一個被 Arkham Intelligence 標記為與北韓 Lazarus Group 有關的錢包，於 8 月 28 日轉出 244.148 BTC，當時價值約 1,942 萬美元。Lookonchain 與其他報道都注意到這筆交易，但接收地址目前尚未被公開識別。據報，原錢包在轉帳後仍保有約 267.5 BTC。810

目前最穩妥的解讀是：這是一筆規模可觀的鏈上資金移動，但不能單憑交易本身確認這是套現、新一宗駭客攻擊，或洗錢行動。區塊鏈可以記錄資產從哪個地址移到哪個地址，卻未必能直接揭示接收地址由誰控制，以及轉帳背後的實際目的。

8 月 28 日發生了什麼？

這筆交易來自一個被 Arkham 標記為 「Lazarus Group: Hacker」 的地址。報道指，244.148 BTC 在轉移當時約值 1,942 萬美元，而接收錢包的身份在目前可取得的資料中仍未公開確認。810

這個區分十分重要。錢包之間的轉帳，可能代表資金整合、拆分資金、為下一筆交易作準備，或將資產移向交易所及其他服務商。但在接收方未被確認、沒有已識別的服務商入金紀錄，也欠缺額外鏈上取證之前，任何一種解釋都不能視為既定事實。

據報，原錢包在交易後仍剩約 267.526 BTC，顯示該地址仍持有相當規模的比特幣部位。8

一個月內的多筆大額轉帳

8 月 28 日的交易並非孤立事件。此前，與 Lazarus Group 相關的錢包還曾出現以下資金移動：

• **7 月 30 日：**121.5 BTC，當時約值 774 萬美元，轉往兩個未識別錢包。24
• **8 月中旬：**Lookonchain 指一個新地址收到 262.2 BTC，當時約值 1,664 萬美元。7
• **8 月 28 日：**244.148 BTC，當時約值 1,942 萬美元，從 Arkham 標記的相關錢包轉出。810

按各筆交易當時的估值計算，三筆轉帳合計 627.848 BTC，總值約 4,380 萬美元。這個規模足以引起持續監測，但單看總額，仍無法判斷資金最終用途。

鏈上分析人員可能會認為，這類移動與資金整合、分拆，或準備進行後續洗錢相符。不過，這些都是調查方向，而不是交易紀錄單獨能夠證明的結論。關鍵未知數仍包括：每個接收錢包由誰控制、這些地址是否屬於同一錢包群組，以及接收方是否連接到交易所、場外交易商、混幣器、跨鏈橋或其他可識別服務。

這批比特幣與 Bybit 駭客事件有關嗎？

這次轉帳之所以受到特別關注，也與時間上的重疊有關。Bybit 於 8 月 7 日宣布，在美國法院起訴北韓、北韓偵察總局及 Lazarus Group，追討 2025 年 2 月約 15 億美元的失竊資產。美國聯邦調查局（FBI）則將該次攻擊歸因於其追蹤的北韓行動者 TraderTraitor。2127

Bybit 的法律行動包括追蹤及保存資產。相關報道指，案件涉及一項初步禁制令，涵蓋部分已識別、由身份未明被告持有的資產；法院亦批准加速取證，以協助確認相關中介方及交易歷史。2124

但目前可取得的證據，並未建立 8 月 28 日這筆比特幣轉帳與 Bybit 失竊資金之間的交易層級連結。Bybit 事件主要被報道為以太幣失竊，而 8 月 28 日移動的是 BTC。資產轉換及跨鏈追蹤確實可能建立两者之間的關聯，但必須透過地址層級的取證分析加以證明。在調查人員確認這種連結前，直接把 244.148 BTC 稱為 Bybit 資金，會超出現有證據所能支持的範圍。

為什麼這次移動仍然重要？

這筆轉帳的重要性，在於它顯示一個被歸屬於 Lazarus Group 的錢包仍持續活動。該組織長期被認為與多宗加密貨幣盜竊及複雜資金轉移有關，因此任何大額鏈上移動都會引發交易所、託管機構、跨鏈橋及區塊鏈調查人員的關注。

