Северокорейская хакерская группировка Lazarus Group перевела 262,2 биткоина — примерно $16,64 млн по текущему курсу — на новые внешние адреса. Перевод был зафиксирован ончейн-аналитиком ai_9684xtpa около двух часов назад и соответствует ранее наблюдавшимся схемам отмывания средств.
Средства покинули адрес bc1q62cl...ddkteq и были разделены на два кошелька: около 182,2 BTC ушло на bc1qwnah...ld5g2xy5, еще ровно 80 BTC — на bc1qxdkk...0874k9zs. Перевода на биржу в этих транзакциях не зафиксировано, поэтому пока нет оснований утверждать, что группа продает биткоины. Движение выглядит как начальный этап перераспределения активов перед дальнейшими операциями.
По оценке аналитика, на отслеживаемых кошельках Lazarus Group сейчас находятся биткоины и USDT на общую сумму около $73,06 млн. Это лишь часть средств, которые группировка, также известная как Hidden Cobra, украла за последние годы. По данным ООН и Chainalysis, с 2017 года Lazarus похитила более $3 млрд в криптовалюте, а вырученные средства направляются на финансирование северокорейских программ, включая военные.
Среди недавних атак, приписываемых группировке, — взлом Bybit на $1,5 млрд в феврале 2025 года и эксплойт японской биржи DMM Bitcoin на $100 млн в мае 2024 года. Для заметания следов хакеры обычно используют миксеры, децентрализованные биржи и кроссчейн-мосты, а также сложные схемы социальной инженерии.
Влияние на рынок пока ограничено. Биткоин торгуется около $63 800, краткосрочная средняя находится в районе $64 000, а 50-дневная скользящая средняя — около $63 400. Котировки остаются в диапазоне $63 000–$65 000, ключевые уровни сопротивления расположены на $66 600 и $71 900. Даже если все 262,2 BTC в итоге будут проданы, этот объем невелик по сравнению с обычной ликвидностью рынка.
Тем не менее новый перевод — напоминание о сохраняющихся рисках в криптоэкосистеме и о необходимости усиления комплаенс-процедур. FATF уже неоднократно призывала ужесточить контроль за AML-стандартами для провайдеров виртуальных активов, а блокчейн-аналитические компании усиливают отслеживание подобных цепочек.
