2026年黑客窃取了价值5.77亿美元的比特币后，Lazarus刚刚转移了价值770万美元的 Bitcoin 。

与朝鲜拉撒路集团（Lazarus Group）有关联的一个钱包集群转移了 121.5个 Bitcoin币，价值约774万美元。这笔交易发生在区块链 trac器Lookonchaindent该交易前约一小时。考虑到与拉撒路集团有关联的钱包的交易通常不会引起注意，这笔交易金额相当可观。

这种趋势的意义更多在于其潜在影响，而非其实际价值。到2026年4月，与朝鲜有关的黑客将占所有加密货币盗窃案的76%。即使是小额交易也可能表明，被盗资金正在再次被洗白。.

拉撒路的钱包又开始蠢蠢欲动了

据 Lookonchain 数据显示，与 Lazarus Group 相关的钱包转移了 121.5 个比特币，估计价值约 774 万美元。然而，该公司并未透露这笔资金的去向，也没有将其与之前发生的任何特定盗窃案联系起来。.

在日交易量高达数百亿美元的市场中，这笔交易本身意义不大。然而，真正让它引人注目的是涉事钱包。Lazarustrac之所以备受关注，是因为每一笔交易都有可能让被盗的加密货币离兑换成可用货币更近一步。.

Lazarus Group黑客组织一小时前转移了121.5个比特币（价值774万美元）。https ://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) 2026年7月30日

TRM Labs估计，截至2026年4月，朝鲜黑客窃取了价值约 5.77亿美元 的加密货币。几乎全部赃款来自两起攻击：4月1日对Drift Protocol的攻击，造成2.85亿美元的损失；以及4月18日对KelpDAO桥的攻击，造成2.92亿美元的损失。尽管这两起dent仅占已记录黑客攻击总数的3%，但却占当年被盗金额的76%。

近年来，这一趋势tron。TRM的专家认为，朝鲜在全球加密货币盗窃案中所占比例从2020年和2021年的不足10%上升到2022年的22%，2023年达到37%，2024年达到39%，2025年更是高达64%，并在今年创下新纪录。自2017年以来，朝鲜黑客已窃取了价值超过60亿美元的数字货币，使其成为全球最大的国家支持的网络威胁。.

Bitcoin、THORChain 和泛滥攻击策略

近期发生的这些活动与TRM在2025年2月Bybit被黑客攻击后报告的洗钱模式类似。当时，朝鲜黑客窃取了价值约15亿美元的以太币，这是迄今为止最大的加密货币盗窃案。调查显示，犯罪分子迅速将赃款通过THORChain兑换成 Bitcoin ，之后又通过Wasabi Wallet和CryptoMixer等混币器将部分赃款转移出去。

此次攻击凸显了区块链透明度的不足。战略与国际研究中心（CSIS）在其对Bybit案件的研究中指出，尽管调查人员在几天内就发现了许多钱包，但通过去中心化交易所、桥接器和各国进行的快速转账，使得大量非法获得的加密货币在执法部门采取行动之前得以继续流通。.

与其主要依靠盗窃后的执法，不如建立tron的网络安全标准并实施统一的法规，这样更有可能提振投资者的信心。.

TRM的尼克·卡尔森（Nick Carlsen）曾是FBI分析师，他将拉撒路组织的策略称为“淹没区域”，其目的是通过在短时间内跨多个平台触发大量交易来迷惑调查人员。通常情况下，该组织不会对转换后的 Bitcoin 进行任何操作，而是在一段时间后才将资金转移到 cash提取渠道。.

因此，区区121.5个比特币的转移就显得格外引人注目。朝鲜犯罪团伙通常不会试图一次性清算赃物，而是倾向于分批转移小额资金。然而，如果最终证实又有新一轮的资金转移正在进行，那么未来几个月，交易所、场外交易商和区块链调查人员可能会面临更严格的审查。.

受制裁的钱包，整个市场都必须进行筛选

拉扎勒斯集团仍受美国财政部制裁，这是美国 朝鲜民主主义人民共和国第三区（DPRK3） 实施的制裁项目的一部分，该项目涉及与该组织相关的加密货币地址。管理这些地址中的资金会使公司面临制裁风险，这意味着任何被标记为来自拉扎勒斯集团的资金都必须立即被视为合规问题。

美国联邦调查局曾多次将加密货币盗窃案归咎于该组织。其中包括2022年价值1亿美元的 Harmony Horizon Bridge黑客攻击 ，以及2025年2月代号为“TraderTraitor”、与朝鲜有关的Bybit黑客攻击案。

最近这笔 121.5 个比特币的转账，其重要性不在于金额大小，而在于其背后的意义。例如，朝鲜黑客找回的被盗资产可能在被盗数月甚至数年后再次出现。只要这些钱包仍在运行，即使是一笔微不足道的交易也可能预示着一场大规模洗钱活动的开始。.

最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？