Ví liên quan Lazarus chuyển 121,5 Bitcoin(BTC), lo ngại rửa tiền gia tăng

Một ví được cho là liên quan đến nhóm Lazarus (Lazarus Group) của Triều Tiên đã chuyển 121,5 Bitcoin(BTC), trị giá khoảng 7,74 triệu USD (khoảng 10,8 tỷ won), tới hai ví chưa xác định. Chưa có dấu hiệu xác nhận đây là vụ xâm nhập mới, nhưng khả năng tái phân bổ tài sản bị đánh cắp trước đó đang khiến tuyến rửa tiền mã hóa của Lazarus được chú ý trở lại.

Coinpedia cho biết ngày 29, giao dịch BTC từ ví liên quan Lazarus được phát hiện trong quá trình truy vết on-chain. Lượng tài sản được chuyển là 121,5 BTC. Dựa trên mức BTC giao dịch quanh 64.000 USD (khoảng 89,28 triệu won) mỗi đồng vào ngày 29, tổng giá trị giao dịch vào khoảng 7,74 triệu USD. Chủ sở hữu ví nhận và mục đích chuyển tiền chưa được xác định.

TokenPost trước đó đã đưa tin 121,5 BTC được chuyển khỏi ví bị chỉ định là liên quan Lazarus, nhưng mục đích chưa được công khai. Xét riêng quy mô giao dịch, con số này chưa đủ để làm rung chuyển giá thị trường. Tuy nhiên, Lazarus từng chia nhỏ tài sản bị đánh cắp qua nhiều ví, sau đó đi qua mixer, cầu nối cross-chain và các kênh giao dịch OTC để gây khó khăn cho việc truy vết. Vì vậy, cách thức di chuyển tài sản mới là vấn đề được quan tâm hơn quy mô.

Giới theo dõi on-chain cho rằng giao dịch lần này có thể là hoạt động tái bố trí hoặc chuẩn bị tuyến rửa tiền cho tài sản bị đánh cắp trước đó, hơn là một vụ tấn công mới. Lý do là một khoản nhỏ có thể được chuyển trước tới ví chưa xác định, sau đó kéo theo các giao dịch phân tán với quy mô lớn hơn. BTC có lịch sử giao dịch công khai, nhưng việc xác định ngay chủ sở hữu ví không dễ dàng. Khi dòng tiền đi qua nhiều chuỗi và dịch vụ, chi phí và thời gian truy vết cũng tăng lên.

Quy mô nắm giữ của các ví liên quan Lazarus cũng không nhỏ. Arkham Intelligence thống kê vào tháng 3 năm 2025 rằng các ví liên quan Lazarus nắm giữ 13.441 BTC, khi đó trị giá hơn 1,1 tỷ USD (khoảng 1.540 tỷ won). Con số này cao hơn lượng 11.509 BTC do Tesla(TSLA) nắm giữ.

TRM Labs cho biết các hacker liên quan Triều Tiên đã đánh cắp 643 triệu USD (khoảng 897 tỷ won) tài sản mã hóa chỉ trong nửa đầu năm 2026. Con số này tương đương khoảng hai phần ba tổng tiền bị đánh cắp trên toàn cầu trong cùng kỳ. Diễn biến này được nhìn nhận không phải là mức độ thiệt hại giảm, mà là các cuộc tấn công đang tập trung vào mục tiêu và thời điểm có quy mô lớn.

Thiệt hại cũng dồn vào một số thời điểm và sự kiện cụ thể. Gần 90% tổng thiệt hại, tương đương 577 triệu USD (khoảng 805 tỷ won), phát sinh từ hai vụ tấn công DeFi trong tháng 4. Ngày 1 tháng 4, 285 triệu USD (khoảng 397,5 tỷ won) đã bị rút khỏi Drift, sàn giao dịch hợp đồng tương lai vĩnh cửu trên Solana(SOL). Cuối cùng tháng, Kelp DAO tiếp tục ghi nhận vụ thất thoát 292 triệu USD (khoảng 407,2 tỷ won).

Chainalysis phân tích rằng Triều Tiên đã đánh cắp hơn 2 tỷ USD (khoảng 2.800 tỷ won) tài sản mã hóa chỉ trong năm 2025. Đặc biệt, vụ thất thoát khoảng 1,4 tỷ USD (khoảng 1.950 tỷ won) tại Bybit vào tháng 2 năm 2025 đã làm tổng quy mô thiệt hại tăng mạnh.

Dòng tiền của Lazarus không chỉ là vấn đề của một nhóm hacker nước ngoài, mà còn có thể ảnh hưởng tới các sàn giao dịch và người dùng tại Hàn Quốc. Nếu tài sản liên quan ví bị trừng phạt chảy vào sàn, người dùng có thể đối mặt với việc đóng băng tiền nạp, hạn chế rút tiền hoặc rà soát tài khoản. Tài sản OTC không rõ nguồn gốc đặc biệt có rủi ro truy vết cao.

Trong khi đó, bên trong Triều Tiên cũng xuất hiện diễn biến hiếm gặp. TokenPost trước đó đã đưa tin giới chức Triều Tiên được cho là đã bắt giữ các cựu hacker quân đội bị nghi biển thủ tiền của ngân hàng quốc doanh rồi rửa tiền thông qua tiền mã hóa. Dù các lệnh trừng phạt bên ngoài tiếp diễn và xuất hiện cả thông tin bắt giữ trong nước, các giao dịch bị chỉ định là liên quan Lazarus vẫn tiếp tục được phát hiện.

Lộ trình tiếp theo của 121,5 BTC lần này vẫn chưa được xác nhận. Việc dòng tiền đi tới mixer, cầu nối hay địa chỉ nạp của sàn giao dịch sẽ quyết định giai đoạn truy vết tiếp theo. Thị trường đang theo dõi liệu các ví Lazarus có tiếp tục dịch chuyển tài sản mã hóa hay không.