Portfele powiązane z północnokoreańskimi hakerami przeniosły około 19,4 miliona dolarów w Bitcoinach, kończąc okres bezczynności i na nowo budząc obawy o bezpieczeństwo na rynkach kryptowalut. Transfer, wykryty przez analityków łańcucha bloków, to dokładnie taki sygnał nielegalnego przepływu środków, który giełdy, zespoły ds. zgodności oraz coraz bardziej zautomatyzowane systemy monitoringu obserwują ze szczególną uwagą.

Kluczowe punkty:

• Portfele powiązane z północnokoreańskimi hakerami przeniosły około 19,4 miliona dolarów w Bitcoinach po okresie bezczynności.
• Aktywność została wykryta przez analitykę łańcucha bloków, a nie przez giełdę ani organy ścigania.
• Sam ruch środków to zdarzenie monitorowane, a nie potwierdzenie spieniężenia ani wpływu na rynek.

Co właściwie potwierdza ten przelew Bitcoin

Zdarzenie jest wąskie, ale znaczące: uśpione portfele powiązane z północnokoreańskimi aktorami stały się aktywne i przeniosły Bitcoiny o wartości około 19,4 miliona dolarów, zgodnie z danymi analityka łańcucha bloków Lookonchain. Określenie „przerwanie ciszy" odnosi się do zakończenia tej bezczynności, a nie do jakiegokolwiek nowego ataku. W związku z tym tematem zobacz: Bitcoin: trudność wydobycia spada o 9,55% — co to oznacza dla górników.

Ten sam ruch został przypisany grupie Lazarus w doniesieniach śledzących ponowne pojawienie się portfeli po cichym okresie. Lazarus to grupa powiązana z północnokoreańskim państwem, stojąca za jednymi z największych kradzieży kryptowalut w historii, w tym za włamaniem na giełdę Bybit w lutym 2025 roku, w wyniku którego skradziono około 1,5 miliarda dolarów w Ethereum — incydent, który FBI publicznie przypisało tej grupie. Ta historia jest głównym powodem, dla którego nawet średniej wielkości ruchy z portfeli powiązanych z Pjongjangiem przyciągają nadzwyczajną uwagę. Poza samym transferem badania nie ustalają celu przelewu, spieniężenia środków ani konkretnego ataku, z którym byłyby powiązane. W związku z tym tematem zobacz: Spot Bitcoin ETF z dopływami netto 85,85 mln USD 12 czerwca: SoSoValue.

Dlaczego analitycy śledzą uśpione portfele hakerów

Portfele powiązane z aktorami państwowymi są monitorowane, ponieważ odnowiona aktywność często poprzedza próby prania pieniędzy lub wyprowadzania środków. Transfer między adresami to co innego niż spieniężenie na walutę fiducjarną, a żadne z tych zdarzeń samo w sobie nie sygnalizuje szerokiej paniki rynkowej.

Znaczenie ma tu także wymiar geopolityczny: raporty panelu ONZ wielokrotnie wiązały północnokoreańskie kradzieże kryptowalut z przychodami na programy zbrojeniowe tego kraju, dlatego śledzenie skradzionych środków znajduje się na przecięciu zgodności finansowej i egzekwowania sankcji.

To rozróżnienie ma tutaj kluczowe znaczenie. Dowody potwierdzają ruch środków; nie potwierdzają twierdzeń, że transfer wywarł presję na cenę Bitcoina lub że trwa wyprzedaż.

Dlaczego giełdy i systemy zgodności obserwują sytuację

Duże przepływy Bitcoin powiązane z aktorami nielegalnymi rodzą praktyczne pytanie, gdzie trafią monety dalej, ponieważ giełdy są najczęstszym węzłem zwrotnym przy praniu pieniędzy. Dlatego ponowne pojawienie się tych portfeli, opisane jako przerwanie ciszy, natychmiast przyciąga uwagę zespołów śledczych i ryzyka.

W tym miejscu w historię wplata się także stos AI-krypto. Północnokoreańskie operacje zaczęły już wpletać narzędzia uczenia maszynowego w swoje kampanie, co widać na przykładzie zintegrowania przez grupę Kimsuky sztucznej inteligencji w cyberatakach na sektor krypto i finansowy, co podnosi poprzeczkę dla nadzoru łańcucha bloków.

Co czytelnicy powinni obserwować dalej

Konkretne punkty obserwacji są wąskie: czy środki trafią na znany adres depozytowy giełdy, do miksera czy do mostu, oraz czy firmy śledcze przypiszą przepływ do konkretnej włamy. Żaden z tych kroków nie jest potwierdzony w obecnych dowodach.

Dla kontekstu rynkowego szersza sytuacja Bitcoina jest napędzana przez czynniki makroekonomiczne niezwiązane z tym transferem, w tym niedawny spadek związany z komentarzami o inflacji oraz zmieniające się przepływy spot ETF. Ruch hakerów jest pozycją na liście obserwacyjnej nałożoną na te dynamiki, a nie udowodnionym katalizatorem.

Dopóki analitycy łańcucha bloków nie pokażą, że monety dotarły do punktu wyprowadzenia, odpowiednią postawą jest dalsze monitorowanie, a nie alarm.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych niosą znaczne ryzyko. Zawsze przeprowadź własny research przed podjęciem decyzji.