Северокорейская группа Lazarus нарушила молчание. По данным on-chain платформы Arkham Intelligence, хакеры активировали свои кошельки и перевели 244 BTC на сумму около 19,42 миллиона долларов.
Эта транзакция сразу привлекла внимание аналитиков, так как такая активность традиционно предшествует запуску цепочки отмывания украденных активов. Но стоит ли рынку паниковать прямо сейчас?
В настоящее время этот конкретный кошелек Lazarus Group по-прежнему контролирует консолидированный портфель активов примерно на 40 миллионов долларов. Более половины этой суммы приходится на флагманскую криптовалюту: на балансе группы находится 267,526 BTC на сумму 20,97 миллиона долларов при нынешней цене актива около 78 380 долларов.
Это означает, что после последнего перевода хакеры переместили почти весь свой резерв Bitcoin.
Недавняя транзакция на 19,42 миллиона долларов незначительна по сравнению с суточным объемом торгов Bitcoin и не способна напрямую обрушить цену. Однако ключевой момент не в размере перевода, а в том, что кошельки вышли из "спящего режима".
Как правило, операционная схема Lazarus состоит из трех этапов:
- Дробление: Крупная сумма распределяется по десяткам новых адресов.
- Микширование: Монеты отправляются через сервисы для обеспечения приватности с целью скрытия их происхождения.
- Вывод средств: Отмытая криптовалюта продается через внебиржевые (OTC) платформы или P2P сервисы.
В дополнение к BTC, диверсифицированный портфель хакеров содержит крупные объемы стейблкоинов и альткоинов, включая 9,29 миллиона USDT, 1 737 ETH (4,3 миллиона долларов) и 5 024 BNB (3,5 миллиона долларов).
Пора ли беспокоиться? Спойлер: пока рано бить тревогу
Чтобы ответить на вопрос, поставленный в заголовке, пока рано бить тревогу. Основным препятствием для отмывания этих средств по-прежнему остается развитая система безопасности криптоиндустрии.
Современные AML-платформы автоматически помечают транзакции, связанные с отслеживаемыми адресами Lazarus Group. Это позволяет крупным торговым платформам быстро выявлять такие транзакции и блокировать входящие потоки, что значительно затрудняет хакерам прямую конвертацию криптовалюты в фиат.
Движение этих 244 BTC остается под прямым наблюдением специализированных аналитических компаний, и инцидент из повода для паники превращается в контролируемый операционный кейс для отрасли.
