Ai总结： 与朝鲜相关的拉撒路集团近日转移244.148枚比特币，价值约1942万美元。尽管未公开接收方，但此次动作引发对黑客资金动向的广泛关注。该组织持续通过复杂链上操作隐藏资产路径，美国已对其实施长期制裁并追查多起重大网络攻击。

拉撒路集团大规模转移比特币，资金去向仍存疑

区块链分析机构Lookonchain披露，与朝鲜关联的黑客组织拉撒路集团在8月28日完成一笔大额转账，涉及244.148枚比特币，按当时市价估算约合1942万美元。此次交易标志着该组织在近期再度活跃，其钱包地址再次出现异常流动，引起市场对潜在套现或资金重组行为的关注。

新交易触发监控警报，接收地址尚未披露

据分析，该笔转账发生在警报发布前约一小时，由一个已被标记为拉撒路集团控制的钱包发起。由于缺乏明确的接收方信息，目前无法判断资金是否流入交易所、混币服务或其他受控地址。现有链上数据仅能确认资金转移事实，而无法直接证明其用途或变现意图。

本月已发生两次大额转账，累计金额超3600万美元

此次事件紧随8月12日的一次类似操作，当时拉撒路集团将262.2枚比特币转入新创建地址，估值约为1664万美元。两笔交易合计逾3600万美元，但尚无证据表明它们源自同一余额或服务于统一目标。历史数据显示，此类频繁转移通常用于混淆追踪路径，增加执法部门追查难度。

Bybit遭袭后资金被分散至数千个地址

2025年2月，加密货币交易所Bybit遭遇严重攻击，损失高达15亿美元。美国联邦调查局（FBI）将此次攻击归因于以“TraderTraitor”为名的朝鲜黑客实体。为规避追踪，攻击者将部分被盗资产拆分并注入数千个不同钱包，使追踪工作陷入困境。截至2025年4月，已有27.6%的资金无法定位，凸显当前加密资产洗钱手段的高度隐蔽性。

拉撒路行动延续至2026年，跨链桥成新目标

Chainalysis报告显示，2025年朝鲜黑客组织共窃取至少20.2亿美元加密资产，较前一年增长51%。其中，拉撒路集团在2026年4月成功入侵KelpDAO基于LayerZero的跨链桥，盗取约116,500枚rsETH，价值约2.92亿美元。攻击者利用虚假数据干扰验证系统，诱使合约释放资产，最终通过快速干预阻止了另一笔9500万美元的未遂盗窃。

资产经隐私工具转移，部分仍未冻结

后续追踪显示，攻击者已通过THORChain、Wasabi、Tornado Cash及Umbra等隐私服务转移约2.2亿美元未冻结资产。原始钱包中仍留存约170万美元，暗示资金仍在逐步流转之中。这些技术手段显著提升了反追踪难度，也促使监管机构呼吁交易所和节点运营商加强拦截机制。

美国持续施压，制裁链条覆盖关键基础设施

美国财政部外国资产控制办公室（OFAC）自2019年起将拉撒路集团列入制裁名单，认定其为朝鲜侦察总局（RGB）旗下国家支持的黑客组织。根据规定，任何涉及该集团资产的交易均需报告并冻结，禁止美国人参与相关活动。此前，财政部已对混币器Blender.io实施制裁，因其处理了Ronin网络被盗资金中的数百万美元。