{"id":5156,"date":"2026-08-28T22:14:36","date_gmt":"2026-08-28T22:14:36","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/"},"modified":"2026-08-28T22:14:36","modified_gmt":"2026-08-28T22:14:36","slug":"lazarus-group-bitcoin-wallet-dormienti","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/","title":{"rendered":"Lazarus Group: la Corea del Nord Muove 244 BTC da Wallet Dormienti"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Il <strong>Lazarus Group<\/strong>, il collettivo di hacker legato al regime nordcoreano, ha trasferito <strong>244 Bitcoin<\/strong> (circa 19,42 milioni di dollari) da un cluster di wallet rimasti inattivi per mesi. Il movimento, rilevato il 28 agosto 2026 dalla piattaforma di blockchain intelligence <a href=\"https:\/\/www.arkhamintelligence.com\" target=\"_blank\" rel=\"noopener\">Arkham Intelligence<\/a>, riaccende l&#8217;attenzione sulle tecniche di riciclaggio del gruppo.<\/p>\n<p class=\"wp-block-paragraph\">Il precedente resta il record assoluto dei 1,5 miliardi di dollari sottratti a Bybit nel febbraio 2025. Per gli analisti che seguono il cluster, il dato rilevante non e&#8217; la cifra in se&#8217;, ma la riattivazione di wallet considerati &#8220;dormienti&#8221;.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/#Cosa_Mostra_la_Blockchain\" >Cosa Mostra la Blockchain<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/#Chi_e_il_Lazarus_Group\" >Chi e&#8217; il Lazarus Group<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/#Come_la_Corea_del_Nord_Ricicla_Bitcoin_Rubato\" >Come la Corea del Nord Ricicla Bitcoin Rubato<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/#La_Risposta_delle_Sanzioni_Internazionali\" >La Risposta delle Sanzioni Internazionali<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/#Impatto_sul_Mercato_Bitcoin\" >Impatto sul Mercato Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/#Dati_Principali_a_Confronto\" >Dati Principali a Confronto<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/#Conclusioni_e_Prospettive\" >Conclusioni e Prospettive<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/bitcoinlive24.com\/news\/lazarus-group-bitcoin-wallet-dormienti\/#Domande_Frequenti\" >Domande Frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Mostra_la_Blockchain\"><\/span>Cosa Mostra la Blockchain<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Secondo i dati tracciati da Arkham e ripresi da <a href=\"https:\/\/u.today\/north-korea-hackers-break-silence-with-194-million-bitcoin-btc-move-time-to-worry\" rel=\"nofollow noopener\">U.Today<\/a>, il 28 agosto 2026 il cluster di indirizzi collegato al Lazarus Group ha spostato <strong>244 BTC<\/strong>, pari a circa 19,42 milioni di dollari al prezzo di riferimento di 78.380 dollari per Bitcoin al momento della stesura.<\/p>\n<p class=\"wp-block-paragraph\">Non si tratta dell&#8217;intero patrimonio del gruppo: il cluster mantiene ancora un saldo di <strong>267,53 BTC<\/strong> (circa 20,97 milioni di dollari), oltre a 9,29 milioni di USDT, 1.737 ETH (4,3 milioni di dollari) e 5.024 BNB (3,5 milioni di dollari).<\/p>\n<p class=\"wp-block-paragraph\">Il segnale che ha attirato l&#8217;attenzione degli analisti on-chain non e&#8217; tanto l&#8217;importo \u2014 modesto se confrontato ai volumi giornalieri di scambio di Bitcoin \u2014 quanto il fatto che questi indirizzi fossero considerati &#8220;in sleep mode&#8221; da tempo.<\/p>\n<p class=\"wp-block-paragraph\">La riattivazione di wallet dormienti e&#8217; storicamente il primo passo che il Lazarus Group compie prima di avviare le fasi di riciclaggio dei fondi rubati.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Chi_e_il_Lazarus_Group\"><\/span>Chi e&#8217; il Lazarus Group<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il Lazarus Group \u2014 noto anche con le sigle <strong>TraderTraitor<\/strong> e APT38 \u2014 e&#8217; l&#8217;unita&#8217; di cyberwarfare che l&#8217;intelligence statunitense attribuisce al governo della Corea del Nord. L&#8217;FBI lo ha formalmente indicato come responsabile dell&#8217;attacco a <strong>Bybit del febbraio 2025<\/strong>.<\/p>\n<p class=\"wp-block-paragraph\">Si tratta del piu&#8217; grande furto di criptovalute mai registrato: circa 1,5 miliardi di dollari, di cui 401.347 ETH, sottratti manipolando il processo di firma di un cold wallet dell&#8217;exchange (fonte: <a href=\"https:\/\/www.axios.com\/2025\/02\/25\/north-korean-hackers-behind-supersized-heist-codebook\" rel=\"nofollow noopener\" target=\"_blank\">Axios<\/a>).