拉撒路集团再转244枚比特币，价值超1900万美元

核心提要：与朝鲜相关的拉撒路集团近期转移244.148枚比特币，价值约1942万美元。尽管交易细节未明，但此次动向引发对黑客资金流向及美国制裁执行效果的广泛关注。

拉撒路集团转移逾244枚比特币，链上活动再引监管关注

据链上数据分析平台Lookonchain披露，与朝鲜有关联的拉撒路集团在8月28日完成一笔大规模比特币转账，涉及244.148枚币，按当时市价约合1942万美元。该操作再次将公众视线聚焦于其活跃的钱包地址及其潜在的资金运作模式。

资金流转路径未明，接收方身份仍属未知

本次转账由一个被标记为拉撒路集团控制的钱包发起，但在公开记录中并未揭示接收方信息。分析机构未确认资金是否进入交易所、混币服务或该组织掌控的其他钱包。由于缺乏目的地线索，无法判定此行为是否构成套现或资产重新部署。

本月内第二笔大额链上转移，总额超3600万美元

此次转账紧随8月12日的一次类似操作——当时该集团从已知地址向新创建钱包转移262.2枚比特币，价值约1664万美元。两次交易合计金额超过3600万美元，但尚无证据表明两者源自同一资金池或服务于相同战略目标。链上数据仅能反映转移事实，而地址归属通常依赖第三方情报标签。

Bybit遭袭后资产被广泛分散，追踪难度持续上升

2025年2月，加密货币交易所Bybit遭遇重大网络攻击，损失高达15亿美元。美国联邦调查局（FBI）认定攻击者为以“TraderTraitor”名义行动的朝鲜黑客团队。为规避追踪，被盗资金被拆分至数千个独立地址。截至2025年4月，已有27.6%的资产失去可追溯性，加剧了执法机构追回难度。

2026年延续攻击态势，跨链桥成新目标

拉撒路集团的活动在2026年4月仍未停歇。该团伙成功入侵KelpDAO基于LayerZero协议的跨链桥，窃取约116,500枚rsETH，市值达2.92亿美元。调查显示，攻击者通过伪造验证系统数据，诱使以太坊合约释放资产，尽管源链并无相应销毁动作。虽有快速干预阻止后续近9500万美元的盗取尝试，但部分资产已通过THORChain、Wasabi、Tornado Cash等隐私工具转移。

美国制裁框架下，相关金融渠道受持续压制

美国财政部外国资产控制办公室（OFAC）自2019年起将拉撒路集团列入制裁名单，禁止美国人与其进行任何形式交易。该实体被指与朝鲜侦察总局（RGB）关联，并曾参与索尼影业事件及全球范围的WannaCry勒索攻击。近年来，美政府亦针对为其提供洗钱支持的服务展开打击，如2022年制裁虚拟混币器Blender.io，后者曾处理Ronin网络事件中超过2050万美元资金。