گروه لازاروس دوباره فعال شد انتقال ۱۹.۴ میلیون دلار بیت کوین آکادمی لیان تریدر.
هکرهای لازاروس (Lazarus Group) که به کره شمالی نسبت داده میشود، بار دیگر با انتقال حجم قابلتوجهی از بیتکوین توجه فعالان بازار رمزارز را به خود جلب کرده است.
دادههای آنچین نشان میدهد کیف پولهای منتسب به این گروه در ۲۸ آگوست حدود ۲۴۴.۱۴۸ بیتکوین را جابهجا کردهاند؛
ارزش این دارایی در زمان شناسایی تراکنش حدود ۱۹.۴۲ میلیون دلار برآورد شده است.
این انتقال در حالی انجام شده که فعالیت کیف پولهای مرتبط با لازاروس همچنان زیر نظر شرکتهای تحلیل بلاکچین و فعالان حوزه امنیت رمزارز قرار دارد.
گروه لازاروس دوباره فعال شد انتقال ۱۹.۴ میلیون دلار بیت کوین
طبق دادههای منتشرشده توسط Lookonchain، کیف پولهای منتسب به گروه لازاروس پس از مدتی دوباره فعال شده و ۲۴۴.۱۴۸ BTC را به آدرسی دیگر منتقل کردهاند.
قیمت بیتکوین در زمان انتشار گزارش حدود ۷۹ هزار و ۵۰۰ دلار بود و به همین دلیل ارزش این جابهجایی نزدیک به ۱۹.۴۲ میلیون دلار محاسبه شد.
با این حال، نکته مهم این است که مقصد نهایی بیتکوینها مشخص نشده است.
در نتیجه نمیتوان صرفاً بر اساس این تراکنش ادعا کرد که لازاروس در حال فروش بیتکوین یا انتقال دارایی به یک صرافی برای نقد کردن آن بوده است.
در تحلیل دادههای بلاکچین باید میان «انتقال کیف پول به کیف پول» و «انتقال دارایی به یک مسیر نقدشوندگی» تفاوت قائل شد.
تا زمانی که مقصد تراکنش و رفتار بعدی این بیتکوینها مشخص نشود، هرگونه نتیجهگیری درباره فروش یا پولشویی صرفاً یک فرضیه خواهد بود.
دومین حرکت سنگین بیتکوین در ماه آگوست
گروه هکری لازاروس
تراکنش اخیر تنها فعالیت قابلتوجه کیف پولهای منتسب به لازاروس در ماه آگوست نیست.
در ۱۲ آگوست نیز حدود ۲۶۲.۲ بیتکوین به ارزش تقریبی ۱۶.۶۴ میلیون دلار از یک کیف پول شناسایی شده به آدرس جدید منتقل شده بود.
با در نظر گرفتن ارزش گزارششده دو تراکنش، مجموع این جابهجاییها در ماه آگوست از ۳۶ میلیون دلار فراتر میرود؛ هرچند اطلاعات موجود ثابت نمیکند که هر دو حرکت از یک موجودی واحد انجام شدهاند.
افزایش فعالیت کیف پولهای قدیمی برای تحلیلگران مهمتر از ارزش دلاری یک تراکنش منفرد است، زیرا جابهجاییهای جدید میتواند سرنخهایی درباره مسیر بعدی داراییها ارائه کند.
آیا این بیتکوینها به هک Bybit مربوط هستند؟
یکی از مهمترین پرسشها پس از انتشار این خبر، احتمال ارتباط این داراییها با حمله بزرگ به صرافی Bybit است.
با وجود سابقه گروه لازاروس در حملات گسترده به صنعت کریپتو، تاکنون ارتباط مستقیمی میان انتقال ۲۴۴.۱۴۸ بیتکوین اخیر و وجوه سرقتشده از Bybit تأیید نشده است.
Bybit پیشتر در یک پرونده قضایی علیه کره شمالی، گروه لازاروس و سازمان Reconnaissance General Bureau اقدام قانونی انجام داده بود.
این پرونده به سرقت حدود ۱.۵ میلیارد دلار دارایی از این صرافی ارزدیجیتال مربوط میشود.
همچنین یک دستور موقت قضایی برای جلوگیری از انتقال یا فروش برخی داراییهای مرتبط با پرونده صادر شده است.
بنابراین، هرچند سابقه لازاروس باعث حساسیت بیشتر نسبت به این انتقال شده، اما نباید یک ارتباط اثباتنشده را بهعنوان واقعیت قطعی مطرح کرد.