<\/p>\n<p class=\"wp-block-paragraph\">Secondo report delle Nazioni Unite e del Tesoro statunitense, i proventi di questi attacchi informatici sarebbero in parte destinati a finanziare i programmi militari di Pyongyang, aggirando le sanzioni internazionali attraverso il canale delle criptovalute.<\/p>\n<p class=\"wp-block-paragraph\">E&#8217; lo stesso schema \u2014 sfruttare asset digitali per bypassare il sistema finanziario tradizionale sotto embargo \u2014 che <a href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-iran-sanzioni-asset-digitali\/\">BitcoinLive24 ha gia&#8217; documentato nel caso dell&#8217;Iran<\/a>, dove Washington ha reso sanzionabile l&#8217;uso di asset digitali per aggirare l&#8217;embargo.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Come_la_Corea_del_Nord_Ricicla_Bitcoin_Rubato\"><\/span>Come la Corea del Nord Ricicla Bitcoin Rubato<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il processo di riciclaggio del Lazarus Group segue in genere uno schema riconoscibile: i fondi rubati vengono prima frammentati in migliaia di micro-transazioni, poi fatti transitare attraverso <strong>mixer<\/strong> (servizi che mescolano fondi di piu&#8217; utenti per oscurarne la provenienza) e bridge cross-chain, prima di essere convertiti in stablecoin o riconvertiti in Bitcoin su nuovi indirizzi.<\/p>\n<p class=\"wp-block-paragraph\">E&#8217; una tecnica simile, su scala diversa, a quella osservata di recente in un altro caso monitorato da BitcoinLive24: <a href=\"https:\/\/bitcoinlive24.com\/news\/dust-attack-kraken-htx-sanzionato\/\">il dust attack partito da un wallet HTX sanzionato<\/a>, dove migliaia di micro-trasferimenti sono serviti a tentare di collegare (o confondere) l&#8217;identita&#8217; di specifici indirizzi.<\/p>\n<p class=\"wp-block-paragraph\">Proprio perche&#8217; ogni transazione resta scritta in modo permanente e pubblico sulla blockchain, societa&#8217; come Arkham e Chainalysis riescono a etichettare e seguire i cluster di indirizzi nel tempo, anche quando restano inattivi per mesi.<\/p>\n<p class=\"wp-block-paragraph\">E&#8217; un paradosso spesso sottolineato dagli analisti: la stessa trasparenza che rende Bitcoin uno strumento complicato per il riciclaggio su larga scala e&#8217; cio&#8217; che permette di documentare, quasi in tempo reale, i movimenti del Lazarus Group.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_Risposta_delle_Sanzioni_Internazionali\"><\/span>La Risposta delle Sanzioni Internazionali<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il caso si inserisce in un contesto normativo che si sta muovendo rapidamente. Oltre alle misure mirate contro attori come l&#8217;Iran, l&#8217;OCSE ha varato il <a href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-fisco-carf-ocse-2026\/\">Crypto-Asset Reporting Framework (CARF)<\/a>.<\/p>\n<p class=\"wp-block-paragraph\">Dal 2026 il CARF impone agli exchange una rendicontazione fiscale trasversale sui movimenti di asset digitali tra giurisdizioni \u2014 uno strumento pensato in parte proprio per rendere piu&#8217; difficile il riciclaggio di fondi rubati come quelli del Lazarus Group.<\/p>\n<p class=\"wp-block-paragraph\">Gli exchange regolamentati sono inoltre tenuti a segnalare e bloccare gli indirizzi etichettati come sanzionati o collegati a entita&#8217; nordcoreane, ma la frammentazione tipica delle tecniche di riciclaggio rende il processo lungo e complesso, spesso su un arco di mesi o anni prima che i fondi vengano effettivamente convertiti in valuta fiat.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Impatto_sul_Mercato_Bitcoin\"><\/span>Impatto sul Mercato Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Sul fronte prezzo, gli analisti concordano che un movimento di 244 BTC non e&#8217; in grado, da solo, di influenzare in modo significativo le quotazioni: si tratta di una frazione minima rispetto ai volumi di scambio giornalieri di Bitcoin.<\/p>\n<p class=\"wp-block-paragraph\">Al momento della stesura, il prezzo di riferimento resta intorno ai 78.380 dollari, un livello che riflette dinamiche di mercato piu&#8217; ampie e non legate a questo specifico evento.