Κινεζικό δίκτυο ξεπλένει πάνω από 1B$ για τη Lazarus Group

Κινεζικό δίκτυο ξεπλένει πάνω από 1B$ για τη Lazarus Group
Δισεκατομμύρια ξεπλένονται για τη Lazarus Group

​Σύμφωνα με τον ερευνητή blockchain ZachXBT, μια κινεζική οργανωμένη εγκληματική ομάδα βοήθησε να ξεπλυθούν πάνω από 1B$ σε κρυπτονομίσματα που κλάπηκαν σε πολλαπλές επιθέσεις οι οποίες συνδέονται με τη Lazarus Group της Βόρειας Κορέας.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με τον ίδιο, τον Φεβρουάριο του 2025, λίγες μόλις ημέρες μετά το hack της Bybit, διείσδυσε στο δίκτυο ξεπλύματος χρήματος παριστάνοντας τον πελάτη. Για να κερδίσει την εμπιστοσύνη ενός από τους διαχειριστές, γνωστού ως Jimmy Green, ο ερευνητής παρείχε stablecoins αξίας 349.700$ και αποδέχθηκε απώλεια 5% σε κάθε συναλλαγή.

Ο ZachXBT δήλωσε ότι το δίκτυο δραστηριοποιούνταν στο Χονγκ Κονγκ και στην ηπειρωτική Κίνα. Οι πληροφορίες που έλαβε από τον ενδιάμεσο τον βοήθησαν να εντοπίσει ένα σύνολο διευθύνσεων μέσω των οποίων μετακινήθηκαν πάνω από 12M$ που συνδέονται με το hack της Bybit. Αργότερα, η Tether πάγωσε 442.000$ σε USDT που διακρατούνταν σε σχετιζόμενα wallets.

Η έρευνα παρέχει εικόνα για τα δίκτυα διαμεσολαβητών που ενδέχεται να χρησιμοποιούν Βορειοκορεάτες hackers για τη μεταφορά κλεμμένων κρυπτονομισμάτων. Σύμφωνα με τη Chainalysis, hackers που συνδέονται με τη Βόρεια Κορέα είχαν κλέψει τουλάχιστον 6,75B$ σε ψηφιακά περιουσιακά στοιχεία έως το τέλος του 2025.

Πώς η Βόρεια Κορέα ξεπλένει κλεμμένα κρυπτονομίσματα

Οι hackers της Βόρειας Κορέας χρησιμοποιούν συνήθως πολυσταδιακά σχήματα, σχεδιασμένα ώστε να δυσκολεύουν τον εντοπισμό της διαδρομής των κεφαλαίων. Τα κρυπτονομίσματα μεταφέρονται μεταξύ διαφορετικών blockchains, ανταλλάσσονται μέσω αποκεντρωμένων ανταλλακτηρίων και διοχετεύονται μέσω bridges και άλλων υπηρεσιών.

Οι Κινέζοι διαμεσολαβητές ενδέχεται να διαδραματίζουν σημαντικό ρόλο σε τέτοια σχήματα. Το 2020, οι εισαγγελείς των ΗΠΑ απήγγειλαν κατηγορίες σε δύο Κινέζους υπηκόους, οι οποίοι φέρονται να ξέπλυναν πάνω από 100M$ που είχαν κλέψει Βορειοκορεάτες hackers από ανταλλακτήριο κρυπτονομισμάτων το 2018.

Το 2023, το Office of Foreign Assets Control του Υπουργείου Οικονομικών των ΗΠΑ επέβαλε κυρώσεις σε δύο crypto traders από το Χονγκ Κονγκ και την Κίνα. Σύμφωνα με τις αμερικανικές αρχές, βοήθησαν τη Βόρεια Κορέα να μετατρέψει κλεμμένα κρυπτονομίσματα και να παρακάμψει τους χρηματοοικονομικούς περιορισμούς.

Κινέζοι διαμεσολαβητές συνδέονται επίσης με το hack της Bitget

Ο ZachXBT συνέδεσε επίσης Κινέζους συμμετέχοντες σε παρόμοια σχήματα με το ξέπλυμα κεφαλαίων μετά το hack της Bitget ύψους 387,5M$ τον Σεπτέμβριο.

Σύμφωνα με τον ίδιο, άτομα που φέρονται να βοηθούσαν Βορειοκορεάτες hackers να μεταφέρουν τα κεφάλαια αναζητούσαν ανοιχτά τεχνική υποστήριξη σε δημόσιους servers του Discord και κανάλια του Telegram που διαχειρίζονταν οι υπηρεσίες τις οποίες χρησιμοποιούσαν.

Ο ερευνητής υποστήριξε επίσης ότι ένας από τους διαχειριστές είχε προηγουμένως εμπλακεί στο ξέπλυμα κεφαλαίων από το hack της Kelp DAO ύψους 292M$ τον Απρίλιο.

Για τι είναι γνωστή η Lazarus Group

Η Lazarus Group θεωρείται μία από τις πιο γνωστές hacking ομάδες που συνδέονται με τη Βόρεια Κορέα. Δραστηριοποιείται τουλάχιστον από τις αρχές της δεκαετίας του 2010 και απέκτησε ευρεία αναγνωρισιμότητα μετά από επιθέσεις σε μεγάλες εταιρείες, τράπεζες και κυβερνητικούς οργανισμούς. Μεταξύ των πιο προβεβλημένων υποθέσεών της ήταν το hack της Sony Pictures το 2014 και η συμμετοχή της στην παγκόσμια εκστρατεία ransomware WannaCry το 2017.

Αργότερα, η Lazarus Group έστρεψε μεγαλύτερο μέρος της προσοχής της στον κλάδο των κρυπτονομισμάτων. Η ομάδα έχει συνδεθεί με επιθέσεις σε ανταλλακτήρια, projects blockchain και cross-chain bridges, συμπεριλαμβανομένων ορισμένων από τις μεγαλύτερες κλοπές crypto των τελευταίων ετών. Οι αμερικανικές αρχές έχουν επανειλημμένα συνδέσει τις δραστηριότητες της Lazarus Group με τις προσπάθειες της Βόρειας Κορέας να αποκτήσει ξένο νόμισμα, παρακάμπτοντας παράλληλα τις διεθνείς κυρώσεις.

Η Lazarus Group συνδέθηκε επίσης με τη μεγαλύτερη ευπάθεια DeFi του 2026.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.