چرا ردیابی داراییهای لازاروس دشوار است؟
یکی از چالشهای اصلی در مقابله با سرقتهای رمزارزی، پراکنده کردن داراییها میان تعداد زیادی آدرس است.
FBI در بررسی حمله Bybit اعلام کرده بود که مهاجمان بخشی از داراییهای سرقتشده را به بیتکوین و دیگر رمزارزها تبدیل کرده و سپس آنها را میان هزاران آدرس در چند شبکه توزیع کردند.
چنین الگویی کار ردیابی جریان سرمایه را پیچیدهتر میکند.
مهاجمان همچنین ممکن است برای دشوارتر کردن تحلیل از سرویسهای حفظ حریم خصوصی و مسیرهای متعدد انتقال استفاده کنند.
به همین دلیل شرکتهای تحلیل آنچین، صرافیها و نهادهای نظارتی معمولاً تنها یک تراکنش را بررسی نمیکنند و زنجیره کامل حرکت دارایی را زیر نظر میگیرند.
فعالیت هکرهای کره شمالی در بازار کریپتو ادامه دارد
فعالیتهای منتسب به لازاروس تنها به حملات گذشته محدود نشده است.
برآورد Chainalysis نشان میدهد هکرهای کره شمالی در سال ۲۰۲۵ دستکم ۲.۰۲ میلیارد دلار رمزارز سرقت کردهاند و ارزش تجمعی سرقتهای منتسب به این عملیات تا پایان آن سال به حداقل ۶.۷۵ میلیارد دلار رسیده است.
گزارشهای امنیتی همچنین نشان میدهد روشهای نفوذ این گروهها در حال تغییر است.
بخشی از حملات جدید بر مهندسی اجتماعی، جعل هویت و نفوذ از مسیر کارکنان شرکتهای کریپتویی و Web3 متمرکز شده است.
مهاجمان در برخی موارد خود را بهعنوان متقاضی استخدام یا افراد مرتبط با شرکتهای فناوری معرفی کردهاند تا به سیستمهای داخلی دسترسی پیدا کنند.
حمله KelpDAO و پیچیدهتر شدن روشهای سرقت
در آوریل ۲۰۲۶ نیز یک حمله بزرگ به زیرساخت مرتبط با KelpDAO رخ داد که در آن حدود ۱۱۶,۵۰۰ rsETH به ارزش تقریبی ۲۹۲ میلیون دلار از سیستم خارج شد.
LayerZero در ارزیابی اولیه این حمله را با اطمینان اولیه به واحد TraderTraitor مرتبط با لازاروس نسبت داد.
بررسیهای بعدی نشان داد مهاجمان توانسته بودند دادههای مورد استفاده در سیستم اعتبارسنجی را دستکاری کنند و با ایجاد اطلاعات نادرست، شرایطی را به وجود آورند که قرارداد هوشمند داراییها را آزاد کند؛
در حالی که فرآیند متناظر در شبکه مبدأ انجام نشده بود.
این نوع حمله نشان میدهد تهدید برای صنعت رمزارز فقط سرقت مستقیم کلید خصوصی یا هک حساب صرافی نیست و زیرساختهای میانزنجیرهای و سیستمهای اعتبارسنجی نیز میتوانند هدف قرار بگیرند.
آیا انتقال ۱۹.۴ میلیون دلار بیتکوین باعث سقوط قیمت BTC میشود؟
در حال حاضر شواهدی وجود ندارد که این تراکنش بهتنهایی بتواند فشار فروش قابلتوجهی در بازار ایجاد کند.
مقدار ۲۴۴ بیتکوین در مقایسه با حجم معاملات روزانه بازار بیتکوین رقم بسیار بزرگی نیست و مهمتر از آن، هنوز مشخص نشده که این داراییها به صرافی برای فروش منتقل شده باشند.
گزارشهای منتشرشده نیز تأکید دارند که انتقال اخیر بهتنهایی نشانهای قطعی از فروش بیتکوین نیست.
با این حال، معاملهگران حرفهای معمولاً چنین تراکنشهایی را از منظر On-Chain Analysis دنبال میکنند.
اگر پس از این حرکت، بیتکوینها میان چندین آدرس تقسیم شوند یا بخشی از آنها به صرافیها و سرویسهای نقدشوندگی منتقل شود، اهمیت این رویداد افزایش خواهد یافت.
