Хакеры Lazarus переместили биткоины стоимостью $19,4 млн

Северокорейская хакерская группировка Lazarus переместила 244,148 биткоинов на сумму около $19,4 млн, сообщила платформа аналитики Lookonchain.

Адрес получателя неизвестен, поэтому неясно, были биткоины направлены на биржу, в криптомиксер или на другой адрес, контролируемый хакерами или северокорейскими властями. Без уточнения адреса получателя перемещение биткоинов еще не говорит о том, что биткоины готовятся к продаже.

The Lazarus Group hackers are active again, transferring 244.148 $BTC ($19.42M) an hour ago.https://t.co/kpMHWnl7iQ pic.twitter.com/OaJehtXnNa

— Lookonchain (@lookonchain) August 28, 2026

Это уже второе крупное перемещение средств северокорейскими хакерами за месяц — 12 августа Lazarus перевела с идентифицированного Lookonchain адреса 262,2 BTC стоимостью $16,6 млн на новый криптоадрес. В марте прошлого года с криптоадресов кошельков, принадлежащих Lazarus, на пять неизвестных адресов были отправлены 44,07 BTC, стоивших тогда $3,76 млн. Транзакции отследили аналитики Arkham Intelligence.

В начале августа дубайская криптобиржа Bybit подала иск против Северной Кореи и Lazarus Group в суд американского округа Колумбия, требуя обязать ответчиков вернуть криптоактивы на $1,5 млрд, похищенные при взломе в феврале 2025 года. В иске также фигурирует Главное разведывательное управление Северной Кореи. Федеральный судья вынес предписание, запрещающее ответчикам передавать или продавать активы, связанные с этим делом.

Федеральное бюро расследований США приписало атаку на Bybit северокорейским хакерам из подразделения TraderTraitor. По данным ведомства, они конвертировали часть украденных средств в биткоин и распределили по тысячам адресов в разных блокчейнах. ФБР ожидало повторного перемещения активов и их последующего обмена на фиат, поэтому обратилось к биржам, мостам, сервисам децентрализованных финансов (DeFi), аналитическим компаниям и операторам узлов с просьбой заблокировать транзакции, связанные с идентифицированными адресами.

В прошлом году компания SlowMist предупредила о новом вредоносном ПО под названием OtterCookie, которое хакеры Lazarus направляют против работников криптоиндустрии. Ранее компания Silent Push предупредила о фиктивных компаниях, созданных хакерами Lazarus для кражи криптовалют у разработчиков.

источник