244枚比特幣轉移 疑似北韓「拉薩路集團」錢包再現異動

北韓駭客組織「拉薩路集團」（Lazarus Group）被點名的一個錢包，近日再度出現資金異動，一次轉出244.148枚比特幣（BTC），價值約1,942萬美元。

鏈上監控平台Lookonchain於28日發布的貼文指出，被標記為拉薩路集團的錢包再度啟動，並轉出244.148枚BTC。這次公開的資訊，包括轉出數量、換算美元金額，以及拉薩路集團的標籤本身。

光是資金轉移，還不足以斷定資產已流入交易所賣出或完成套現。比特幣從一個地址移到另一個地址，可能只是資金流動的起點，未必代表已經送進市場賣單。

這起事件的重點，與其說是價格波動，不如說是資安追蹤。收款地址的性質、是否流入交易所、是否進入分散或混幣階段，目前公開資料尚未揭露，追蹤資金去向因此成為關鍵所在。

區塊鏈分析公司Arkham在5月12日發布的分析文章中提到，拉薩路集團長期慣用的手法，是把盜取的資產拆分成小額，經由多個錢包與路徑輾轉移動，藉此增加追蹤難度。Arkham整理指出，拉薩路集團自2017年起便鎖定加密貨幣竊盜，洗錢過程中反覆出現跨鏈協議THORChain（RUNE）、混幣器，以及中國場外交易（OTC）管道。

鏈上標籤是區塊鏈分析業者依交易紀錄與錢包關聯性，替地址性質所做的分類標示。不過標籤本身並不等於執法機關的最終認定，因此文中採用「疑似」拉薩路集團錢包的說法較為嚴謹。

北韓相關駭客組織的資金移動，通常會經過好幾個階段。竊取的資產先被拆成小額，或換成其他鏈上資產，之後再透過混幣器或場外交易管道流轉，追蹤所需的成本與時間也隨之增加。

美國聯邦調查局（FBI）在Bybit遭駭事件後，也曾發出類似警告。FBI於2025年2月26日發布的公告指出，北韓駭客組織TraderTraitor從Bybit竊走約15億美元的加密資產，部分資產已換成比特幣等幣種，並分散存放在多條區塊鏈上的數千個地址中。

FBI當時呼籲交易所、跨鏈橋、區塊鏈分析業者與DeFi服務業者，協助封鎖相關地址及衍生地址的交易。這項要求的用意，是在贓款完成套現前，先縮小資金可能移動的路徑。

從這個脈絡來看，此次244.148枚BTC的轉移，與其解讀為市場賣壓訊號，不如視為疑似拉薩路集團地址的後續資金調動。本站此前也曾報導過北韓犯罪網路加密貨幣洗錢路徑持續擴大的相關趨勢。

與先前的背景報導相比，這次事件屬於轉出數量與時間點都經過確認的獨立觀察。

這次轉移的規模，就單筆交易而言並不算小，但要說會對比特幣整體流通市場造成立即衝擊，解讀空間其實有限。尤其在尚未確認資金存入交易所或完成場內賣出之前，價格走向難以斷言。

對投資人而言，比起價格預測，更值得關注的其實是交易所與分析業者的地址監控機制。一旦駭客資金流入交易所，後續可能出現限制出入金、封鎖地址、配合調查等措施。

不過，目前公開資料並未提出足以將此次事件與Bybit事件資金直接掛鉤的證據。目前可確認的重點在於，被標記為拉薩路集團的錢包轉出了價值1,942萬美元的BTC，而這項動作與北韓相關駭客組織一貫的資金分散、洗錢模式相符。