Chainalysis 估計，與北韓有關的駭客在 2025 年至少竊取 20.2 億美元加密貨幣，使其累計竊取金額至少達 67.5 億美元。2025 年 2 月的 Bybit 事件，是當年總額的重要來源之一。45

這也解釋了為何一個被標記為 Lazarus Group 相關的地址出現大額轉帳後，市場會立即關注下一步動向，包括資金是否存入可識別服務商、快速拆分到大量新錢包、進行跨鏈兌換，或出現其他能揭示實際控制者的活動。

不過，錢包標籤始終是歸屬分析工具，而不是法院判決。地址標籤對追蹤錢包群組非常有用，但不會自動證明每一個接收地址都由 Lazarus Group 控制，也不代表群組內每一項資產都來自同一宗盜竊案。

已知與尚未證實的事項

根據目前報道可以確認的內容：

• 一個被 Arkham 標記為與 Lazarus Group 有關的錢包，於 8 月 28 日轉出 244.148 BTC。810
• 這筆資產據報價值約 1,942 萬美元。810
• 原錢包據報仍剩約 267.5 BTC。8
• 目前公開報道尚未識別接收方。8
• 7 月 30 日及 8 月中旬也曾出現類似的大額轉帳。27

目前不能由這些報道確定的內容：

• 這筆轉帳是出售或套現。
• 這筆轉帳代表另一宗新的盜竊案。
• 這筆轉帳是已獲確認的洗錢路線一部分。
• 這批資金來自 Bybit 駭客事件。
• 未識別的接收方由 Lazarus Group 控制。

因此，最清晰而且不過度推論的結論是：與 Lazarus Group 有關的錢包在近期持續出現多筆大額比特幣移動，但接收地址的所有權與資金用途仍未解決。 相比單一筆轉帳，下一次可識別的服務商互動，或能被獨立驗證的鏈上取證結果，將更有助於判斷這批資金的真正去向。

一個被 Arkham Intelligence 標記為與北韓 Lazarus Group 有關的錢包，於 8 月 28 日轉出 244.148 BTC，當時價值約 1,942 萬美元。Lookonchain 與其他報道都注意到這筆交易，但接收地址目前尚未被公開識別。據報，原錢包在轉帳後仍保有約 267.5 BTC。810

目前最穩妥的解讀是：這是一筆規模可觀的鏈上資金移動，但不能單憑交易本身確認這是套現、新一宗駭客攻擊，或洗錢行動。區塊鏈可以記錄資產從哪個地址移到哪個地址，卻未必能直接揭示接收地址由誰控制，以及轉帳背後的實際目的。

8 月 28 日發生了什麼？

這筆交易來自一個被 Arkham 標記為 「Lazarus Group: Hacker」 的地址。報道指，244.148 BTC 在轉移當時約值 1,942 萬美元，而接收錢包的身份在目前可取得的資料中仍未公開確認。810

這個區分十分重要。錢包之間的轉帳，可能代表資金整合、拆分資金、為下一筆交易作準備，或將資產移向交易所及其他服務商。但在接收方未被確認、沒有已識別的服務商入金紀錄，也欠缺額外鏈上取證之前，任何一種解釋都不能視為既定事實。

據報，原錢包在交易後仍剩約 267.526 BTC，顯示該地址仍持有相當規模的比特幣部位。8

一個月內的多筆大額轉帳

8 月 28 日的交易並非孤立事件。此前，與 Lazarus Group 相關的錢包還曾出現以下資金移動：

• **7 月 30 日：**121.5 BTC，當時約值 774 萬美元，轉往兩個未識別錢包。24
• **8 月中旬：**Lookonchain 指一個新地址收到 262.2 BTC，當時約值 1,664 萬美元。7
• **8 月 28 日：**244.148 BTC，當時約值 1,942 萬美元，從 Arkham 標記的相關錢包轉出。810

