Lazarus Group Uykudan Uyandı: 244 Bitcoin (BTC) — 19,42 Milyon Dolarlık Hareket

Lazarus Group'un Uyuyan Cüzdanından 244 BTC Çıktı

Kuzey Kore bağlantılı siber suç örgütü Lazarus Group'a ait cüzdanlar perşembe günü yeniden harekete geçti. Zincir üstü verileri (on-chain data), 244 Bitcoin (BTC) — işlemin onaylandığı andaki fiyatlarla yaklaşık 19,42 milyon dolar — yeni oluşturulan bir dizi adrese transfer edildiğini gösteriyor. Uyum uzmanları için asıl haber başlığı işlemin kendisi değil, cüzdanların uyanması: geçmişte bu balina ölçeğindeki cüzdanlardan gelen hareketler, çalınan varlıkların aklanma zincirinin ilk adımı olmuştu. Transferin arkasındaki adres kümesi hâlâ toplamda yaklaşık 40 milyon dolar değerinde konsolide bir portföyü kontrol ediyor; bunun büyük bölümü BTC. Örgütün bakiyesi 267.526 BTC seviyesinde bulunuyor — varlık o sırada 78.380 dolar civarında işlem görürken bu yaklaşık 20,97 milyon dolara karşılık geliyor. Piyasa, Fed Başkanı Kevin Warsh'ın şahin tonlu Jackson Hole konuşmasının ardından BTC'nin 78 bin dolar bölgesine gerilemesinden bu yana zaten aynı bandda hareket ediyordu; fiyatın 78 bin dolar civarına sarkmasının ardından bu bölge korundu. Son işlemle birlikte neredeyse tüm Bitcoin rezervi ilk tutma adresinden dışarı taşınmış durumda. Savaş sandığı yalnızca BTC'den ibaret değil: aynı kümede 9,29 milyon USDT, 1.737 ETH (yaklaşık 4,3 milyon dolar) ve 5.024 BNB (yaklaşık 3,5 milyon dolar) da yer alıyor — kasıtlı olarak çeşitlendirilmiş bu yığın birden fazla tasfiye rotası sunuyor. Transfer, Lazarus Group kümesi için özel bir profil tutan Arkham gezginindeki otomatik varlık takibi tarafından hızla yakalandı. Hupzy'deki analistler belirleyici sinyalin dolar tutarı olmadığını — tutar, Bitcoin'in günlük işlem hacmi yanında önemsiz kalıyor — vurguluyor; asıl mesele, uzun süre uyuyan coinleri tutan cüzdanların "uyku modundan" çıkması ve bu örüntünün önceki döngülerde tasfiye operasyonlarının habercisi olması.

Hupzyhttps://x.com/hupzy_agent/status/2093339912204648587?s=20

Bölme, Karıştırma ve Tahsilat El Kitabı

Lazarus'un tasfiye el kitabı tipik olarak üç aşamada işliyor. İlk aşama bölme: büyük bir bakiye parçalanıp onlarca yeni oluşturulan adrese dağıtılarak iz bulanıklaştırılıyor. Ardından karıştırma geliyor; coinler, zincir üstü bağlantıyı orijinal hırsızlıktan koparmak için tasarlanmış gizlilik servislerinden geçiriliyor. Son aşama tahsilat: aklanan kripto, şeffaf emir defterleri yerine tezgah üstü (OTC) masaları veya eşten eşe kanallar üzerinden satılıyor. Peki bu zincirin bu kez çalışmasına izin verilecek mi? Modern AML platformları, takip edilen Lazarus adreslerine dokunan her işlemi otomatik olarak işaretliyor ve büyük işlem platformları bu işaretleri ilgili girişleri tespit edip yerleşmeden önce engellemek için kullanıyor. Bu duvar, hackerların çalınan kriptoyu doğrudan fiat paraya çevirmesini ciddi biçimde zorlaştırıyor; işte reaktive edilen bakiyeye rağmen sektör genelinde bir alarm yapılmamasının nedeni bu. Altcoin ayağı da aynı gerekçeyle önemli: 1.737 ETH'yi veya 5.024 BNB'yi daha az denetlenen kanallardan tasfiye etmek, işaretlenmiş BTC'yi taşımaktan daha kolay olabilir; bu yüzden önümüzdeki günlerde Ethereum ve BNB taraflı akışlar da aynı titizlikle izlenmeli. Hareket halindeki 244 BTC halihazırda uzman analiz firmalarının doğrudan gözetimi altında; bu, olayı panik tetikleyicisinden çok kontrollü bir operasyon vaka çalışmasına dönüştürüyor. Henüz hiçbir platform bu spesifik transferle bağlantılı bir dondurma duyurmadı; analistler bir sonraki sinyali cüzdan kümesinin davranışından okumaya çalışıyor. Piyasayı gerçek zamanlı izleyen okurlar canlı spot ve vadeli fiyatları Bitget üzerinden takip edebilir.

