Čínská zločinecká síť vyprala přes 1B USD pro skupinu Lazarus

Čínská zločinecká síť vyprala přes 1B USD pro skupinu Lazarus
Pro skupinu Lazarus se perou miliardy

​Čínská organizovaná zločinecká skupina pomohla vyprat více než 1B USD v kryptoměnách ukradených při několika hackerských útocích spojovaných se severokorejskou skupinou Lazarus, uvedl blockchainový vyšetřovatel ZachXBT.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle jeho slov v únoru 2025, jen několik dní po hackerském útoku na Bybit, pronikl do sítě pro praní špinavých peněz tak, že se vydával za klienta. Aby si získal důvěru jednoho z operátorů známého jako Jimmy Green, poskytl vyšetřovatel stablecoiny v hodnotě 349 700 USD a akceptoval 5% ztrátu z každé transakce.

ZachXBT uvedl, že síť působila v Hongkongu i pevninské Číně. Informace získané od prostředníka mu pomohly identifikovat skupinu adres, přes které byly převedeny prostředky v hodnotě přes 12M USD spojené s hackerským útokem na Bybit. Společnost Tether později zmrazila 442 000 USD v USDT držených na souvisejících peněženkách.

Vyšetřování přináší vhled do sítí prostředníků, které mohou severokorejští hackeři využívat k přesunu ukradených kryptoměn. Podle společnosti Chainalysis ukradli hackeři napojení na Severní Koreu do konce roku 2025 digitální aktiva v hodnotě nejméně 6,75 mld. USD.

Jak Severní Korea pere ukradené kryptoměny

Severokorejští hackeři obvykle využívají vícestupňová schémata, jejichž cílem je ztížit dohledání pohybu prostředků. Kryptoměny převádějí mezi různými blockchainy, směňují je prostřednictvím decentralizovaných burz a směrují přes bridge a další služby.

Čínští prostředníci mohou v těchto schématech hrát důležitou roli. V roce 2020 obvinili američtí žalobci dva čínské občany z podezření na praní více než 100M USD ukradených severokorejskými hackery z kryptoměnové burzy v roce 2018.

V roce 2023 uvalil Úřad pro kontrolu zahraničních aktiv amerického ministerstva financí sankce na dva obchodníky s kryptoměnami z Hongkongu a Číny. Podle amerických úřadů pomáhali Severní Koreji převádět ukradené kryptoměny a obcházet finanční omezení.

Čínští prostředníci byli spojováni také s hackem Bitget

ZachXBT také spojil čínské účastníky podobných schémat s praním prostředků po hackerském útoku na Bitget v hodnotě 387,5M USD v září.

Podle jeho slov lidé údajně pomáhající severokorejským hackerům s přesunem prostředků otevřeně hledali technickou podporu na veřejných serverech Discordu a kanálech Telegramu provozovaných službami, které využívali.

Vyšetřovatel také tvrdil, že jeden z operátorů se již dříve podílel na praní prostředků z hackerského útoku na Kelp DAO v hodnotě 292M USD v dubnu.

Čím je skupina Lazarus známá

Skupina Lazarus je považována za jednu z nejznámějších hackerských skupin napojených na Severní Koreu. Aktivní je nejméně od počátku 10. let a širokou pozornost získala po útocích na významné společnosti, banky a vládní organizace. Mezi její nejznámější případy patří hackerský útok na Sony Pictures v roce 2014 a její účast na celosvětové ransomwarové kampani WannaCry v roce 2017.

Skupina Lazarus později zaměřila větší část své pozornosti na kryptoměnový průmysl. Je spojována s útoky na burzy, blockchainové projekty a cross-chain bridge, včetně některých z největších krádeží kryptoměn v posledních letech. Americké úřady opakovaně spojovaly aktivity skupiny Lazarus se snahou Severní Koreje získávat zahraniční měnu a obcházet mezinárodní sankce.

Skupina Lazarus byla spojována také s největší zranitelností DeFi roku 2026.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.