Portafogli attribuiti al Lazarus Group, collegato alla Corea del Nord, hanno trasferito 244,148 Bitcoin, del valore di circa 19,42 milioni di dollari, il 28 agosto. Il movimento ha attirato rinnovata attenzione sui portafogli etichettati legati all'operazione di hacking sanzionata, nel contesto degli sforzi continui per tracciare le criptovalute rubate. Poiché le transazioni Bitcoin sono registrate su un registro pubblico, le società di analisi blockchain possono segnalare e seguire indirizzi legati ad attori noti anche anni dopo un furto, sebbene la traccia spesso si complichi una volta che i fondi passano attraverso mixer o bridge cross-chain.

In un post su X, Lookonchain ha segnalato che i portafogli erano diventati attivi circa un'ora prima. La società non ha identificato l'indirizzo di destinazione né ha indicato se i fondi abbiano raggiunto un exchange, un mixer o un altro portafoglio. La transazione di per sé non dimostra un tentativo di vendita o di realizzo.

The Lazarus Group hackers are active again, transferring 244.148 $BTC ($19.42M) an hour ago. pic.twitter.com/OaJehtXnNa — Lookonchain (@lookonchain) August 28, 2026

Un altro grande movimento si è verificato all'inizio di agosto. Il 12 agosto, un portafoglio attribuito ha inviato 262,2 BTC, valutati all'epoca circa 16,64 milioni di dollari, a un nuovo indirizzo.

Ai valori riportati, le due transazioni di agosto hanno coinvolto complessivamente più di 36 milioni di dollari. Tuttavia, nessuna fonte disponibile ha confermato che provenissero dallo stesso saldo o servissero a uno scopo comune.

La causa di Bybit aumenta la pressione sul Lazarus Group

Bybit ha depositato una causa il 7 agosto contro la Corea del Nord, il Reconnaissance General Bureau (RGB) e il Lazarus Group nel tentativo di recuperare gli asset collegati all'attacco da 1,5 miliardi di dollari subìto da Bybit. L'RGB, che il Dipartimento del Tesoro statunitense descrive come il principale organismo di intelligence della Corea del Nord, è stato indicato come convenuto negli atti giudiziari. Un ordine restrittivo limita la disposizione degli asset identificati mentre la causa procede. Azioni legali di questo tipo rappresentano un cambiamento significativo per un settore in cui i fondi sottratti storicamente sono stati difficili da recuperare, in particolare quando il convenuto è un attore statale già soggetto a sanzioni internazionali.

L'FBI ha attribuito l'attacco nel febbraio 2025 ad attori con base in Corea del Nord noti come TraderTraitor, affermando che gli hacker hanno convertito parte degli asset rubati in Bitcoin e altre criptovalute. I fondi sono stati dispersi su migliaia di indirizzi in diverse reti blockchain. Nell'aprile 2025, l'amministratore delegato di Bybit, Ben Zhou, ha dichiarato che il 27,6% dei fondi rubati era scomparso.

Gli attacchi collegati al Lazarus Group sono proseguiti nel 2026

Secondo Chainalysis, gli hacker nordcoreani hanno rubato almeno 2,02 miliardi di dollari in criptovalute nel 2025, un aumento del 51% rispetto alle perdite dell'anno precedente. La società ha stimato i loro furti complessivi di criptovalute a non meno di 6,75 miliardi di dollari.

Ulteriore attività ha avuto luogo nell'aprile 2026, quando gli hacker hanno sottratto circa 116.500 rsETH dal bridge KelpDAO su LayerZero. Secondo il report di LayerZero, la perdita ammontava a circa 292 milioni di dollari ed è stata realizzata da TraderTraitor. Chainalysis ha riferito che i criminali hanno compromesso l'infrastruttura che alimentava i dati nel sistema di verifica del bridge; i dati falsificati indicavano un burning di token mai avvenuto, dopo di che il contratto su Ethereum ha rilasciato i token all'indirizzo dell'hacker.

Un intervento rapido ha impedito ulteriori furti per 95 milioni di dollari, e l'Arbitrum Security Council ha bloccato 30.766 ETH coinvolti in transazioni a valle. Tale risposta illustra una tendenza più ampia del settore, con exchange, società di analisi blockchain e organi di governance che coordinano i loro sforzi per congelare gli asset rubati prima che possano essere riciclati.

Il Dipartimento del Tesoro statunitense ha sanzionato il Lazarus Group nel settembre 2019 a causa dei suoi legami con l'RGB. I beni coperti dalle sanzioni e sotto il controllo statunitense devono essere bloccati e segnalati all'OFAC, e le norme federali vietano in genere alle persone statunitensi di condurre transazioni con entità designate. Mentre la causa di Bybit procede e gli investigatori on-chain continuano a tracciare i portafogli attribuiti, è probabile che ulteriori movimenti da indirizzi etichettati continuino ad attirare l'attenzione pubblica.