لازاروس 121.5 بیت‌کوین جابجا کرد: شستشوی پول کره شمالی دوباره آغاز شده است

یک جابجایی، نه یک هک. Lookonchain انتقال 121.5 بیت‌کوین، معادل حدود 7.74 میلیون دلار در زمان عملیات، از یک آدرس نسبت داده شده به گروه لازاروس به دو کیف پول ناشناس شناسایی کرده است. با این حال، این حرکت آن‌چین اجازه نمی‌دهد نه مالک نهایی وجوه و نه مقصد آن‌ها مشخص شود. این مبلغ در مقایسه با بیش از 6 میلیارد دلار ارزهای دیجیتال که گروه‌های مرتبط با کره شمالی از سال 2017 به سرقت برده‌اند، ناچیز است. با این حال، این موضوع یادآور می‌شود که پیونگ‌یانگ همچنان به جابجایی غنایم قدیمی تحت نظارت دائمی تحلیلگران بلاک‌چین ادامه می‌دهد.

نکات کلیدی

• Lookonchain یک انتقال منحصر به فرد 121.5 بیت‌کوین، حدود 7.74 میلیون دلار، از یک آدرس نسبت داده شده به گروه لازاروس شناسایی کرده است.
• چرخه کره شمالی شامل چهار مرحله است: تبدیل به بیت‌کوین، تقسیم غنیمت، عبور از میکسرها، و نقد کردن از طریق دفاتر OTC چینی.
• دو حمله در آوریل، Drift Protocol (285 میلیون دلار) و KelpDAO (292 میلیون)، 90 درصد درآمدهای کره شمالی در نیمه اول سال را تشکیل می‌دهند.
• با قیمت بیت‌کوین حدود 64,000 دلار، که نصف اوج اکتبر 2025 است، موجودی دزدیده شده توسط پیونگ‌یانگ در حین شستشوی پول ارزش خود را از دست می‌دهد.

121.5 بیت‌کوین جابجا شده توسط لازاروس، اما هیچ منبعی هنوز مشخص نشده است

به گفته Lookonchain، 121.5 بیت‌کوین از یک آدرس که به گروه لازاروس نسبت داده شده، به دو آدرس جدید منتقل شده است. این نسبت‌گذاری بر اساس تاریخچه تراکنش‌ها و گروه‌بندی آدرس‌ها توسط شرکت‌های تحلیل آن‌چین انجام شده است. این یک مجموعه قوی از شواهد است، اما مدرک قضایی مالکیت نیست.

به ویژه، در این مرحله هیچ چیزی نمی‌تواند این بیت‌کوین‌ها را به یک هک خاص مرتبط کند. انتقال آن‌ها ممکن است به یک توزیع داخلی، یک مرحله شستشوی پول یا آماده‌سازی برای تبدیل مربوط باشد. بنابراین ادعا کردن اینکه آن‌ها از حملات به Drift Protocol یا KelpDAO ناشی شده‌اند، حدس و گمان خواهد بود.

روش مورد استفاده توسط گروه‌های کره شمالی به خوبی مستند شده است. پس از یک سرقت، دارایی‌ها معمولاً به ارزهای دیجیتال مایع تبدیل می‌شوند، بین آدرس‌های متعدد توزیع می‌شوند، و سپس بین بلاک‌چین‌ها، خدمات تبادل و گاهی میکسرها جابجا می‌شوند. هدف این است که واسطه‌ها را افزایش دهند تا کار تحلیلگران را دشوارتر کنند.

آخرین حلقه معمولاً تبدیل به ارزهای فیات است. در سال 2020، وزارت خزانه‌داری ایالات متحده به ویژه Tian Yinyin و Li Jiadong، دو شهروند چینی را که متهم به شستشوی ارزهای دیجیتال ناشی از یک هک نسبت داده شده به گروه لازاروس بودند، تحریم کرد. OFAC قبلاً نقش واسطه‌های چینی در خروج وجوه را توصیف کرده بود.

کره شمالی هنوز بزرگترین سرقت‌های بیت‌کوین و ارزهای دیجیتال را متمرکز کرده است

این انتقال پس از نیمه اول سالی که تحت سلطه دو حمله نسبت داده شده به بازیگران کره شمالی بود، انجام می‌شود. به گفته TRM Labs، Drift Protocol در تاریخ 1 آوریل حدود 285 میلیون دلار از دست داد و سپس KelpDAO در تاریخ 18 آوریل 292 میلیون دلار.

این دو حادثه به تنهایی 577 میلیون دلار را نمایندگی می‌کنند. TRM تخمین می‌زند که گروه‌های مرتبط با پیونگ‌یانگ حدود 643 میلیون دلار در نیمه اول سال 2026 دزدیده‌اند، که 66 درصد از 972 میلیون دلار سرقت شده در کل اکوسیستم است. با این حال، این شرکت 207 حمله در این دوره را ثبت کرده است، با یک ضرر میانه محدود به 219,000 دلار: کره شمالی کمتر از هکرهای فرصت‌طلب حمله می‌کند، اما به زیرساخت‌هایی هدف می‌زند که می‌توانند صدها میلیون دلار آزاد کنند.

شبکه Beacon TRM اکنون بیش از 70 پلتفرم و پروتکل را گرد هم آورده است که قادر به اشتراک‌گذاری سریع آدرس‌های مرتبط با مهاجمان هستند. این همکاری تسریع‌کننده یخ‌زدن‌ها است، بدون اینکه مشکل را حل کند: یک بلاک‌چین می‌تواند وجوه را پیگیری کند، اما همیشه نمی‌تواند واسطه‌ای را که در نهایت آن‌ها را تبدیل می‌کند شناسایی کند.

انتقال 121.5 بیت‌کوین تقریباً تأثیری بر قیمت بیت‌کوین نداشته و قیمت آن نزدیک به 64,000 دلار باقی مانده است. اهمیت آن در جای دیگری است: هر حرکت یک بخش جدید از چرخه مالی لازاروس را نمایان می‌کند، تا جایی که وجوه در نهایت از بلاک‌چین خارج خواهند شد.