Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Čínská organizovaná zločinecká skupina pomohla vyprat více než 1B USD v kryptoměnách ukradených při několika hackerských útocích spojovaných se severokorejskou skupinou Lazarus, uvedl blockchainový vyšetřovatel ZachXBT.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Podle jeho slov v únoru 2025, jen několik dní po hackerském útoku na Bybit, pronikl do sítě pro praní špinavých peněz tak, že se vydával za klienta. Aby si získal důvěru jednoho z operátorů známého jako Jimmy Green, poskytl vyšetřovatel stablecoiny v hodnotě 349 700 USD a akceptoval 5% ztrátu z každé transakce.
Zobrazit příspěvek na X Načítání...
ZachXBT uvedl, že síť působila v Hongkongu i pevninské Číně. Informace získané od prostředníka mu pomohly identifikovat skupinu adres, přes které byly převedeny prostředky v hodnotě přes 12M USD spojené s hackerským útokem na Bybit. Společnost Tether později zmrazila 442 000 USD v USDT držených na souvisejících peněženkách.
Vyšetřování přináší vhled do sítí prostředníků, které mohou severokorejští hackeři využívat k přesunu ukradených kryptoměn. Podle společnosti Chainalysis ukradli hackeři napojení na Severní Koreu do konce roku 2025 digitální aktiva v hodnotě nejméně 6,75 mld. USD.
Severokorejští hackeři obvykle využívají vícestupňová schémata, jejichž cílem je ztížit dohledání pohybu prostředků. Kryptoměny převádějí mezi různými blockchainy, směňují je prostřednictvím decentralizovaných burz a směrují přes bridge a další služby.
Čínští prostředníci mohou v těchto schématech hrát důležitou roli. V roce 2020 obvinili američtí žalobci dva čínské občany z podezření na praní více než 100M USD ukradených severokorejskými hackery z kryptoměnové burzy v roce 2018.
V roce 2023 uvalil Úřad pro kontrolu zahraničních aktiv amerického ministerstva financí sankce na dva obchodníky s kryptoměnami z Hongkongu a Číny. Podle amerických úřadů pomáhali Severní Koreji převádět ukradené kryptoměny a obcházet finanční omezení.
ZachXBT také spojil čínské účastníky podobných schémat s praním prostředků po hackerském útoku na Bitget v hodnotě 387,5M USD v září.
Podle jeho slov lidé údajně pomáhající severokorejským hackerům s přesunem prostředků otevřeně hledali technickou podporu na veřejných serverech Discordu a kanálech Telegramu provozovaných službami, které využívali.
Vyšetřovatel také tvrdil, že jeden z operátorů se již dříve podílel na praní prostředků z hackerského útoku na Kelp DAO v hodnotě 292M USD v dubnu.
Skupina Lazarus je považována za jednu z nejznámějších hackerských skupin napojených na Severní Koreu. Aktivní je nejméně od počátku 10. let a širokou pozornost získala po útocích na významné společnosti, banky a vládní organizace. Mezi její nejznámější případy patří hackerský útok na Sony Pictures v roce 2014 a její účast na celosvětové ransomwarové kampani WannaCry v roce 2017.
Skupina Lazarus později zaměřila větší část své pozornosti na kryptoměnový průmysl. Je spojována s útoky na burzy, blockchainové projekty a cross-chain bridge, včetně některých z největších krádeží kryptoměn v posledních letech. Americké úřady opakovaně spojovaly aktivity skupiny Lazarus se snahou Severní Koreje získávat zahraniční měnu a obcházet mezinárodní sankce.
Skupina Lazarus byla spojována také s největší zranitelností DeFi roku 2026.