一個由 Arkham Intelligence 標記為與北韓 Lazarus Group 有關嘅錢包，喺 8 月 28 日轉出 244.148 BTC，按交易當時估值約值 1,942 萬美元。Lookonchain 及其他報道有跟進呢宗交易，但接收地址至今未有公開確認身份。轉賬之後，原錢包據報仍剩約 267.5 BTC。810

目前最穩妥嘅解讀係：呢次係一宗大額鏈上資金移動，但唔代表已證實套現、新一次黑客攻擊，或者洗錢行動。區塊鏈可以記錄比特幣由邊個地址轉去邊個地址，卻未必能夠確認接收地址由邊個控制，以及轉賬背後嘅真正目的。

8 月 28 日到底發生咗咩事？

資金由一個 Arkham 標記為 「Lazarus Group: Hacker」 嘅地址轉出。報道指，244.148 BTC 喺轉賬當時價值約 1,942 萬美元，而接收錢包未有喺現有公開資料中被識別。810

呢個分別相當重要。錢包之間轉賬，可能只係整理資金、將資金分拆、為之後交易作準備，亦可能係向交易所或其他服務轉移。但如果未知道接收方、未確認係某個服務嘅入金地址，亦未有其他數碼鑑證證據，就唔可以將任何一個解釋當成已證實事實。

另外，報道指原錢包之後仍有約 267.526 BTC，即係轉賬完成後仍然持有一筆相當可觀嘅比特幣資產。8

一個月內連續出現幾宗大額轉賬

8 月 28 日嘅交易，係繼 Lazarus 相關錢包近期另外兩次大額移動之後出現：

• 7 月 30 日： 121.5 BTC，當時約值 774 萬美元，轉往兩個未能識別嘅錢包。24
• 8 月中： Lookonchain 指有 262.2 BTC，當時約值 1,664 萬美元，轉往一個新地址。7
• 8 月 28 日： 244.148 BTC，當時約值 1,942 萬美元，由 Arkham 標記嘅相關錢包轉出。810

按各次交易當時報道嘅估值計，三次轉賬合共 627.848 BTC，總值約 4,380 萬美元。呢個規模足以令市場及鏈上監測機構繼續留意，但單靠總金額，仍然無法判斷資金最終用途。

鏈上分析員可能會將呢類活動解讀為整理資金、分拆資金，或者為日後洗錢作準備。不過，呢啲都只係調查方向，唔係單靠轉賬紀錄就可以證明嘅結論。真正關鍵嘅未知數仍然包括：每個接收錢包由邊個控制、幾個地址係咪屬於同一個錢包群組，以及接收方係咪同交易所、場外交易商、混幣器、跨鏈橋或其他可識別服務有關。

呢批比特幣同 Bybit 被盜案有冇關係？

之所以引起額外關注，係因為時間上同 Bybit 嘅法律行動有所重疊。Bybit 於 8 月 7 日 入稟美國法院，起訴北韓、北韓偵察總局及 Lazarus Group，追討同 2025 年 2 月約 15 億美元失竊案 有關嘅資產。FBI 就將相關攻擊歸因於北韓黑客，並以 TraderTraitor 追蹤呢批活動。2127

Bybit 嘅訴訟包括追蹤及保全資產。相關報道指，法院已就部分已識別資產發出初步禁制令，並批准加快取證，協助追查可能涉及嘅中介人及交易紀錄。2124

但現有資料未有證明 8 月 28 日嘅比特幣轉賬，同 Bybit 被盜資產存在交易層面嘅直接關聯。Bybit 案最初主要涉及以太幣，而 8 月 28 日移動嘅係 BTC。雖然資產兌換及跨鏈追蹤有機會建立兩者之間嘅關係，但必須靠地址層面嘅數碼鑑證去證明。在調查人員確認之前，直接將呢 244.148 BTC 稱為 Bybit 被盜資金，會超出現有證據可以支持嘅範圍。

點解未能確認用途，件事仍然值得關注？

呢次轉賬之所以重要，係因為佢顯示一批被歸因於 Lazarus Group 嘅錢包仍然有活動。Lazarus Group 被認為同多宗加密貨幣盜竊及複雜資金轉移有關，令任何大額移動都會即時受到監察。

