Lazarus Group Uykudan Uyandı: 244 Bitcoin (BTC) — 19,42 Milyon Dolarlık Hareket

Uyku Halindeki Bir Lazarus Cüzdanından 244 BTC Ayrıldı

Kuzey Kore bağlantılı Lazarus Group'a ait cüzdanlar perşembe günü yeniden canlandı: zincir üstü verileri, söz konusu adreslerin 244 Bitcoin (BTC) gönderdiğini kaydetti. İşlemin gerçekleştiği andaki piyasa fiyatlarıyla bu tutar yaklaşık 19,42 milyon dolara denk geliyor ve coinler daha önce hiç kullanılmamış, tamamen yeni bir adres kümesine taşınmış durumda. Uyum (compliance) ekpleri için asıl haber başlığı zaten miktar değil, hareketin kendisi: geçmişte bu whale ölçeğindeki cüzdanların devreye girmesi, çalıntı varlıkların aklanma zincirinin ilk adımı anlamına gelmişti. Aktarımın arkasındaki adres kümesi halen toplamda yaklaşık 40 milyon dolarlık birleşik bir portföyü kontrol ediyor ve bu portföyün büyük bölümü BTC ağırlıklı.

Rakamlara inersek, grubun BTC bakiyesi 267.526 BTC olarak duruyor; BTC'nin işlem gördüğü sırada yaklaşık 78.380 dolar seviyesinde fiyatlanan varlıkla bu pozisyonun değeri 20,97 milyon dolar civarında. Fiyatın bulunduğu bu bölge, Fed Başkanı Kevin Warsh'ın şahin tonlu Jackson Hole konuşmasının ardından BTC'nin 78 bin dolar civarına gerilediği günden bu yana piyasanın konumlandığı alanın aynısı. Son işlemle birlikte neredeyse tüm Bitcoin rezervi, ilk saklama adresinden dışarı taşınmış oldu. Cephanelik yalnızca BTC'den ibaret değil: aynı adres kümesi 9,29 milyon USDT, 1.737 ETH (yaklaşık 4,3 milyon dolar) ve 5.024 BNB (yaklaşık 3,5 milyon dolar) da tutuyor — kasıtlı biçimde çeşitlendirilmiş bu yığın, gruba birden fazla tasfiye rotası sunuyor. Aktarım, Lazarus Group kümesi için özel bir profil tutan Arkham explorer'ın otomatik varlık takip sistemince hızla yakalandı. Hupzy analistleri vurguluyor ki belirleyici sinyal dolar tutarı değil — bu rakam Bitcoin'in günlük işlem hacminin yanında önemsiz kalıyor — uzun süredir hareketsiz duran coinleri barındıran cüzdanların "uyku modundan" çıkmış olması. Bu örüntü, önceki döngülerde tasfiye operasyonlarının habercisi olmuştu.

Bölme, Karıştırma ve Nakde Çevirme Oyun Kitabı

Lazarus'un tasfiye oyun kitabı tipik olarak üç aşamada ilerler. İlk aşama bölme (splitting): büyük bir bakiye parçalara ayrılıp onlarca yeni oluşturulan adrese dağıtılarak iz bulanıklaştırılır. Ardından karıştırma (mixing) gelir; coinler, zincir üstü bağlantıyı orijinal hırsızlıkla kesmek üzere tasarlanmış gizlilik servislerinden geçirilir. Son aşama ise nakde çevirme (cash-out): aklanan kripto, şeffaf emir defterleri yerine tezgah üstü (OTC) masalarından ya da eşten eşe (P2P) kanallarından satılır. Peki bu zincir bu kez çalışma şansı bulacak mı? Modern AML platformları, izlenen Lazarus adresleriyle temas eden her işlemi otomatik olarak işaretliyor ve büyük işlem platformları bu işaretleri ilgili girişleri tespit edip yerleşmeden önce bloke etmek için kullanıyor. Bu duvar, hackerların çalıntı kriptoyu doğrudan fiat paraya çevirmesini somut biçimde zorlaştırıyor; reaktive edilen bakiyeye rağmen sektörel çapta bir alarm verilmemesinin nedeni de bu. Altcoin ayağı da aynı gerekçeyle önemli: 1.737 ETH ya da 5.024 BNB'yi daha az denetlenen mecralar üzerinden tasfiye etmek, işaretlenmiş BTC'yi hareket ettirmekten kolay olabilir; dolayısıyla önümüzdeki günlerde Ethereum tarafındaki ve BNB tarafındaki akışlar eşit titizlikle izlenmeli. Hareket halindeki 244 BTC halen uzmanlaşmış analitik firmaların doğrudan gözetiminde; bu da olayı bir pazar panik tetikleyicisinden çok kontrollü bir operasyon vaka çalışmasına dönüştürüyor. Henüz hiçbir platform bu spesifik transferle bağlantılı bir dondurma duyurusu yapmadı; analistler bir sonraki sinyali cüzdan kümesinin davranışından okumaya devam ediyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Bitget üzerinden canlı takip edebilir.

Takip Akışlarını İzliyoruz

Bizim okumamız şu: piyasanın şimdiki görevi ilk basımı değil, takip akışlarını izlemek. Burada yük taşıyan kayıt zincir üstü defterin kendisi — varlık explorer'ı, Lazarus kümesinin kalan 267.526 BTC'sinin sağlam durduğunu ve 244 BTC'lik transferin tamamlandığını gösteriyor; bu veriler herhangi bir yorumdan bağımsız gerçekler. Fonlar yalnızca grubun kontrolündeki adresler arasında yer değiştiriyorsa bu ev içi düzenlemedir; onlarca yeni cüzdana dağılıyorlarsa bölme aşaması başlamış demektir. Uzun vadeli tutmak için inşa edilmiş bir stratejik Bitcoin rezervinden farklı olarak bu coinler aklanmak için var ediyor; bu yüzden her durak kritik önem taşıyor. COINOTAG, kümenin sonraki hamlelerini zincir üstünde teyit edildikçe takip edecek.