Контролируемая Северной Кореей группировка Lazarus Group нарушила молчание. Согласно данным ончейн-платформы Arkham Intelligence, хакеры активировали свои кошельки и перевели 244 BTC на сумму около 19,42 миллиона долларов.
Транзакция сразу привлекла внимание аналитиков, поскольку такой тип активности традиционно предшествует запуску цепочки отмывания украденных активов. Но стоит ли рынку паниковать прямо сейчас?
В настоящее время этот конкретный кошелек Lazarus Group по-прежнему контролирует консолидированный портфель активов на сумму около 40 миллионов долларов. Более половины из них хранится в ведущей криптовалюте: на балансе группы находится 267,526 BTC на сумму 20,97 миллиона долларов по текущей цене актива около 78 380 долларов.
Это означает, что в результате последнего перевода хакеры переместили почти весь свой резерв биткоинов.
Недавняя транзакция на 19,42 миллиона долларов незначительна по сравнению с ежедневным объемом торгов биткоином и не способна напрямую обрушить цену. Однако аналитики Hupzy подчеркивают, что ключевая проблема заключается не в размере перевода, а в том факте, что кошельки вышли из «спящего режима».
Как правило, операционная схема Lazarus включает три этапа:
- Разделение: Крупная сумма распределяется по десяткам новых адресов.
- Смешивание: Монеты отправляются через сервисы конфиденциальности, чтобы скрыть их происхождение.
- Вывод средств: Отмытая криптовалюта продается через внебиржевые (OTC) платформы или P2P-сервисы.
Помимо BTC, диверсифицированный портфель хакеров содержит большие объемы стейблкоинов и альткоинов, включая 9,29 миллиона USDT, 1737 ETH (4,3 миллиона долларов) и 5024 BNB (3,5 миллиона долларов).
Пора ли беспокоиться? Спойлер: бить тревогу еще рано
Чтобы ответить на вопрос, поднятый в заголовке, бить тревогу еще рано. Основным препятствием для отмывания этих средств остается развитая инфраструктура безопасности криптоиндустрии.
Современные AML-платформы автоматически помечают транзакции, связанные с отслеживаемыми адресами Lazarus Group. Это позволяет крупным торговым платформам быстро выявлять связанные транзакции и блокировать входящие потоки, что значительно затрудняет хакерам конвертацию криптовалюты непосредственно в фиатные деньги.
Перемещение этих 244 BTC остается под непосредственным наблюдением специализированных аналитических фирм, превращая инцидент из повода для паники в контролируемый операционный кейс для индустрии.
