Il Lazarus Group, controllato dalla Corea del Nord, ha rotto il silenzio. Secondo la piattaforma on-chain Arkham Intelligence, gli hacker hanno attivato i loro wallet e trasferito 244 BTC per un valore di circa 19,42 milioni di dollari.
La transazione ha immediatamente attirato l'attenzione degli analisti, poiché questo tipo di attività tradizionalmente precede l'avvio di una catena di riciclaggio per beni rubati. Ma il mercato dovrebbe davvero andare nel panico in questo momento?
Attualmente, questo particolare wallet del Lazarus Group controlla ancora un portafoglio consolidato di asset dal valore di circa 40 milioni di dollari. Più della metà è detenuta nella criptovaluta principale: il saldo del gruppo contiene 267,526 BTC per un valore di 20,97 milioni di dollari al prezzo attuale dell'asset di circa 78.380 dollari.
Questo significa che, con l'ultimo trasferimento, gli hacker hanno spostato quasi tutta la loro riserva di Bitcoin.
La recente transazione da 19,42 milioni di dollari è insignificante rispetto al volume di scambi giornaliero di Bitcoin e non è in grado di far crollare direttamente il prezzo. Tuttavia, la questione chiave non è la dimensione del trasferimento, ma il fatto che i wallet siano usciti dalla “modalità sospensione”.
Di norma, il modello operativo di Lazarus si articola in tre fasi:
- Divisione: Una grande quantità viene distribuita su decine di nuovi indirizzi.
- Miscelazione: Le monete vengono inviate attraverso servizi di privacy per nascondere la loro provenienza.
- Incasso: La criptovaluta ripulita viene venduta tramite piattaforme OTC o servizi P2P.
Oltre a BTC, il portafoglio diversificato degli hacker contiene grandi quantità di stablecoin e altcoin, inclusi 9,29 milioni di USDT, 1.737 ETH (4,3 milioni di dollari) e 5.024 BNB (3,5 milioni di dollari).
È il momento di preoccuparsi? Spoiler: È troppo presto per suonare l’allarme
Per rispondere alla domanda posta nel titolo, è troppo presto per suonare l’allarme. Il principale ostacolo al riciclaggio di questi fondi resta l’infrastruttura di sicurezza avanzata del settore crypto.
Le moderne piattaforme AML segnalano automaticamente le transazioni che coinvolgono gli indirizzi tracciati del Lazarus Group. Questo permette alle principali piattaforme di trading di identificare rapidamente le transazioni correlate e bloccare i flussi in entrata, rendendo significativamente più difficile per gli hacker convertire direttamente la criptovaluta in valuta fiat.
Il movimento di questi 244 BTC rimane sotto stretta osservazione da parte di aziende di analisi specializzate, trasformando l’incidente da motivo di panico a caso operativo controllato per il settore.
