Lazarus Group yang terkait dengan Korea Utara telah mentransfer 244.148 Bitcoin senilai sekitar $19,42 juta, menarik perhatian baru pada dompet-dompet yang terkait dengan salah satu operasi peretasan paling aktif di industri kripto.
Lookonchain melaporkan transfer tersebut dalam postingan X pada 28 Agustus, mengatakan bahwa dompet yang dikaitkan dengan Lazarus Group telah aktif kembali dan memindahkan 244.148 BTC sekitar satu jam sebelum peringatannya.
Bitcoin diperdagangkan sekitar $79.500 ketika akun analitik tersebut menerbitkan perkiraannya, menempatkan nilai transaksi sebesar $19,42 juta. Lookonchain tidak mengidentifikasi alamat penerima dalam teks postingan tersebut atau mengatakan apakah Bitcoin dipindahkan ke bursa, mixer, atau dompet lain yang dikendalikan oleh kelompok tersebut.
Tanpa tujuan yang diungkapkan, transaksi itu sendiri tidak menunjukkan bahwa Lazarus menjual atau mencoba mencairkan Bitcoin. Catatan blockchain publik mengkonfirmasi kapan dana bergerak antar alamat, tetapi menghubungkan alamat-alamat tersebut ke suatu organisasi biasanya bergantung pada label dan analisis yang disediakan oleh penyelidik atau perusahaan intelijen blockchain.
Transaksi 28 Agustus ini menyusul pergerakan Bitcoin besar lainnya yang dikaitkan dengan kelompok tersebut pada awal bulan. Pada 12 Agustus, Lookonchain mengatakan Lazarus mentransfer 262,2 BTC, yang saat itu bernilai sekitar $16,64 juta, dari dompet yang teridentifikasi ke alamat yang baru dibuat.
Saat itu, akun analitik tersebut menggambarkan transaksi tersebut sebagai transfer antar-dompet daripada penjualan. Jika dilihat dari nilai dolar yang dilaporkan, dua pergerakan pada bulan Agustus ini melibatkan lebih dari $36 juta dalam Bitcoin, meskipun tidak ada sumber yang mengkonfirmasi bahwa transaksi tersebut berasal dari saldo yang sama atau memiliki tujuan yang sama.
Aktivitas dompet sebelumnya menunjukkan mengapa tujuan itu penting. Pada Maret 2025, lima alamat yang tidak dikenal menerima gabungan 44,07 BTC senilai sekitar $3,76 juta dari dompet yang dikaitkan dengan Lazarus, menurut laporan on-chain sebelumnya. Transaksi tersebut mengurangi kepemilikan dompet yang dilacak menjadi 13.441 BTC pada saat itu.
Seperti yang dilaporkan crypto.news sebelumnya, Bybit menggugat Korea Utara dan Lazarus Group di pengadilan federal Washington, D.C. pada 7 Agustus, berusaha memulihkan aset yang terkait dengan pencurian senilai $1,5 miliar di bursa tersebut.
Gugatan tersebut juga menyebutkan Biro Umum Pengintaian (RGB) Korea Utara, yang diidentifikasi oleh Departemen Keuangan AS sebagai badan intelijen utama negara tersebut. Seorang hakim federal mengeluarkan perintah pengadilan sementara yang memblokir tergugat yang tidak dikenal untuk mentransfer, menjual, atau membuang aset tertentu yang terkait dengan kasus tersebut.
Bybit mengajukan gugatan perdata secara terpisah dari penyelidikan kriminal AS yang sedang berlangsung. Perintah pengadilan sementara melestarikan properti yang teridentifikasi selama litigasi berlanjut dan tidak sama dengan keputusan akhir tentang kepemilikan atau kewajiban.
FBI mengaitkan serangan Bybit Februari 2025 dengan aktor Korea Utara yang beroperasi dengan nama TraderTraitor. Menurut agensi tersebut, para penyerang mengonversi sebagian dari kepemilikan yang dicuri menjadi Bitcoin dan aset lainnya sebelum menyebarkannya ke ribuan alamat di beberapa blockchain.
Dalam peringatan publiknya, FBI mengatakan pihaknya mengharapkan aset tersebut akan dipindahkan lagi dan pada akhirnya ditukar dengan mata uang yang dikeluarkan pemerintah. Biro tersebut meminta bursa, jembatan, layanan keuangan terdesentralisasi, perusahaan analitik blockchain, dan operator node untuk memblokir transaksi yang melibatkan alamat yang diidentifikasinya.
Pada April 2025, CEO Bybit Ben Zhou mengatakan 27,6% dari dana yang dicuri tidak dapat dilacak lagi, menurut laporan Agustus tentang metode serangan Korea Utara. Laporan yang sama mengatakan distribusi aset di banyak dompet Bitcoin telah membuat pelacakan blockchain lebih sulit.