按各筆交易當時的估值計算，三筆轉帳合計 627.848 BTC，總值約 4,380 萬美元。這個規模足以引起持續監測，但單看總額，仍無法判斷資金最終用途。

鏈上分析人員可能會認為，這類移動與資金整合、分拆，或準備進行後續洗錢相符。不過，這些都是調查方向，而不是交易紀錄單獨能夠證明的結論。關鍵未知數仍包括：每個接收錢包由誰控制、這些地址是否屬於同一錢包群組，以及接收方是否連接到交易所、場外交易商、混幣器、跨鏈橋或其他可識別服務。

這批比特幣與 Bybit 駭客事件有關嗎？

這次轉帳之所以受到特別關注，也與時間上的重疊有關。Bybit 於 8 月 7 日宣布，在美國法院起訴北韓、北韓偵察總局及 Lazarus Group，追討 2025 年 2 月約 15 億美元的失竊資產。美國聯邦調查局（FBI）則將該次攻擊歸因於其追蹤的北韓行動者 TraderTraitor。2127

Bybit 的法律行動包括追蹤及保存資產。相關報道指，案件涉及一項初步禁制令，涵蓋部分已識別、由身份未明被告持有的資產；法院亦批准加速取證，以協助確認相關中介方及交易歷史。2124

但目前可取得的證據，並未建立 8 月 28 日這筆比特幣轉帳與 Bybit 失竊資金之間的交易層級連結。Bybit 事件主要被報道為以太幣失竊，而 8 月 28 日移動的是 BTC。資產轉換及跨鏈追蹤確實可能建立两者之間的關聯，但必須透過地址層級的取證分析加以證明。在調查人員確認這種連結前，直接把 244.148 BTC 稱為 Bybit 資金，會超出現有證據所能支持的範圍。

為什麼這次移動仍然重要？

這筆轉帳的重要性，在於它顯示一個被歸屬於 Lazarus Group 的錢包仍持續活動。該組織長期被認為與多宗加密貨幣盜竊及複雜資金轉移有關，因此任何大額鏈上移動都會引發交易所、託管機構、跨鏈橋及區塊鏈調查人員的關注。

Chainalysis 估計，與北韓有關的駭客在 2025 年至少竊取 20.2 億美元加密貨幣，使其累計竊取金額至少達 67.5 億美元。2025 年 2 月的 Bybit 事件，是當年總額的重要來源之一。45

這也解釋了為何一個被標記為 Lazarus Group 相關的地址出現大額轉帳後，市場會立即關注下一步動向，包括資金是否存入可識別服務商、快速拆分到大量新錢包、進行跨鏈兌換，或出現其他能揭示實際控制者的活動。

不過，錢包標籤始終是歸屬分析工具，而不是法院判決。地址標籤對追蹤錢包群組非常有用，但不會自動證明每一個接收地址都由 Lazarus Group 控制，也不代表群組內每一項資產都來自同一宗盜竊案。

已知與尚未證實的事項

根據目前報道可以確認的內容：

• 一個被 Arkham 標記為與 Lazarus Group 有關的錢包，於 8 月 28 日轉出 244.148 BTC。810
• 這筆資產據報價值約 1,942 萬美元。810
• 原錢包據報仍剩約 267.5 BTC。8
• 目前公開報道尚未識別接收方。8
• 7 月 30 日及 8 月中旬也曾出現類似的大額轉帳。27

目前不能由這些報道確定的內容：

• 這筆轉帳是出售或套現。
• 這筆轉帳代表另一宗新的盜竊案。
• 這筆轉帳是已獲確認的洗錢路線一部分。
• 這批資金來自 Bybit 駭客事件。
• 未識別的接收方由 Lazarus Group 控制。

因此，最清晰而且不過度推論的結論是：與 Lazarus Group 有關的錢包在近期持續出現多筆大額比特幣移動，但接收地址的所有權與資金用途仍未解決。 相比單一筆轉帳，下一次可識別的服務商互動，或能被獨立驗證的鏈上取證結果，將更有助於判斷這批資金的真正去向。