244 BTC dịch chuyển từ ví bị gắn nhãn Lazarus

Một ví bị gắn nhãn liên quan đến nhóm tin tặc Lazarus có liên hệ với Triều Tiên vừa chuyển đi 244,148 Bitcoin(BTC), tương đương 19,42 triệu USD (khoảng 267 tỷ won).

Theo Lookonchain đưa tin ngày 28 (giờ địa phương) trong một bài giám sát on-chain, ví được gắn nhãn Lazarus đã hoạt động trở lại và chuyển đi 244,148 BTC. Những gì được xác nhận trong lần này chỉ gồm số lượng BTC dịch chuyển, giá trị quy đổi ra USD và nhãn Lazarus gắn trên ví.

Chỉ với việc chuyển tài sản giữa các ví, chưa thể khẳng định đây là hành động bán ra trên sàn giao dịch hay quy đổi thành tiền mặt. Việc Bitcoin di chuyển từ địa chỉ này sang địa chỉ khác có thể chỉ là điểm khởi đầu của một dòng tiền, chứ không đồng nghĩa với việc đã có lệnh bán được khớp trên thị trường.

Trọng tâm của sự việc lần này nằm ở khả năng truy vết bảo mật hơn là biến động giá. Tính chất của địa chỉ nhận, việc dòng tiền có chảy vào sàn giao dịch hay không, cũng như việc tài sản đã bước vào giai đoạn phân tán hay trộn lẫn (mixing) hay chưa, đều chưa được thể hiện trong dữ liệu công khai, nên việc theo dõi đường đi của dòng tiền vẫn là vấn đề then chốt.

Arkham từng phân tích dòng tiền on-chain của nhóm Lazarus trong một bài viết ngày 12 tháng 5, cho biết tổ chức này thường chia nhỏ tài sản đánh cắp và chuyển qua nhiều ví, nhiều tuyến đường khác nhau nhằm gây khó khăn cho việc truy vết. Arkham cũng ghi nhận Lazarus tập trung vào các vụ đánh cắp tiền mã hóa từ năm 2017, và trong quá trình rửa tiền, các tuyến đường qua THORChain, các dịch vụ trộn lẫn (mixer) và giao dịch OTC tại Trung Quốc liên tục xuất hiện.

Nhãn on-chain là ký hiệu được các công ty phân tích blockchain gắn cho địa chỉ ví dựa trên lịch sử giao dịch và mối liên hệ giữa các ví. Tuy nhiên, bản thân nhãn này không đồng nghĩa với kết luận cuối cùng của cơ quan điều tra, nên cách gọi phù hợp trong bài viết là ví “bị gắn nhãn” hoặc “bị chỉ đích danh” liên quan Lazarus.

Dòng tiền của các nhóm tin tặc có liên hệ với Triều Tiên thường trải qua nhiều bước. Tài sản đánh cắp bị chia nhỏ hoặc chuyển đổi sang chain, tài sản khác, sau đó đi qua dịch vụ trộn lẫn hoặc giao dịch OTC, khiến chi phí và thời gian truy vết tăng lên đáng kể.

Cục Điều tra Liên bang Mỹ (FBI) cũng từng cảnh báo về xu hướng tương tự sau vụ hack sàn Bybit(BYBIT). Trong thông báo ngày 26 tháng 2 năm 2025, FBI cho biết nhóm TraderTraitor của Triều Tiên đã đánh cắp khoảng 1,5 tỷ USD (khoảng 2.062,5 tỷ won) tài sản số từ Bybit, sau đó quy đổi một phần sang Bitcoin và các tài sản khác, phân tán vào hàng nghìn địa chỉ trên nhiều blockchain.

FBI đã đề nghị các sàn giao dịch, cầu nối (bridge), công ty phân tích blockchain và dịch vụ DeFi chặn giao dịch liên quan đến các địa chỉ này cùng những địa chỉ phái sinh từ chúng. Đây là phản ứng nhằm thu hẹp đường đi của dòng tiền trước khi tài sản đánh cắp kịp được quy đổi thành tiền mặt.

Trong bối cảnh đó, việc chuyển 244,148 BTC lần này được nhìn nhận là một dịch chuyển tiếp theo của địa chỉ bị gắn nhãn Lazarus, hơn là tín hiệu bán ra trên thị trường. TokenPost trước đó cũng đã đưa tin về xu hướng mở rộng các tuyến đường rửa tiền mã hóa của mạng lưới tội phạm Triều Tiên.

So với bài viết nền trước đó của TokenPost, đây là một quan sát riêng biệt với số lượng BTC dịch chuyển và thời điểm cụ thể được xác định.

Quy mô dịch chuyển lần này không nhỏ nếu tính theo một giao dịch đơn lẻ, nhưng vẫn còn giới hạn nếu diễn giải rằng nó sẽ tác động ngay lập tức lên toàn bộ thị trường lưu thông Bitcoin. Đặc biệt, khi chưa xác nhận được việc nạp tiền vào sàn hay lệnh bán đã khớp trên thị trường, chưa thể khẳng định chiều hướng giá.

Với nhà đầu tư trong nước, vấn đề đáng quan tâm không phải là dự báo giá, mà là hệ thống giám sát địa chỉ ví của các sàn giao dịch và công ty phân tích. Nếu dòng tiền từ vụ hack chảy vào sàn giao dịch, các biện pháp tiếp theo như hạn chế nạp/rút, chặn địa chỉ, phối hợp điều tra có thể được áp dụng.

Tuy nhiên, dữ liệu công khai hiện chưa đưa ra căn cứ để liên kết trực tiếp vụ việc lần này với dòng tiền từ vụ Bybit. Điều được xác nhận hiện tại chỉ gồm việc ví bị gắn nhãn Lazarus đã chuyển đi lượng BTC trị giá 19,42 triệu USD, và động thái này phù hợp với mô hình phân tán, rửa tiền quen thuộc của các nhóm tin tặc liên hệ Triều Tiên.