Lazarus Group đã di chuyển 3.932 BTC (332 triệu USD) trong 27 ngày qua, nhưng Triều Tiên vẫn là quốc gia nắm giữ Bitcoin lớn thứ ba.
Theo dữ liệu từ Arkham Intelligence, Lazarus Group – tổ chức tấn công mạng được cho là hoạt động dưới sự chỉ đạo của Triều Tiên – đã thực hiện hàng loạt giao dịch chuyển Bitcoin quy mô lớn trong 27 ngày qua. Tổng cộng, nhóm này đã di chuyển 3.932 BTC, tương đương 331,99 triệu USD theo tỷ giá hiện tại.
Chiến lược di chuyển tài sản phức tạp
Vào ngày 22 tháng 3 năm 2025, Lazarus Group nắm giữ 13.332 Bitcoin (khoảng 1,12 tỷ USD). Kể từ đó, số tiền này đã được chuyển qua nhiều địa chỉ ví khác nhau với các bước trung gian phức tạp nhằm làm mờ dấu vết. Các giao dịch tiếp tục diễn ra cho đến ngày hôm nay, với việc chia nhỏ số tiền thành nhiều phần khác nhau.
Một ví dụ điển hình là giao dịch gần đây nhất, khi 9,9 BTC được chia thành hai phần: 5 BTC chuyển vào một ví và 4,89977477 BTC vào ví còn lại, sau đó cả hai phần này lại tiếp tục được chuyển qua nhiều địa chỉ khác nhau.
Tính đến 11 giờ sáng ngày 18 tháng 4 (giờ miền Đông Hoa Kỳ), Lazarus Group vẫn còn nắm giữ 9.400 BTC, tương đương hơn 793 triệu USD. Con số này vẫn giúp Triều Tiên (thông qua Lazarus Group) duy trì vị trí thứ ba trong bảng xếp hạng các quốc gia sở hữu nhiều Bitcoin nhất.
Hiện tại, Hoa Kỳ dẫn đầu với 198.012 BTC (16,73 tỷ USD), theo sau là Vương quốc Anh với 61.245 BTC (5,17 tỷ USD). Đứng sau Triều Tiên là Bhutan với 7.697 BTC (650,36 triệu USD) và El Salvador với 6.151 BTC.
Đáng chú ý, trong khi Lazarus Group đang tích cực di chuyển tài sản, El Salvador lại tiếp tục tăng dự trữ từ 6.117 BTC lên 6.151 BTC kể từ giữa tháng 3, phản ánh chính sách “mua một bitcoin mỗi ngày” của quốc gia này. Ngược lại, Bhutan đã giảm lượng nắm giữ từ 10.635 BTC xuống còn 7.697 BTC trong cùng kỳ.
Nếu Lazarus Group tiếp tục di chuyển thêm 1.703 BTC và Bhutan không bán thêm, Triều Tiên có thể mất vị trí thứ ba trong bảng xếp hạng các quốc gia sở hữu nhiều Bitcoin nhất thế giới.