Tweetet blev slettet af forfatteren.
Men vi gemte alt 🙂.
En kinesisk organiseret kriminel gruppe hjalp med at hvidvaske mere end 1 mia. dollar i kryptovaluta, der blev stjålet gennem flere hacks med forbindelse til Nordkoreas Lazarus Group, ifølge blockchain-efterforskeren ZachXBT.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
Ifølge ham infiltrerede han i februar 2025, blot få dage efter Bybit-hacket, hvidvaskningsnetværket ved at udgive sig for at være kunde. For at vinde tillid hos en af operatørerne, kendt som Jimmy Green, stillede efterforskeren 349.700 dollar i stablecoins til rådighed og accepterede et tab på 5 % ved hver transaktion.
Se opslag på X Indlæser...
ZachXBT sagde, at netværket opererede i Hongkong og på det kinesiske fastland. Oplysninger fra mellemmanden hjalp ham med at identificere en klynge af adresser, hvorigennem mere end 12 mio. dollar med forbindelse til Bybit-hacket var blevet flyttet. Tether frøs senere 442.000 dollar i USDT på tilknyttede wallets.
Undersøgelsen giver indblik i de mellemledsnetværk, som nordkoreanske hackere kan bruge til at flytte stjålet kryptovaluta. Ifølge Chainalysis havde hackere med forbindelse til Nordkorea stjålet mindst 6,75 mia. dollar i digitale aktiver ved udgangen af 2025.
Nordkoreanske hackere bruger typisk flertrinsmetoder, der er designet til at gøre pengenes bevægelser sværere at spore. Kryptovaluta overføres på tværs af forskellige blockchains, veksles via decentraliserede børser og sendes gennem bridges og andre tjenester.
Kinesiske mellemled kan spille en vigtig rolle i sådanne ordninger. I 2020 sigtede amerikanske anklagere to kinesiske statsborgere, som var mistænkt for at have hvidvasket mere end 100 mio. dollar stjålet af nordkoreanske hackere fra en kryptobørs i 2018.
I 2023 indførte det amerikanske finansministeriums Office of Foreign Assets Control sanktioner mod to kryptohandlere fra Hongkong og Kina. Ifølge amerikanske myndigheder hjalp de Nordkorea med at konvertere stjålet kryptovaluta og omgå finansielle restriktioner.
ZachXBT kædede også kinesiske deltagere i lignende ordninger sammen med hvidvaskning af midler efter Bitget-hacket på 387,5 mio. dollar i september.
Ifølge ham søgte personer, der angiveligt hjalp nordkoreanske hackere med at flytte midlerne, åbent teknisk support i offentlige Discord-servere og Telegram-kanaler, der blev drevet af de tjenester, de brugte.
Efterforskeren hævdede også, at en af operatørerne tidligere havde været involveret i hvidvaskning af midler fra Kelp DAO-hacket på 292 mio. dollar i april.
Lazarus Group regnes for at være en af de mest kendte hackergrupper med forbindelse til Nordkorea. Gruppen har været aktiv siden mindst begyndelsen af 2010'erne og fik stor opmærksomhed efter angreb på store virksomheder, banker og offentlige organisationer. Blandt de mest profilerede sager var Sony Pictures-hacket i 2014 og gruppens involvering i den globale WannaCry-ransomwarekampagne i 2017.
Lazarus Group rettede senere større dele af sit fokus mod kryptovalutaindustrien. Gruppen er blevet kædet sammen med angreb på børser, blockchain-projekter og cross-chain bridges, herunder nogle af de største kryptotyverier i de senere år. Amerikanske myndigheder har gentagne gange forbundet Lazarus Groups aktiviteter med Nordkoreas bestræbelser på at skaffe udenlandsk valuta og samtidig omgå internationale sanktioner.
Lazarus Group blev også kædet sammen med den største DeFi-sårbarhed i 2026.