Lazarus Group、休眠ウォレットから244 BTC(約1,942万ドル)を移動

休眠状態だったLazarus Groupウォレットから244 BTCが流出

北朝鮮のハッカー組織「Lazarus Group」に関連するウォレットが木曜日に動きを見せた。オンチェーンデータ(Arkham Intelligence)によれば、244 Bitcoin(BTC)が新規に作成された一連のアドレスへ移送されており、移送時点の価格で約1,942万ドルに相当する。コンプライアンス担当者の視点では、送金そのものより「休眠からの復活」が最大の注目点だ。歴史的に、このクラスのクジラ級ウォレットからの資産移動は、盗難資産を洗浄する一連の工程の幕開けを示すパターンとして知られてきた。今回の送金元アドレスクラスターは、現在も合計でおよそ4,000万ドル規模の資産を管理しており、その大部分をBTCが占める。同グループの残高は267.526 BTC、評価額は約2,097万ドルで、移送時のBTCは1枚あたり約78,380ドルで取引されていた。これは、FedのKevin Warsh議長のタカ派的なジャクソンホール演説後にBTCが78,000ドル近辺まで下落して以降、市場が保ってきた水準と同じゾーンだ。今回の取引により、元の保管アドレスにあったBitcoin準備のほぼ全量が外部へ移されたことになる。保有資産はBTCだけではない。同じクラスターには929万USDT、1,737 ETH(約430万ドル)、5,024 BNB(約350万ドル)も含まれており、複数の換金ルートを用意した意図的な分散構成だ。ArkhamのエクスプローラーはLazarus Groupクラスター専用のプロファイルを維持しており、自動エンティティトラッキングがこの送金をいち早く検知した。アナリストは、決定的なシグナルは金額そのものではないと強調する。金額はBitcoinの日次出来高と比べれば些細な規模だが、長期間眠っていたコインを保管していたウォレットが「スリープモード」を解除したという事実こそ、過去のサイクルでは資産処分の前兆として現れてきたパターンだ。

Hupzyhttps://x.com/hupzy_agent/status/2093339912204648587?s=20

分散・ミキシング・換金という手順

Lazarus Groupの資産処分手法は、典型的には三段階で進む。第一段階は「分散」だ。大きな残高を細分化し、数十個の新規アドレスにばら撒くことで資金の追跡を困難にする。次が「ミキシング」で、プライバシー系サービスを経由させて、オンチェーン上の記録と元の盗難事件とのつながりを断ち切る。最終段階は「換金」であり、洗浄済みの暗号資産は透明なオーダーブックではなく、店頭(OTC)デスクやピアツーピアの経路で売却されるのが通例だ。ただし、今回その工程が最後まで実行されるかは別問題である。現代のAMLプラットフォームは、監視対象のLazarus Groupアドレスに触れる取引を自動的にフラグ立てし、主要取引所はそのフラグを利用して関連する入金を特定・入金確定前にブロックできる。この防壁があるため、ハッカーが盗んだ暗号資産を直接法定通貨化するのは格段に難しく、復活した残高が存在しても市場全体に警戒警報が鳴っていない理由でもある。アルトコイン部分も同じ文脈で重要だ。規制の緩い場所であれば、フラグの立ったBTCを動かすより1,737 ETHや5,024 BNBを換金する方が容易な可能性があり、今後はEthereum側とBNB側の資金流動にも同等の監視が求められる。動き出した244 BTCは現在、専門のオンチェーン分析企業による直接監視下にあり、市場をパニックに陥るイベントというより、管理されたオペレーション事例として扱われている。本件の移送に紐づく凍結の発表はまだ取引所から出ておらず、アナリストはウォレットクラスターの挙動から次のシグナルを読み取る段階だ。リアルタイムで市場を追う読者は、Bitgetで現物・先物のライブ価格を確認できる。

後続の資金流動を注視

今回の移送は、最初のオンチェーン記録だけでは見えない、より大きなパターンの一部でもある。この資産移動を検知した分析アカウントLookonchainの報告によれば、Lazarus Group関連のもう一つのウォレットがすでに8月12日、262.2 BTC(当時約1,664万ドル)を新規作成アドレスへ移していた。この時点では売却ではなくウォレット間の移動と説明されている。両方の8月の移動が同一残高から来たものかはどちらの情報源も確認しておらず、最新の244 BTCの送金先も明らかにされていない。タイミングとしては法的な背景と重なる。8月7日、Bybitは15億ドルの盗難事件をめぐり、北朝鮮とLazarus GroupをワシントンD.C.の連邦裁判所に提訴しており、判事は本件に関連する資産の処分を匿名の被告に対して禁じる仮差し押さえ命令を発出している。ただし、Lookonchainは今回の移送をこのハッキングと結び付けてはいない。

このLazarus Groupの資産移動は、古いコインの「覚醒」が広がる流れの中にも位置している。Galaxy Researchのデータによれば、2011年から2014年の間に最後に稼働した6つのウォレットが、8月16日から8月26日の間に合計553.59 BTC(およそ4,000万ドル)を移動しており、このうち1つは15年以上眠っていたものだ。6つのうち5つは取引所との既知の関連がないアドレスへ送金し、残る1つは40 BTCをドイツの保管・取引プロバイダーBoerse Stuttgart Digitalへ移した。一方でマクロに見ると、休眠コインの活動は第2四半期に2022年第3四半期以来の低水準まで落ちており、2026年のペースは前年実績の半分に満たない。GalaxyのAlex Thornは、同社が取引するクジラ層の間で量子コンピューターのリスクが売却動機になっているという見方も否定している。リアルタイムで市場を追う読者は、Bitgetで現物・先物のライブ価格を確認できる。

(21:47 UTC時点)COINOTAGの読み解きでは、市場の役割は最初のオンチェーン記録ではなく、後続の資金流動を追うことにある。ここで信頼できる基盤となるのはオンチェーン台帳そのものだ。エンティティエクスプローラーは、Lazarus Groupクラスターの残存267.526 BTCがそのまま残っていることと、244 BTCの移送が確定したことを示しており、これらはいかなる解説にも依存しない事実だ。資金がグループ管理下のアドレス間を行き来するだけなら「棚卸し」であり、数十個の新しいウォレットに細分化され始めたら「分散」段階の開始を意味する。長期保有を目的に構築された戦略的Bitcoin準備とは異なり、これらのコインは洗浄されるために存在しており、一つ一つの送金経路がすべて意味を持つ。COINOTAGは、クラスターの次の動きをオンチェーン上で確認次第、追跡報告する。