Северокорейская хакерская группировка Lazarus переместила 244,148 биткоинов на сумму около $19,4 млн, сообщила платформа аналитики Lookonchain.
Адрес получателя неизвестен, поэтому неясно, были биткоины направлены на биржу, в криптомиксер или на другой адрес, контролируемый хакерами или северокорейскими властями. Без уточнения адреса получателя перемещение биткоинов еще не говорит о том, что биткоины готовятся к продаже.
The Lazarus Group hackers are active again, transferring 244.148 $BTC ($19.42M) an hour ago.https://t.co/kpMHWnl7iQ pic.twitter.com/OaJehtXnNa
— Lookonchain (@lookonchain) August 28, 2026
Это уже второе крупное перемещение средств северокорейскими хакерами за месяц — 12 августа Lazarus перевела с идентифицированного Lookonchain адреса 262,2 $BTC стоимостью $16,6 млн на новый криптоадрес. В марте прошлого года с криптоадресов кошельков, принадлежащих Lazarus, на пять неизвестных адресов были отправлены 44,07 $BTC, стоивших тогда $3,76 млн. Транзакции отследили аналитики Arkham Intelligence.
В начале августа дубайская криптобиржа Bybit подала иск против Северной Кореи и Lazarus Group в суд американского округа Колумбия, требуя обязать ответчиков вернуть криптоактивы на $1,5 млрд, похищенные при взломе в феврале 2025 года. В иске также фигурирует Главное разведывательное управление Северной Кореи. Федеральный судья вынес предписание, запрещающее ответчикам передавать или продавать активы, связанные с этим делом.
Федеральное бюро расследований США приписало атаку на Bybit северокорейским хакерам из подразделения TraderTraitor. По данным ведомства, они конвертировали часть украденных средств в биткоин и распределили по тысячам адресов в разных блокчейнах. ФБР ожидало повторного перемещения активов и их последующего обмена на фиат, поэтому обратилось к биржам, мостам, сервисам децентрализованных финансов (DeFi), аналитическим компаниям и операторам узлов с просьбой заблокировать транзакции, связанные с идентифицированными адресами.
В прошлом году компания SlowMist предупредила о новом вредоносном ПО под названием OtterCookie, которое хакеры Lazarus направляют против работников криптоиндустрии. Ранее компания Silent Push предупредила о фиктивных компаниях, созданных хакерами Lazarus для кражи криптовалют у разработчиков.