Quanti Bitcoin possiede il gruppo nordcoreano Lazarus?

Il recente aumento delle partecipazioni è avvenuto dopo l'attacco informatico a Bybit, in cui Lazarus ha rubato 499,000 ETH (1.39 miliardi di dollari) e riciclato i fondi tramite THORChain e altre piattaforme decentralizzate.
Soumen Datta
17 Marzo 2025
Sommario
Il gruppo nordcoreano Lazarus ha consolidato la sua posizione come una delle organizzazioni di hacking di criptovalute più note al mondo. Il gruppo, sostenuto dal regime nordcoreano, è stato collegato ad alcuni dei più grandi furti di criptovalute della storia.
Dati recenti da Intelligenza di Arkham rivela che Lazarus ora detiene una sbalorditiva 13,518 Bitcoin (BTC), valutato a circa 1.16 miliardi di dollariCiò rende la Corea del Nord la terza entità governativa più grande in termini di partecipazioni in Bitcoin, superando El Salvador (6,117 BTC) e Bhutan (10,635 BTC).
L'ascesa di Lazarus Group al vertice delle partecipazioni in Bitcoin
. drammatico aumento nella riserva di Bitcoin della Corea del Nord deriva dal suo ultimo alto profilo attacco a Bybit, un importante exchange di criptovalute. Gli hacker hanno rubato 499,000 Ethereum (ETH) ($ 1.39 miliardi) e poi ha convertito una parte significativa dei fondi in Bitcoin.
Secondo l'azienda di analisi on-chain Arkham, le partecipazioni in Bitcoin del Lazarus Group sono aumentate da 778 BTC prima del 22 febbraio a quasi 14,000 BTC entro il 4 marzoQuesto rapido accumulo evidenzia i continui sforzi della Corea del Nord di utilizzare le criptovalute per operazioni finanziarie illecite.
Come l'hacking di Bybit ha alimentato le partecipazioni in Bitcoin di Lazarus
On 21 Febbraio 2025, gli hacker si sono infiltrati nella sicurezza di Bybit durante un trasferimento di routine di Ethereum da un portafoglio freddo a un portafoglio caldoSfruttando le vulnerabilità, hanno dirottato fondi in portafogli anonimi e hanno iniziato a riciclarli attraverso piattaforme decentralizzate.
Secondo quanto riportato da EmberCN, l'Ethereum rubato è stato completamente riciclato in appena dieci giorniIl processo di riciclaggio si basava in larga misura su THORChain, uno scambio decentralizzato (DEX) che gestiva 5.9 miliardi di dollari di volume di transazioni da transazioni illecite e raccolte $ 5.5 milioni di commissioni nel processo.
Gli aggressori hanno utilizzato anche:
- Servizi di mixaggio per oscurare l'origine dei fondi
- Ponti a catena incrociata per spostare asset tra blockchain
- Piattaforme di scambio istantaneo che aggirano le normative Know Your Customer (KYC)
Questa strategia ha permesso a Lazarus di convertire con successo i fondi rubati in Bitcoin, rafforzando ulteriormente il tesoro di criptovalute della Corea del Nord.
L'FBI conferma il ruolo della Corea del Nord
. Federal Bureau of Investigation (FBI) ha ufficialmente collegato l'hacking di Bybit al Gruppo di criminalità informatica TraderTraitor, una fazione all'interno di Lazarus. In una dichiarazione pubblica su 26 Febbraio 2025, l'FBI ha confermato che gli hacker hanno convertito i dati rubati ETH in Bitcoin e altre criptovalute, distribuendo i fondi tra migliaia di indirizzi.
L'agenzia ha avvertito che questi beni potrebbero essere ulteriormente riciclati e alla fine incassato in valuta fiatPer contrastare questo fenomeno, l'FBI ha sollecitato:
- Crypto scambi per bloccare le transazioni legate a Lazarus
- Aziende di analisi blockchain per tracciare attività sospette del portafoglio
- Piattaforme DeFi per attuare misure di sicurezza più severe
Inoltre, l'FBI ha pubblicato un elenco di indirizzi di portafoglio collegati ai beni rubati, rendendo più facile per gli exchange congelare i fondi prima che possano essere riciclati.
OKX interviene contro il gruppo Lazarus
Mentre la situazione si aggrava, il principale exchange di criptovalute OK ha adottato misure per frenare l'ulteriore abuso dei suoi servizi di scambio decentralizzati. Marzo 17, OKX ha annunciato di aver ha sospeso temporaneamente il suo aggregatore DEX dopo aver rilevato sforzi coordinati da parte di Lazarus Group per sfruttare la sua piattaforma.
Un portavoce di OKX ha dichiarato:
"Dopo aver consultato le autorità di regolamentazione, abbiamo preso la decisione proattiva di sospendere temporaneamente i nostri servizi di aggregazione DEX. Questa decisione ci consente di implementare ulteriori aggiornamenti per prevenire ulteriori abusi."
Mentre l' Il portafoglio OKX rimane operativo, lo scambio è stato sospeso creazione di nuovi portafogli in mercati selezionati come misura precauzionale.
Perché la Corea del Nord sta accumulando Bitcoin
Secondo quanto riportato, il gruppo nordcoreano Lazarus non sta solo rubando criptovalute per trarne profitto, ma sta anche utilizzando asset digitali per finanziare i programmi missilistici e di armamento del paese. Governo degli Stati Uniti ha ripetutamente espresso preoccupazione circa la capacità della Corea del Nord di eludere le sanzioni sfruttando i sistemi finanziari decentralizzati.
Bitcoin, in particolare, è diventato un bene critico per il regime perché:
- È resistente alla censura, rendendo difficile per le autorità globali sequestrare o congelare i fondi.
- Fornisce liquidità, consentendo alla Corea del Nord di finanziare le proprie operazioni senza dover ricorrere ai canali bancari tradizionali.
- Può essere facilmente lavato utilizzando scambi decentralizzati e servizi di mixaggio.
Le partecipazioni in Bitcoin della Corea del Nord rispetto ad altri governi
Con 13,518 BTC, la Corea del Nord avrebbe più Bitcoin di El Salvador e Bhutan messi insiemeSolo due governi ne possiedono di più:
- Stati Uniti – 198,109 BTC
- Regno Unito – 61,245 BTC
- Corea del Nord – 13,518 BTC
Mentre El Salvador è spesso visto come il la nazione più favorevole al Bitcoin al mondo, i suoi possedimenti sono ora meno della metà della Corea del NordAnche il Bhutan, un altro investitore sovrano in Bitcoin, segue Lazarus.
Negazione di responsabilità
Disclaimer: Le opinioni espresse in questo articolo non rappresentano necessariamente le opinioni di BSCN. Le informazioni fornite in questo articolo hanno solo scopo educativo e di intrattenimento e non devono essere interpretate come consulenza di investimento o consigli di alcun tipo. BSCN non si assume alcuna responsabilità per le decisioni di investimento prese sulla base delle informazioni fornite in questo articolo. Se ritieni che l'articolo debba essere modificato, contatta il team di BSCN inviando un'e-mail a [email protected].
Autore
Soumen DattaSoumen è un ricercatore nel settore delle criptovalute dal 2020 e ha conseguito un master in fisica. I suoi scritti e le sue ricerche sono stati pubblicati da riviste come CryptoSlate e DailyCoin, oltre che da BSCN. I suoi ambiti di interesse includono Bitcoin, DeFi e altcoin ad alto potenziale come Ethereum, Solana, XRP e Chainlink. Combina profondità analitica e chiarezza giornalistica per offrire spunti sia ai neofiti che ai lettori più esperti del settore.



















