北朝鮮に関連するとされるLazarus Groupに紐づくウォレットが、8月28日に244.148ビットコイン(約1,942万ドル)を移転させた。この動きは、盗まれた暗号資産の追跡が続く中、制裁対象のハッキング組織に紐づくとラベル付けされたウォレットに再び注目を集めた。ビットコインの取引は公開台帳に記録されるため、ブロックチェーン分析企業は窃盗から数年経過しても既知の行為者に紐づくアドレスを検出・追跡できるが、資金がミキサーやクロスチェーンブリッジを通過すると追跡は困難になることが多い。

LookonchainはXの投稿で、これらのウォレットが約1時間前に活性化したと指摘した。同社は受取アドレスを特定しておらず、資金が取引所、ミキサー、その他のウォレットのいずれに到達したかも示していない。この取引のみで売却や換金の試みが確定するわけではない。

The Lazarus Group hackers are active again, transferring 244.148 $BTC ($19.42M) an hour ago. pic.twitter.com/OaJehtXnNa — Lookonchain (@lookonchain) August 28, 2026

8月上旬には別の大規模な移動も発生していた。8月12日には、Lazarus Groupに紐づくとされるウォレットが262.2 BTC(当時の価値で約1,664万ドル)を新規アドレスに送金した。

報告された価値で計算すると、8月の2件の取引は合計3,600万ドル超に上る。ただし、両者が同じ残高から発生したものか、共通の目的を持つものであったかを裏付ける情報は確認されていない。

Bybitの訴訟がLazarus Groupに圧力

Bybitは8月7日、15億ドルのBybitハッキングに関連する資産の回収をめざし、北朝鮮、偵察総局(RGB)、Lazarus Groupを相手取って訴訟を提起した。米財務省が北朝鮮の主要な諜報機関と位置づけるRGBは、訴状で被告として記載された。禁止命令により、訴訟の進行中は特定された資産の処分が制限されている。この種の法的措置は、ハッキングされた資金の回収が歴史的に困難で、被告が既に国際制裁下にある国家主体である場合には特に困難とされてきた業界において、注目すべき転換となっている。

FBIは2025年2月、この攻撃をTraderTraitorと呼ばれる北朝鮮の行為者によるものと断定し、ハッカーが盗んだ資産の一部をビットコインなどの暗号資産に換えたと述べた。資金は複数のブロックチェーンネットワーク上の数千のアドレスに分散された。2025年4月には、BybitのBen Zhou CEOが、盗まれた資金の27.6%が消失したと述べた。

2026年も続くLazarus Group関連の攻撃

Chainalysisによると、北朝鮮のハッカーは2025年に少なくとも20.2億ドル相当の暗号資産を盗み、前年の損失を51%上回った。同社は累計の窃取額を最低67.5億ドルとしている。

その後、2026年4月には、ハッカーがKelpDAOのLayerZeroブリッジから約116,500 rsETHを吸い上げた。LayerZeroの報告書によれば、損失は約2億9,200万ドルで、TraderTraitorによるものだった。Chainalysisによると、犯行者はブリッジの検証システムにデータを供給するインフラを侵害した。偽造されたデータは実在しないトークンのバーニングを示唆し、その後Ethereum上のコントラクトがトークンをハッカーのアドレスに放出した。

迅速な介入により9,500万ドル相当の追加被害が防がれ、Arbitrum Security Councilは下流の取引に関与する30,766 ETHをブロックした。この対応は、取引所、ブロックチェーン分析企業、ガバナンス機関が資金の資金洗浄前に協調して凍結するという業界全体の傾向を示している。

米財務省は2019年9月、RGBとの関係を理由にLazarus Groupに制裁を科した。制裁の対象となり米国の管理下にある財産は凍結されOFACに報告される必要があり、連邦規則は米国人が指定対象者と取引することを一般的に禁止している。Bybitの訴訟が進行し、オンチェーン調査者が紐づけられたウォレットを追跡し続ける中、ラベル付けされたアドレスからの今後の移動は引き続き世間の注目を集める可能性が高い。