拉撒路集团转移逾244枚比特币，资金动向成追踪焦点

与朝鲜关联的拉撒路集团在近期完成一笔大规模比特币转移，涉及244.148枚代币，按当时市价估算约合1942万美元。此次交易再次将公众视线引向该组织控制的钱包地址，尤其是其潜在的资金用途及去向。

新交易引发对资金路径的深度关注

根据链上分析平台Lookonchain披露，该笔转账发生于8月28日，距离警报发布仅一小时。当时比特币价格约为79,500美元，交易金额由此计算得出。然而，接收方地址未被公开，亦无证据表明资金流入交易所或混币服务。目前无法确认此操作是否为套现行为，仅能通过区块链记录确认资金流转事实。

接连大额转移凸显战术性资金调度

此次转账紧随8月12日的一次类似行动——当时拉撒路集团将262.2枚比特币转入新建地址，估值约1664万美元。两次合计超过3600万美元的转移并未被证实源自同一余额或服务于相同目标。历史数据显示，该集团曾多次通过分批转移降低追踪难度，例如2025年3月向五个未知地址发送总计44.07枚比特币，使持有量降至13,441枚。

Bybit被盗事件牵涉千个地址，追索困难重重

2025年2月，Bybit遭遇重大网络攻击，导致15亿美元资产流失。美国联邦调查局（FBI）将攻击归因于名为“TraderTraitor”的朝鲜黑客实体，并指出其将部分赃款拆分为数千个独立钱包以实现匿名化。截至2025年4月，已有27.6%的被盗资金失去追踪线索，进一步加剧了执法机构的追查难度。

2026年持续发动高价值跨链攻击

Chainalysis报告显示，朝鲜黑客在2025年共窃取至少20.2亿美元加密资产，同比增长51%。至2026年4月，拉撒路集团再度出手，从KelpDAO基于LayerZero的跨链桥中盗取约116,500枚rsETH，价值达2.92亿美元。攻击者通过伪造验证数据，诱使合约释放资产而无需实际销毁源链代币。虽有快速干预阻止第二次约9500万美元的未遂盗窃，但仍有约2.2亿美元资产通过THORChain、Wasabi、Tornado Cash等隐私工具转移。

美国制裁体系持续压制资金流动

美国财政部外国资产控制办公室（OFAC）自2019年起将拉撒路集团列入制裁名单，禁止美国人与其进行任何形式交易。该组织被认定为朝鲜侦察总局（RGB）下属单位，长期从事针对金融机构、媒体及加密企业的网络攻击。此前，政府已对混币器Blender.io实施制裁，因其处理了Ronin网络6.2亿美元盗窃案中逾2050万美元的资金。2023年，FBI更公开六个关键钱包地址，警告加密企业防范潜在套现行为。