تحریمهای آمریکا علیه گروه لازاروس
گروه لازاروس از سال ۲۰۱۹ تحت تحریمهای آمریکا قرار دارد. دفتر کنترل داراییهای خارجی وزارت خزانهداری آمریکا، Lazarus را در ارتباط با دولت کره شمالی و عملیات سایبری این کشور معرفی کرده است.
بر اساس مقررات تحریمی آمریکا، معامله اشخاص آمریکایی با داراییها یا نهادهای تحریمشده لازاروس عموماً ممنوع است، مگر آنکه مجوز مربوطه صادر شده باشد.
این موضوع برای صرافیهای ارز دیجیتال اهمیت زیادی دارد، زیرا شناسایی ارتباط یک واریز با کیف پولهای تحریمشده میتواند باعث بررسی بیشتر، توقف تراکنش یا مسدود شدن دارایی شود.
مهمترین نکته درباره انتقال اخیر لازاروس
در شرایط فعلی، مهمترین اطلاعات نه خود انتقال ۲۴۴ بیتکوین، بلکه حرکت بعدی این داراییها است.
اگر بیتکوینها به آدرسهای متعدد منتقل شوند، از سرویسهای حفظ حریم خصوصی عبور کنند یا در نهایت به پلتفرمهای معاملاتی برسند، تحلیلگران میتوانند تصویر دقیقتری از هدف تراکنش ارائه کنند.
تا آن زمان، بهتر است این رویداد را بهعنوان فعالشدن دوباره کیف پولهای منتسب به لازاروس و جابهجایی حدود ۱۹.۴ میلیون دلار بیتکوین در نظر گرفت، نه یک فروش قطعی یا تلاش اثباتشده برای پولشویی.
جمعبندی؛ بیتکوینهای لازاروس زیر ذرهبین
انتقال ۲۴۴.۱۴۸ BTC به ارزش تقریبی ۱۹.۴۲ میلیون دلار بار دیگر فعالیت کیف پولهای وابسته به گروه لازاروس را به موضوعی مهم در فضای ارزهای دیجیتال تبدیل کرده است.
با وجود سابقه این گروه در حملات بزرگ، هنوز شواهد مستقیمی وجود ندارد که انتقال اخیر را به سرقت Bybit یا فروش بیتکوین مرتبط کند.
آنچه برای بازار اهمیت دارد، مسیر بعدی داراییهاست.
در صورتی که انتقالهای جدید به سمت صرافیها یا سرویسهای ناشناسکننده انجام شود، توجه تحلیلگران و نهادهای امنیتی بیشتر خواهد شد.
برای سرمایهگذاران نیز این اتفاق یادآوری دیگری است که شفافیت بلاکچین به معنی ناشناس بودن کامل تراکنشها نیست و جریان داراییهای مشکوک میتواند برای مدت طولانی توسط ابزارهای تحلیل آنچین ردیابی شود.
سوالات متداول
گروه لازاروس چه کسانی هستند؟
Lazarus Group نامی است که نهادهای امنیتی و تحلیلگران سایبری برای مجموعهای از عملیات هکری منتسب به کره شمالی استفاده میکنند.
این گروه به حملات مختلف علیه شرکتهای مالی، صرافیهای ارزدیجیتال و زیرساختهای فناوری مرتبط شده است.
لازاروس چقدر بیتکوین منتقل کرده است؟
در آخرین تراکنش گزارششده، حدود ۲۴۴.۱۴۸ بیتکوین به ارزش تقریبی ۱۹.۴۲ میلیون دلار جابهجا شده است.
آیا لازاروس بیتکوینها را فروخته است؟
فعلاً چنین چیزی تأیید نشده است. مقصد نهایی این تراکنش در گزارش اولیه مشخص نشده و انتقال از یک کیف پول به کیف پول دیگر بهتنهایی نشاندهنده فروش نیست.
آیا این بیتکوینها از هک Bybit به دست آمدهاند؟
ارتباط مستقیم انتقال اخیر با سرقت Bybit تاکنون تأیید نشده است.
آیا انتقال بیتکوین لازاروس میتواند قیمت BTC را کاهش دهد؟
در شرایط فعلی، این انتقال بهتنهایی برای ایجاد فشار فروش گسترده کافی به نظر نمیرسد. عامل تعیینکننده، مقصد و رفتار بعدی داراییها خواهد بود.
