Группа Lazarus из Северной Кореи перевела 121,5 BTC — примерно на $7,74 млн — на два неидентифицированных адреса кошельков, что немедленно вызвало тревогу у платформ отслеживания блокчейна Arkham Intelligence и Lookonchain. Перевод был обнаружен примерно через час после совершения, при этом Lookonchain подтвердил, что средства поступили с кошелька, связанного с группой. Что произойдет с этим биткоином дальше, остается только гадать — но момент выбран более чем показательный.
Summary
Ключевые выводы
- Группа Lazarus перевела 121,5 BTC (~$7,74 млн) на два неизвестных кошелька; назначение и цель перевода остаются неподтвержденными.
- В первой половине 2026 года на Lazarus приходилось почти 55% всех потерь от краж криптовалют — примерно $609 млн — согласно отчету по безопасности Blockaid.
- Две крупнейшие атаки группы в 2026 году пришлись на KelpDAO ($292 млн) и Drift Protocol ($285 млн), в сумме дав $577 млн украденных средств.
- Скомпрометированные приватные ключи стали причиной 74% всех украденных криптоактивов в 2026 году, сделав безопасность кошельков самой эксплуатируемой уязвимостью отрасли.
- Закон CLARITY, поддержанный сенатором Синтией Ламмис, предоставит властям США и биржам расширенные полномочия по заморозке подозрительных криптотранзакций до вывода средств из страны.
Группа Lazarus переводит $7,7 млн в биткоине на неизвестные кошельки
Сам перевод по замыслу непрозрачен. Нет подтверждений, что биткоин поступил на какую-либо биржу или в миксер, и расследователи блокчейна сейчас отслеживают средства в поисках признаков попыток обналичивания. Точное назначение 121,5 BTC остается неизвестным — преднамеренная неопределенность, ставшая операционной «визитной карточкой» группы.
Учитывая задокументированную историю Lazarus по прогону украденной криптовалюты через многоуровневые транзакции перед окончательной ликвидацией, эксперты по безопасности рассматривают любое крупное, необъясненное движение с кошельков, связанных с группой, как серьезный повод для мониторинга. Отсутствие понятного конечного адресата только усложняет эту оценку.
Почему этот перевод важен не только из‑за суммы
Сумма в $7,74 млн относительно скромна по сравнению с недавними операциями группы. Значимость этого перевода в другом: он показывает, что Lazarus активно управляет своими криптоактивами, ротируя средства так, чтобы усложнить отслеживание и правоприменение. Каждый такой перевод растягивает окно между кражей и возвратом средств, и именно в этом окне правоохранительные органы чаще всего теряют инициативу.
Роль группы Lazarus в кражах криптовалют в 2026 году
Последнее движение биткоина происходит на фоне более широкой картины, масштаб которой трудно переоценить. Согласно отчету по безопасности Blockaid, первая половина 2026 года стала худшим шестимесячным периодом в истории по взломам в криптоиндустрии — было зафиксировано 212 эксплойтов, а общие потери достигли $1,1 млрд, что более чем в 3,4 раза превышает количество инцидентов за весь 2025 год.
Одна только группа Lazarus была ответственна почти за 55% этих общих потерь, похитив примерно $609 млн за этот период. Такая концентрация краж в одном государственно спонсируемом акторе — не статистическая аномалия, а отражение противника, действующего в промышленных масштабах с опорой на государственные ресурсы и геополитическое прикрытие.
Масштаб криптокраж и ключевые инциденты
Две крупнейшие атаки 2026 года со стороны группы были направлены на KelpDAO, откуда было выведено $292 млн, и на Drift Protocol, потерявший $285 млн. Вместе эти два взлома дают $577 млн — основную часть добычи Lazarus за первое полугодие и напоминание о том, что ни одна DeFi‑платформа, независимо от размера, не находится вне досягаемости группы.
Для контекста: у Lazarus есть задокументированная история крупномасштабных ограблений. Группа похитила около $625 млн с моста Ronin в 2022 году и еще $1,5 млрд с Bybit в феврале 2025 года, что остается крупнейшей криптокражей в истории. Министерство финансов США оценивает, что с 2007 года группа похитила не менее $3,4 млрд в криптовалюте — и, по сообщениям, эти средства направляются на финансирование ракетно-ядерных программ Северной Кореи.
Уязвимости безопасности кошельков как основной драйвер потерь
Отчет Blockaid указывает на конкретный, регулярно повторяющийся сбой: скомпрометированные приватные ключи стали причиной 74% всех украденных криптоактивов в 2026 году. Эта цифра опровергает представление о том, что проблема сводится исключительно к сложным эксплойтам нулевого дня. Доминирующая уязвимость куда более базовая — управление ключами — и она продолжает эксплуатироваться в промышленных масштабах.
Отдельно Blockaid задокументировал первую в истории атаку с использованием AI prompt injection в DeFi, когда злоумышленник манипулировал криптоагентом на базе ИИ, заставив его одобрить мошенническую транзакцию на $216 000. Сумма невелика по сравнению с кражами масштаба Lazarus, но техника новая. Это говорит о том, что поверхность атаки для DeFi активно расширяется за счет инфраструктуры с поддержкой ИИ, открывая векторы атак, к которым индустрия едва начала готовиться.
Ответ США на законодательном уровне: закон CLARITY
Последний перевод биткоина группой Lazarus происходит в политически напряженный момент для регулирования криптоиндустрии в США. Закон CLARITY — формально H.R. 3633, Digital Asset Market Clarity Act — прошел Палату представителей в начале месяца при двухпартийной поддержке и был одобрен Банковским комитетом Сената в мае. Республиканцы Сената опубликовали объединенный проект 22 июля, добавив нормы по этике и положения о борьбе с незаконным финансированием, но полное голосование в Сенате еще не назначено.