Chainalysis 估算，與北韓有關嘅黑客喺 2025 年至少偷取 20.2 億美元加密貨幣，令累積估算總額至少升至 67.5 億美元。2025 年嘅數字當中，Bybit 於 2 月遭遇嘅攻擊佔咗相當大一部分。45

因此，交易所、資產託管商、跨鏈橋及區塊鏈調查人員會繼續留意之後嘅動向，例如資金會唔會流入已識別服務、迅速分拆到大量新錢包、進行跨鏈兌換，或者出現其他可以協助確認控制權嘅活動。

不過要留意，錢包標籤始終係歸因及追蹤工具，唔係法庭裁決。地址標籤對追蹤錢包群組可能非常有用，但唔代表每個接收地址都由 Lazarus Group 控制，亦唔代表群組內每一筆資產都來自同一宗盜竊案。

已知資料與仍未證實嘅部分

現有報道可以支持嘅資料：

• 一個由 Arkham 標記為與 Lazarus 有關嘅錢包，喺 8 月 28 日轉出 244.148 BTC。810
• 呢批 BTC 當時報道價值約 1,942 萬美元。810
• 原錢包之後據報仍剩約 267.5 BTC。8
• 公開報道未有確認接收地址身份。8
• 7 月 30 日及 8 月中亦曾報道有其他大額轉賬。27

單靠上述報道仍然未能證實：

• 呢次轉賬係出售資產或者套現；
• 呢次轉賬代表發生咗新一次盜竊；
• 呢次轉賬屬於一條已確認嘅洗錢路線；
• 呢批資金來自 Bybit 被盜案；
• 未知接收方由 Lazarus Group 控制。

所以，最清晰而且不過度推論嘅結論係：Lazarus 相關錢包喺短時間內出現多次大額比特幣移動，但接收地址嘅控制權及資金用途仍然未有定論。 相比單一筆轉賬，下一次流入已識別服務，或者出現更完整嘅鏈上鑑證歸因，將會提供更有價值嘅線索。

一個由 Arkham Intelligence 標記為與北韓 Lazarus Group 有關嘅錢包，喺 8 月 28 日轉出 244.148 BTC，按交易當時估值約值 1,942 萬美元。Lookonchain 及其他報道有跟進呢宗交易，但接收地址至今未有公開確認身份。轉賬之後，原錢包據報仍剩約 267.5 BTC。810

目前最穩妥嘅解讀係：呢次係一宗大額鏈上資金移動，但唔代表已證實套現、新一次黑客攻擊，或者洗錢行動。區塊鏈可以記錄比特幣由邊個地址轉去邊個地址，卻未必能夠確認接收地址由邊個控制，以及轉賬背後嘅真正目的。

8 月 28 日到底發生咗咩事？

資金由一個 Arkham 標記為 「Lazarus Group: Hacker」 嘅地址轉出。報道指，244.148 BTC 喺轉賬當時價值約 1,942 萬美元，而接收錢包未有喺現有公開資料中被識別。810

呢個分別相當重要。錢包之間轉賬，可能只係整理資金、將資金分拆、為之後交易作準備，亦可能係向交易所或其他服務轉移。但如果未知道接收方、未確認係某個服務嘅入金地址，亦未有其他數碼鑑證證據，就唔可以將任何一個解釋當成已證實事實。

另外，報道指原錢包之後仍有約 267.526 BTC，即係轉賬完成後仍然持有一筆相當可觀嘅比特幣資產。8

一個月內連續出現幾宗大額轉賬

8 月 28 日嘅交易，係繼 Lazarus 相關錢包近期另外兩次大額移動之後出現：

• 7 月 30 日： 121.5 BTC，當時約值 774 萬美元，轉往兩個未能識別嘅錢包。24
• 8 月中： Lookonchain 指有 262.2 BTC，當時約值 1,664 萬美元，轉往一個新地址。7
• 8 月 28 日： 244.148 BTC，當時約值 1,942 萬美元，由 Arkham 標記嘅相關錢包轉出。810