Lookonchain belum menghubungkan transfer 244.148 BTC terbaru secara langsung ke pencurian Bybit. Tidak ada lembaga pemerintah atau perusahaan intelijen blockchain yang disebutkan dalam laporan yang tersedia yang secara publik mengidentifikasi sumber koin yang terlibat dalam pergerakan 28 Agustus tersebut.
Chainalysis memperkirakan bahwa peretas Korea Utara mencuri setidaknya $2,02 miliar dalam mata uang kripto selama tahun 2025, peningkatan sebesar 51% dari tahun sebelumnya. Perusahaan tersebut menempatkan total pencurian kripto kumulatif negara tersebut tidak kurang dari $6,75 miliar pada akhir periode tersebut.
Menurut laporannya pada Desember 2025, operasi Korea Utara menyumbang 76% dari nilai yang hilang melalui serangan terhadap layanan kripto selama tahun tersebut. Chainalysis mengatakan para penyerang melakukan lebih sedikit insiden yang dikonfirmasi tetapi mengekstraksi jumlah yang lebih besar dari pelanggaran yang berhasil.
Perusahaan tersebut juga menemukan bahwa operator Korea Utara semakin menargetkan perusahaan melalui peniruan identitas dan akses karyawan. Beberapa aktor menyamar sebagai pelamar kerja untuk memasuki bisnis kripto, sementara yang lain berpura-pura merekrut untuk perusahaan Web3 dan kecerdasan buatan yang dikenal, menurut Chainalysis.
Aktivitas yang dikaitkan dengan Lazarus berlanjut pada April 2026 ketika para penyerang menguras sekitar 116.500 rsETH, senilai sekitar $292 juta, dari jembatan berbasis LayerZero KelpDAO. LayerZero mengaitkan serangan tersebut dengan keyakinan awal kepada unit TraderTraitor Lazarus Group.
Chainalysis kemudian mengatakan bahwa para penyerang mengkompromikan infrastruktur yang menyediakan informasi blockchain ke sistem verifikasi LayerZero. Dengan memasukkan data palsu ke sistem, mereka menyebabkan kontrak Ethereum melepaskan aset meskipun tidak ada pembakaran token yang cocok terjadi di jaringan sumber.
Intervensi cepat memblokir upaya pencurian kedua senilai sekitar $95 juta, menurut Chainalysis. Dewan Keamanan Arbitrum juga membekukan lebih dari 30.000 ETH yang dihubungkan penyelidik dengan transaksi hilir penyerang.
Pada bulan Juni, penyerang KelpDAO telah memindahkan sekitar $220 juta aset yang tidak dibekukan melalui layanan privasi, menurut data pelacakan selanjutnya. Rute tersebut termasuk THORChain, Wasabi, Tornado Cash, dan Umbra, sementara sekitar $1,7 juta tetap berada di dompet asli.
Kantor Pengawasan Aset Luar Negeri (OFAC) Departemen Keuangan AS menjatuhkan sanksi pada Lazarus Group pada September 2019 di bawah perintah eksekutif yang menargetkan pemerintah Korea Utara. OFAC mengidentifikasi Lazarus, Bluenoroff, dan Andariel sebagai kelompok peretas yang dikendalikan negara yang terhubung dengan RGB.
Berdasarkan penetapan ini, properti milik Lazarus yang masuk ke Amerika Serikat atau berada di bawah kepemilikan atau kendali warga negara AS harus diblokir dan dilaporkan ke OFAC. Peraturan Departemen Keuangan juga umumnya melarang warga Amerika untuk melakukan transaksi dengan entitas yang dikenai sanksi kecuali lembaga tersebut mengizinkannya.
Departemen Keuangan mengatakan Lazarus telah menargetkan pemerintah, institusi keuangan, perusahaan media, produsen, operator infrastruktur, dan bisnis mata uang kripto melalui pencurian siber, spionase, dan serangan malware. Departemen tersebut menghubungkan kelompok tersebut dengan pelanggaran Sony Pictures tahun 2014 dan serangan ransomware WannaCry yang mempengaruhi komputer di setidaknya 150 negara.
Otoritas AS juga telah bertindak terhadap layanan yang digunakan untuk memproses dana yang terkait dengan kelompok tersebut. Pada tahun 2022, Departemen Keuangan menjatuhkan sanksi pada mixer mata uang virtual Blender.io setelah mengatakan telah menangani lebih dari $20,5 juta dari pencurian Jaringan Ronin yang sekitar $620 juta. FBI kemudian mengaitkan serangan Ronin dengan Lazarus Group dan APT38.
Pada Agustus 2023, FBI secara terpisah memperingatkan perusahaan kripto tentang pergerakan yang melibatkan Bitcoin yang dicuri oleh aktor TraderTraitor Korea Utara. Agensi tersebut mengatakan kelompok tersebut dapat mencoba mencairkan lebih dari $40 juta dalam Bitcoin dan menerbitkan enam alamat dompet untuk diperiksa oleh perusahaan swasta.
