Підконтрольна Північній Кореї група Lazarus порушила мовчання. Згідно з даними ончейн-платформи Arkham Intelligence, хакери активували свої гаманці та переказали 244 BTC на суму близько $19,42 млн.
Транзакція одразу привернула увагу аналітиків, оскільки така активність зазвичай передує запуску ланцюга відмивання вкрадених активів. Але чи варто ринку панікувати зараз?
Наразі цей конкретний гаманець групи Lazarus все ще контролює консолідований портфель активів на суму близько $40 млн. Більше половини з них зберігається у флагманській криптовалюті: на балансі групи знаходиться 267,526 BTC вартістю $20,97 млн за поточною ціною активу близько $78 380.
Це означає, що з останнім переказом хакери перемістили майже весь свій резерв біткоїнів.
Нещодавня транзакція на $19,42 млн є незначною порівняно з щоденним обсягом торгів біткоїном і не здатна безпосередньо обвалити ціну. Однак аналітики Hupzy наголошують, що ключове питання не в розмірі переказу, а в тому, що гаманці вийшли з «сплячого режиму».
Як правило, операційна схема Lazarus включає три етапи:
- Розділення: Велика сума розподіляється між десятками нових адрес.
- Змішування: Монети надсилаються через сервіси конфіденційності, щоб приховати їх походження.
- Виведення: Відмита криптовалюта продається через позабіржові (OTC) платформи або P2P-сервіси.
Окрім BTC, диверсифікований портфель хакерів містить великі обсяги стейблкоїнів та альткоїнів, включаючи 9,29 млн USDT, 1 737 ETH ($4,3 млн) та 5 024 BNB ($3,5 млн).
Чи час хвилюватися? Спойлер: бити на сполох ще зарано
Щоб відповісти на питання, поставлене в заголовку, бити на сполох ще зарано. Головною перешкодою для відмивання цих коштів залишається розвинена інфраструктура безпеки криптоіндустрії.
Сучасні AML-платформи автоматично позначають транзакції, пов'язані з відстежуваними адресами групи Lazarus. Це дозволяє великим торговим платформам швидко виявляти пов'язані транзакції та блокувати вхідні потоки, що значно ускладнює хакерам конвертацію криптовалюти безпосередньо у фіат.
Рух цих 244 BTC залишається під безпосереднім спостереженням спеціалізованих аналітичних фірм, перетворюючи інцидент з приводу для паніки на контрольований операційний кейс для індустрії.
