Ai总结： 与朝鲜相关的拉撒路集团近期转移244.148枚比特币，价值约1942万美元。尽管交易活跃，但接收方及用途尚未公开。该行为再次引发对朝鲜黑客组织资金动向的警惕，尤其结合此前Bybit被盗案及持续攻击活动。

拉撒路集团再度转移大量比特币，追踪仍存盲区

与朝鲜关联的拉撒路集团近期完成一笔大规模比特币转账，涉及244.148枚代币，按当时市价约合1942万美元。此次操作激活了市场对这一长期活跃的黑客组织资金路径的关注，尤其是在缺乏明确目的地信息的情况下。

新交易未揭示接收地址，套现意图尚难判断

据区块链分析平台Lookonchain披露，该笔转账发生于8月28日，距离其发出预警仅一小时。当时比特币价格约为79,500美元，交易总值达1942万美元。然而，该平台未公布接收方地址，亦未说明资金是否流向交易所、混币服务或集团控制的其他钱包。因此，单凭链上记录无法确认是否为变现行为，仅能证实资产在不同地址间流转。

本月已出现两次大额转账，总额超3600万美元

此次转账紧随8月12日的一次类似操作——当时拉撒路集团从一个已知钱包向新创建地址转移262.2枚比特币，价值约1664万美元。当时分析机构将其定义为内部调拨而非出售。综合来看，两个月内两笔交易合计逾3600万美元，但尚无证据表明这些资金来自同一余额或服务于相同目标。历史数据显示，该集团曾通过多笔小额转移降低持有量，例如2025年3月五笔交易使持有量下降至13,441枚。

Bybit遭窃案牵出千个分散地址，追踪难度升级

2025年2月，Bybit遭遇重大网络攻击，导致15亿美元资产被盗。美国联邦调查局（FBI）将攻击归因于以“TraderTraitor”名义行动的朝鲜黑客，其后将部分赃款拆分至数千个独立地址，以规避监控。截至2025年4月，首席执行官Ben Zhou透露，已有27.6%的被盗资金失去追踪线索。此举显著增加了执法部门和行业机构识别与冻结相关资产的复杂性。

2026年跨链攻击暴露新型渗透手段

拉撒路集团的活动并未减弱。2026年4月，该组织针对KelpDAO基于LayerZero的跨链桥实施攻击，盗取约116,500枚rsETH，价值约2.92亿美元。初步调查显示，攻击者通过伪造区块链验证数据，诱导合约错误释放资产。尽管快速响应阻止了第二次价值9500万美元的盗窃尝试，但后续追踪发现，约2.2亿美元资产已通过THORChain、Wasabi、Tornado Cash等隐私工具转移。原始钱包中仍残留约170万美元。

美国制裁持续施压，但资金流动依然隐蔽

美国财政部外国资产控制办公室（OFAC）自2019年起将拉撒路集团列入制裁名单，禁止美国人与其进行任何交易。该组织被认定为朝鲜侦察总局（RGB）下属单位，长期从事网络窃密、勒索软件攻击及金融系统入侵。此外，2022年，虚拟货币混币器Blender.io因处理Ronin Network案件中超过2050万美元资金而遭制裁。FBI亦多次发布警告，要求加密企业警惕特定地址，防止资金流入受控账户。