得出的结论。关键问题仍未解决：每个接收钱包由谁控制？这些地址是否属于同一个地址集群？接收方是否与交易所、场外经纪商、混币器、跨链桥或其他可识别服务有关？

这些比特币与Bybit黑客攻击有关吗？

之所以受到特别关注，部分原因在于时间点。8月7日，Bybit宣布在美国提起诉讼，起诉朝鲜、朝鲜侦察总局以及Lazarus集团，追讨该交易平台在2025年2月遭窃的约 15亿美元资产。美国联邦调查局（FBI）此前将这次攻击归因于其追踪的朝鲜相关行动者，并称其为 TraderTraitor。 2127

Bybit的法律行动包括追踪和保全相关资产。案件报道显示，美国法院已对部分已识别资产发布初步禁令；这些资产由诉讼中身份尚未确定的被告持有。法院还支持通过取证程序，协助确认相关中间方及交易历史。 2124

但现有证据没有建立8月28日这笔比特币转账与Bybit被盗资金之间的交易级联系。Bybit事件最初主要涉及以太坊资产，而8月28日转移的是BTC。资产兑换和跨链追踪确实可能形成关联，但必须通过具体地址和资金流的取证分析加以证明。在调查人员确认这种联系之前，将这244.148枚BTC直接称为Bybit被盗资金，属于超出证据范围的表述。

为什么这笔转账仍然值得关注？

这笔交易的重要性在于：一个被归因于Lazarus集团的钱包仍在持续发生大额资金活动，而该集团长期被认为与多起加密货币盗窃及复杂资金转移有关。

区块链分析公司Chainalysis估计，朝鲜相关黑客在 2025年窃取了至少20.2亿美元加密货币，使其累计盗窃金额达到至少 67.5亿美元。2025年的总额中，2025年2月的Bybit事件是重要组成部分。 45

正是这一背景，使得任何来自Lazarus标记地址的大额转账都会迅速引发关注。交易所、托管机构、跨链桥和区块链调查人员通常会继续观察后续迹象，例如资金是否进入可识别的服务平台、是否快速拆分至多个新钱包、是否发生跨链兑换，或是否出现能够揭示实际控制权的其他活动。

不过，钱包标签终究是归因和追踪工具，并不等同于法院裁判。一个地址标签可能对追踪资金集群非常有用，但它并不能自动证明每个接收地址都由Lazarus集团控制，也不能证明集群中的所有资产都来自同一起盗窃事件。

已知事实与尚未证实的判断

现有报道能够确认的内容：

• 一个被Arkham标记为与Lazarus有关的钱包在8月28日转出244.148枚BTC。 810
• 这笔转账当时价值约1942万美元。 810
• 转账后，原钱包据报道仍约有267.5枚BTC。 8
• 现有公开报道没有识别出资金接收方。 8
• 7月30日和8月中旬也曾出现类似的大额转账。 27

现有报道尚未证实的内容：

• 这笔转账是出售或套现。
• 这笔转账源于一次新的黑客攻击。
• 这笔转账属于已确认的洗钱路径。
• 这些资金来自Bybit黑客攻击。
• 身份不明的接收方由Lazarus集团控制。

因此，最清晰、也最符合现有证据的结论是：**与Lazarus集团有关联的钱包在一段时间内连续发生大额比特币转移，但接收地址的控制权和资金用途仍未确定。**相比单笔转账本身，下一次可识别的服务交互或进一步的链上取证结果，可能更能说明问题。