Сенатор Синтия Ламмис поддерживает усиление санкций
Сенатор Синтия Ламмис прямо высказывалась о цели законопроекта в отношении таких групп, как Lazarus. В публикации от 26 июля она заявила: «Группа Lazarus из Северной Кореи и другие злоумышленники процветают благодаря пробелам в наших финансовых правилах. Закон Clarity дает Минфину новые санкционные полномочия и безопасную гавань для компаний, чтобы замораживать подозрительные транзакции до того, как деньги будут переведены».
Ламмис выделяет три конкретных положения как основу для правоприменения. Раздел 201 распространяет правила Закона о банковской тайне и противодействии отмыванию денег на криптокомпании. Раздел 303 добавляет санкционные полномочия, нацеленные на Иран. Раздел 305 позволяет биржам замораживать средства, связанные с подозрительной активностью, при условии сотрудничества с правоохранительными органами — механизм, который имел бы прямое отношение к таким перемещениям, как зафиксированное на этой неделе.
Регуляторные полномочия по блокировке подозрительных криптотранзакций
Положения законопроекта о борьбе с незаконным финансированием призваны закрыть операционный разрыв, который сейчас используют государственно спонсируемые хакеры: задержку между обнаружением подозрительной транзакции и моментом, когда у какого-либо органа появляются юридические инструменты для действий. Предоставляя биржам и Министерству финансов США более четкую законодательную базу для заморозки средств, закон CLARITY пытается сократить это окно.
Политическая траектория остается неопределенной. Лидер большинства в Сенате Джон Тьюн заявил, что не ожидает окончательного голосования до августовских каникул, хотя и выступает за начало дебатов в зале. У республиканцев 53 места, и им нужно примерно семь голосов демократов, чтобы преодолеть порог в 60 голосов. Демократы, воздерживающиеся от поддержки, включая сенатора Элизабет Уоррен, которая назвала законопроект «лазейкой в санкциях», требуют более жестких этических норм перед тем, как определиться. Трейдеры на Polymarket оценивали вероятность принятия закона в 2026 году примерно в 33–37% к концу июля — резко ниже более 80% в феврале. Голосование, перенесенное после каникул, попадает в календарь промежуточных выборов, когда законодательная активность еще больше снижается.
Это политическое промедление имеет реальные последствия. Каждый месяц, пока закон CLARITY не вынесен на голосование, — это еще один месяц, когда Lazarus и подобные группы действуют в рамках регуляторной системы, не рассчитанной на государственно спонсируемые криптокражи. Перевод 121,5 BTC на этой неделе — небольшой элемент гораздо более крупной картины, но он наглядно демонстрирует цену бездействия.
FAQ
Какой объем биткоина недавно перевела группа Lazarus?
Группа Lazarus перевела примерно 121,5 BTC, стоимостью около $7,74 млн, на два неизвестных кошелька. Перевод был отмечен платформами отслеживания блокчейна Arkham Intelligence и Lookonchain.
Какова предполагаемая цель перевода биткоина группой Lazarus?
Точная цель неизвестна. Однако, учитывая устоявшуюся историю группы по отмыванию украденной криптовалюты, эксперты по безопасности считают это движение подозрительным и отслеживают признаки обналичивания или использования миксеров.
Насколько значительным было влияние группы Lazarus на потери от криптокраж в 2026 году?
В первой половине 2026 года на группу Lazarus приходилось почти 55% общих потерь от краж криптовалют, она похитила примерно $609 млн, согласно отчету по безопасности Blockaid. Две крупнейшие атаки были направлены на KelpDAO ($292 млн) и Drift Protocol ($285 млн).
Какие законодательные меры вводятся в США для противодействия отмыванию криптовалюты такими группами, как Lazarus?
Закон CLARITY, поддержанный сенатором Синтией Ламмис, направлен на усиление полномочий по заморозке активов и введению санкций. Законопроект расширит полномочия Министерства финансов США и предоставит биржам юридическую «безопасную гавань» для блокировки подозрительных криптотранзакций до того, как средства будут выведены за рубеж. Полное голосование в Сенате не было назначено по состоянию на конец июля 2026 года.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Какой объем биткоина недавно перевела группа Lazarus?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Группа Lazarus перевела примерно 121,5 BTC, стоимостью около $7,74 млн, на два неизвестных кошелька. Перевод был отмечен платформами отслеживания блокчейна Arkham Intelligence и Lookonchain.»}},{«@type»:»Question»,»name»:»Какова предполагаемая цель перевода биткоина группой Lazarus?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Точная цель неизвестна. Однако, учитывая устоявшуюся историю группы по отмыванию украденной криптовалюты, эксперты по безопасности считают это движение подозрительным и отслеживают признаки обналичивания или использования миксеров.»}},{«@type»:»Question»,»name»:»Насколько значительным было влияние группы Lazarus на потери от криптокраж в 2026 году?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»В первой половине 2026 года на группу Lazarus приходилось почти 55% общих потерь от краж криптовалют, она похитила примерно $609 млн, согласно отчету по безопасности Blockaid. Две крупнейшие атаки были направлены на KelpDAO ($292 млн) и Drift Protocol ($285 млн).»}},{«@type»:»Question»,»name»:»Какие законодательные меры вводятся в США для противодействия отмыванию криптовалюты такими группами, как Lazarus?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Закон CLARITY, поддержанный сенатором Синтией Ламмис, направлен на усиление полномочий по заморозке активов и введению санкций. Законопроект расширит полномочия Министерства финансов США и предоставит биржам юридическую «безопасную гавань» для блокировки подозрительных криптотранзакций до того, как средства будут выведены за рубеж. Полное голосование в Сенате не было назначено по состоянию на конец июля 2026 года.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