按各次交易當時報道嘅估值計，三次轉賬合共 627.848 BTC，總值約 4,380 萬美元。呢個規模足以令市場及鏈上監測機構繼續留意，但單靠總金額，仍然無法判斷資金最終用途。

鏈上分析員可能會將呢類活動解讀為整理資金、分拆資金，或者為日後洗錢作準備。不過，呢啲都只係調查方向，唔係單靠轉賬紀錄就可以證明嘅結論。真正關鍵嘅未知數仍然包括：每個接收錢包由邊個控制、幾個地址係咪屬於同一個錢包群組，以及接收方係咪同交易所、場外交易商、混幣器、跨鏈橋或其他可識別服務有關。

呢批比特幣同 Bybit 被盜案有冇關係？

之所以引起額外關注，係因為時間上同 Bybit 嘅法律行動有所重疊。Bybit 於 8 月 7 日 入稟美國法院，起訴北韓、北韓偵察總局及 Lazarus Group，追討同 2025 年 2 月約 15 億美元失竊案 有關嘅資產。FBI 就將相關攻擊歸因於北韓黑客，並以 TraderTraitor 追蹤呢批活動。2127

Bybit 嘅訴訟包括追蹤及保全資產。相關報道指，法院已就部分已識別資產發出初步禁制令，並批准加快取證，協助追查可能涉及嘅中介人及交易紀錄。2124

但現有資料未有證明 8 月 28 日嘅比特幣轉賬，同 Bybit 被盜資產存在交易層面嘅直接關聯。Bybit 案最初主要涉及以太幣，而 8 月 28 日移動嘅係 BTC。雖然資產兌換及跨鏈追蹤有機會建立兩者之間嘅關係，但必須靠地址層面嘅數碼鑑證去證明。在調查人員確認之前，直接將呢 244.148 BTC 稱為 Bybit 被盜資金，會超出現有證據可以支持嘅範圍。

點解未能確認用途，件事仍然值得關注？

呢次轉賬之所以重要，係因為佢顯示一批被歸因於 Lazarus Group 嘅錢包仍然有活動。Lazarus Group 被認為同多宗加密貨幣盜竊及複雜資金轉移有關，令任何大額移動都會即時受到監察。

Chainalysis 估算，與北韓有關嘅黑客喺 2025 年至少偷取 20.2 億美元加密貨幣，令累積估算總額至少升至 67.5 億美元。2025 年嘅數字當中，Bybit 於 2 月遭遇嘅攻擊佔咗相當大一部分。45

因此，交易所、資產託管商、跨鏈橋及區塊鏈調查人員會繼續留意之後嘅動向，例如資金會唔會流入已識別服務、迅速分拆到大量新錢包、進行跨鏈兌換，或者出現其他可以協助確認控制權嘅活動。

不過要留意，錢包標籤始終係歸因及追蹤工具，唔係法庭裁決。地址標籤對追蹤錢包群組可能非常有用，但唔代表每個接收地址都由 Lazarus Group 控制，亦唔代表群組內每一筆資產都來自同一宗盜竊案。

已知資料與仍未證實嘅部分

現有報道可以支持嘅資料：

• 一個由 Arkham 標記為與 Lazarus 有關嘅錢包，喺 8 月 28 日轉出 244.148 BTC。810
• 呢批 BTC 當時報道價值約 1,942 萬美元。810
• 原錢包之後據報仍剩約 267.5 BTC。8
• 公開報道未有確認接收地址身份。8
• 7 月 30 日及 8 月中亦曾報道有其他大額轉賬。27

單靠上述報道仍然未能證實：

• 呢次轉賬係出售資產或者套現；
• 呢次轉賬代表發生咗新一次盜竊；
• 呢次轉賬屬於一條已確認嘅洗錢路線；
• 呢批資金來自 Bybit 被盜案；
• 未知接收方由 Lazarus Group 控制。

所以，最清晰而且不過度推論嘅結論係：Lazarus 相關錢包喺短時間內出現多次大額比特幣移動，但接收地址嘅控制權及資金用途仍然未有定論。 相比單一筆轉賬，下一次流入已識別服務，或者出現更完整嘅鏈上鑑證歸因，將會提供更有價值嘅線索。