Noord-Korea’s Lazarus Group verplaatst $331,99 miljoen in Bitcoin

De Noord-Koreaanse hackersgroep Lazarus Group heeft opnieuw opvallende bewegingen gemaakt. Volgens on-chain analyses verplaatste de groep in de afgelopen 27 dagen 3.932 BTC, ter waarde van $331,99 miljoen. Ondanks deze enorme transacties behoudt Lazarus een reserve van 9.400 BTC ($793 miljoen), waarmee Noord-Korea de op twee na grootste Bitcoin-bezitter onder natiestaten blijft. Maar hoe lang houdt Pyongyang deze positie vast, en wat betekent dit voor de cryptomarkt?

Lazarus Group’s crypto-manoeuvres: Een meesterwerk in verduistering

Tussen 22 maart en 18 april 2025 orkestreerde Lazarus Group een complexe reeks transacties, waarbij 3.932 BTC werd verplaatst via talloze onbekende adressen. Een voorbeeld: op 18 april consolideerde de groep 9,9 BTC, die vervolgens werd gesplitst naar twee adressen – 5 BTC naar het ene en 4,89977477 BTC naar het andere – waarna beide delen herhaaldelijk werden doorgestuurd. Deze strategie, gericht op het verhullen van de herkomst, is typerend voor Lazarus, dat bekendstaat om zijn geavanceerde witwastechnieken.

Op 22 maart bezat Lazarus nog 13.332 BTC, goed voor $1,12 miljard. Na de recente transacties resteert een voorraad van 9.400 BTC, waarmee Noord-Korea Bhutan (7.697 BTC, $650,36 miljoen) en El Salvador (6.151 BTC) voorblijft. De VS leidt met 198.012 BTC ($16,73 miljard), gevolgd door het VK met 61.245 BTC ($5,17 miljard).

Lazarus’ criminele erfenis: De Bybit-hack en meer

De BTC-reserves van Lazarus zijn grotendeels afkomstig van spraakmakende hacks, zoals de recordbrekende $1,46 miljard diefstal van Bybit in februari 2025, waarbij voornamelijk Ethereum werd gestolen en deels omgezet in Bitcoin. Deze hack, toegeschreven aan Lazarus door Arkham Intelligence en on-chain sleuth ZachXBT, markeerde de grootste crypto-diefstal ooit. Bybit’s CEO Ben Zhou lanceerde een “oorlog tegen Lazarus” met een premieprogramma, dat $40 miljoen van de gestolen fondsen opspoorde, maar experts zoals Elliptic’s Tom Robinson zijn pessimistisch over verdere terugvordering vanwege Lazarus’ witwasexpertise.

Volgens Elliptic heeft Lazarus sinds 2017 meer dan $6 miljard aan crypto gestolen, met $659 miljoen in 2024 alleen al, waaronder de $235 miljoen WazirX-hack. De groep, die vrijwel zeker door de Noord-Koreaanse staat wordt gesteund, gebruikt deze fondsen mogelijk voor militaire ontwikkeling, zoals kernwapens, ondanks sancties.

Noord-Korea vs. andere natiestaten

Noord-Korea’s positie als derde BTC-houder is opmerkelijk, vooral omdat landen zoals El Salvador en Bhutan hun reserves legaal opbouwen. El Salvador, dat sinds 2021 dagelijks één BTC koopt, groeide van 6.117 naar 6.151 BTC tussen 16 maart en 18 april. Bhutan daarentegen verkocht recent 2.938 BTC, wat hun voorraad terugbracht naar 7.697 BTC. Lazarus’ actieve circulatie van BTC contrasteert met deze strategieën, gericht op het verbergen van sporen in plaats van waardeopslag.

De VS en het VK blijven onaantastbaar bovenaan, met reserves uit inbeslagnames van criminele activiteiten. Lazarus’ 9.400 BTC overtreft zelfs Tesla’s 11.509 BTC, een feit dat op X tot discussie leidde. Zo schreef @MemeCoinsNewz:

“Een hackersgroep met meer BTC dan Musk’s bedrijf – dat is nog eens een statement.”