<\/p>\n<p class=\"wp-block-paragraph\">Il vero rilievo della notizia, per chi segue la sicurezza dell&#8217;ecosistema, resta la conferma che il Lazarus Group continua a operare attivamente e a gestire un portafoglio multi-asset di dimensioni rilevanti, anni dopo i furti che lo hanno reso famoso.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Dati_Principali_a_Confronto\"><\/span>Dati Principali a Confronto<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<figure class=\"wp-block-table\">\n<div style=\"overflow-x:auto\">\n<table>\n<tr>\n<th>Metrica<\/th>\n<th>Valore<\/th>\n<\/tr>\n<tr>\n<td>BTC trasferiti (28 agosto 2026)<\/td>\n<td>244 BTC (~19,42 milioni $)<\/td>\n<\/tr>\n<tr>\n<td>Saldo BTC rimanente nel cluster<\/td>\n<td>267,53 BTC (~20,97 milioni $)<\/td>\n<\/tr>\n<tr>\n<td>Altri asset nel cluster<\/td>\n<td>9,29 milioni USDT, 1.737 ETH, 5.024 BNB<\/td>\n<\/tr>\n<tr>\n<td>Hack Bybit (riferimento storico, feb. 2025)<\/td>\n<td>~1,5 miliardi $ (401.347 ETH) \u2014 fonte FBI<\/td>\n<\/tr>\n<tr>\n<td>Rilevato da<\/td>\n<td>Arkham Intelligence<\/td>\n<\/tr>\n<\/table>\n<\/div>\n<\/figure>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Conclusioni_e_Prospettive\"><\/span>Conclusioni e Prospettive<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il movimento dei 244 BTC del Lazarus Group non cambia gli equilibri di mercato, ma conferma una tendenza destinata a durare: la sorveglianza on-chain sta diventando lo strumento principale con cui autorita&#8217; e societa&#8217; di analisi blockchain tengono traccia degli attori sanzionati, anche a distanza di anni dai furti originari.<\/p>\n<p class=\"wp-block-paragraph\">Con il CARF dell&#8217;OCSE in fase di implementazione e gli exchange sempre piu&#8217; vincolati a controlli di compliance, il margine di manovra per il riciclaggio di fondi rubati si sta progressivamente riducendo, anche se resta un processo lento e frammentato. Chi vuole restare aggiornato su questi sviluppi puo&#8217; <a href=\"https:\/\/bitcoinlive24.com\">scaricare l&#8217;app BitcoinLive24<\/a> per ricevere le notifiche in tempo reale.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_Frequenti\"><\/span>Domande Frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\"><strong>Chi e&#8217; il Lazarus Group?<\/strong><br \/>\nE&#8217; un collettivo di hacker legato al governo della Corea del Nord, noto anche come TraderTraitor o APT38, identificato dall&#8217;FBI come responsabile di alcuni dei piu&#8217; grandi furti di criptovalute della storia, incluso l&#8217;attacco da 1,5 miliardi di dollari a Bybit nel febbraio 2025.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Quanto Bitcoin ha spostato il Lazarus Group il 28 agosto 2026?<\/strong><br \/>\nIl gruppo ha trasferito 244 BTC, circa 19,42 milioni di dollari, da un cluster di wallet rimasti dormienti per mesi, secondo i dati di Arkham Intelligence.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Perche&#8217; la Corea del Nord effettua attacchi hacker legati a Bitcoin e criptovalute?<\/strong><br \/>\nSecondo report delle Nazioni Unite e del Tesoro USA, i proventi servirebbero in parte a finanziare i programmi militari del regime, aggirando le sanzioni internazionali attraverso il canale delle criptovalute.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Cosa significa che i wallet erano &#8220;dormienti&#8221;?<\/strong><br \/>\nSignifica che gli indirizzi non avevano registrato movimenti in uscita per un periodo prolungato: la loro riattivazione e&#8217; spesso il primo segnale che precede tentativi di riciclaggio dei fondi.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Un movimento di questo tipo puo&#8217; far scendere il prezzo di Bitcoin?<\/strong><br \/>\nNo: 244 BTC rappresentano una frazione minima dei volumi di scambio giornalieri di Bitcoin, e gli analisti non lo considerano un fattore in grado di influenzare le quotazioni.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il Lazarus Group, il collettivo di hacker legato al regime nordcoreano, ha trasferito 244 Bitcoin (circa 19,42 milioni di dollari) da un cluster di wallet&#8230;<\/p>\n","protected":false},"author":4,"featured_media":4589,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[610],"tags":[],"class_list":["post-5156","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-geopolitica"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5156"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5156\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/4589"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}