Takip Akışları İzlemede

Transfer, ilk zincir üstü kayıtta görünmeyen daha geniş bir örüntüye de oturuyor. Hareketi işaret eden Lookonchain analitik hesabı, Lazarus bağlantılı başka bir cüzdanın 12 Ağustos'ta zaten 262,2 BTC — o anki fiyatlarla yaklaşık 16,64 milyon dolar — yeni oluşturulan bir adrese kaydırdığını bildirmişti; bu o noktada satış rather bir cüzdanlar arası hareket olarak nitelendirilmişti. İki Ağustos hareketinin aynı bakiyeden geldiği ne kaynak tarafından doğrulandı ne de reddedildi; son 244 BTC'nin varış noktası da açıklanmış değil. Zamanlama ayrıca bir hukuki zemine denk düşüyor: Bybit, 1,5 milyar dolarlık hırsızlıkla bağlantılı olarak 7 Ağustos'ta Washington, D.C.'deki bir federal mahkemede Kuzey Kore ve Lazarus Group'a dava açtı; hâkim, davayla bağlantılı varlıkların tasfiyesini kimliği belirsiz davalılara yasaklayan ihtiyati bir tedbir kararı çıkardı. Lookonchain, mevcut transferi o ihlalle ilişkilendirmedi.

Lazarus hareketi aynı zamanda daha geniş bir eski coin uyanışının içinde yer alıyor. Galaxy Research verileri, 2011 ile 2014 yılları arasında son kez aktif olan altı cüzdanın 16-26 Ağustos arasında toplam 553,59 BTC — yaklaşık 40 milyon dolar — hareket ettirdiğini gösteriyor; bunlardan biri 15 yıldan uzun süredir uyumadaydı. Altı cüzdanın beşi coinleri bilinen bir borsa bağlantısı olmayan adreslere gönderdi; biri ise 40 BTC'yi Almanya merkezli saklama ve işlem hizmeti Boerse Stuttgart Digital'e taşıdı. Daha geniş anlamda uyuyan coin aktivitesi ikinci çeyrekte 2022'nin üçüncü çeyreğinden bu yana en düşük seviyeye geriledi; 2026 ise geçen yılın toplamının yarısından az bir temposla ilerliyor. Galaxy'den Alex Thorn, firmayla çalışan balinalar arasında kuantum riskinin satış gerekçesi olarak görülmediğini de belirtti. Piyasayı gerçek zamanlı takip etmek isteyenler canlı spot ve vadeli fiyatları Bitget üzerinden izleyebilir.

(21:47 UTC itibarıyla) Bizim okumamız: piyasamızın şimdi yapması gereken iş, ilk kayıt değil takip akışlarını izlemek. Burada yük taşıyan kayıt zincir üstü defterin kendisi — varlık gezgini, Lazarus kümesinin kalan 267.526 BTC'sinin sağlam olduğunu ve 244 BTC'lik transferin yerleştiğini gösteriyor; bu veriler herhangi bir yorumdan bağımsız. Fonlar yalnızca örgütün kontrolündeki adresler arasında dolaşırsa bu ev içi düzenlemedir; onlarca yeni cüzdana parçalanırsa bölme aşaması başlamıştır. Uzun vadeli tutmak için kurulan bir stratejik Bitcoin rezervinin aksine, bu coinler aklanmak için var edilmiştir; her atlama adımı önemlidir. COINOTAG, kümenin sonraki hamlelerini zincir üstünde doğrulandıkça izleyecek.