Το tweet διαγράφηκε από τον συγγραφέα.
Αλλά αποθηκεύσαμε τα πάντα 🙂.
Σύμφωνα με τον ερευνητή blockchain ZachXBT, μια κινεζική οργανωμένη εγκληματική ομάδα βοήθησε να ξεπλυθούν πάνω από 1B$ σε κρυπτονομίσματα που κλάπηκαν σε πολλαπλές επιθέσεις οι οποίες συνδέονται με τη Lazarus Group της Βόρειας Κορέας.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Σύμφωνα με τον ίδιο, τον Φεβρουάριο του 2025, λίγες μόλις ημέρες μετά το hack της Bybit, διείσδυσε στο δίκτυο ξεπλύματος χρήματος παριστάνοντας τον πελάτη. Για να κερδίσει την εμπιστοσύνη ενός από τους διαχειριστές, γνωστού ως Jimmy Green, ο ερευνητής παρείχε stablecoins αξίας 349.700$ και αποδέχθηκε απώλεια 5% σε κάθε συναλλαγή.
Προβολή ανάρτησης στο X Φόρτωση...
Ο ZachXBT δήλωσε ότι το δίκτυο δραστηριοποιούνταν στο Χονγκ Κονγκ και στην ηπειρωτική Κίνα. Οι πληροφορίες που έλαβε από τον ενδιάμεσο τον βοήθησαν να εντοπίσει ένα σύνολο διευθύνσεων μέσω των οποίων μετακινήθηκαν πάνω από 12M$ που συνδέονται με το hack της Bybit. Αργότερα, η Tether πάγωσε 442.000$ σε USDT που διακρατούνταν σε σχετιζόμενα wallets.
Η έρευνα παρέχει εικόνα για τα δίκτυα διαμεσολαβητών που ενδέχεται να χρησιμοποιούν Βορειοκορεάτες hackers για τη μεταφορά κλεμμένων κρυπτονομισμάτων. Σύμφωνα με τη Chainalysis, hackers που συνδέονται με τη Βόρεια Κορέα είχαν κλέψει τουλάχιστον 6,75B$ σε ψηφιακά περιουσιακά στοιχεία έως το τέλος του 2025.
Οι hackers της Βόρειας Κορέας χρησιμοποιούν συνήθως πολυσταδιακά σχήματα, σχεδιασμένα ώστε να δυσκολεύουν τον εντοπισμό της διαδρομής των κεφαλαίων. Τα κρυπτονομίσματα μεταφέρονται μεταξύ διαφορετικών blockchains, ανταλλάσσονται μέσω αποκεντρωμένων ανταλλακτηρίων και διοχετεύονται μέσω bridges και άλλων υπηρεσιών.
Οι Κινέζοι διαμεσολαβητές ενδέχεται να διαδραματίζουν σημαντικό ρόλο σε τέτοια σχήματα. Το 2020, οι εισαγγελείς των ΗΠΑ απήγγειλαν κατηγορίες σε δύο Κινέζους υπηκόους, οι οποίοι φέρονται να ξέπλυναν πάνω από 100M$ που είχαν κλέψει Βορειοκορεάτες hackers από ανταλλακτήριο κρυπτονομισμάτων το 2018.
Το 2023, το Office of Foreign Assets Control του Υπουργείου Οικονομικών των ΗΠΑ επέβαλε κυρώσεις σε δύο crypto traders από το Χονγκ Κονγκ και την Κίνα. Σύμφωνα με τις αμερικανικές αρχές, βοήθησαν τη Βόρεια Κορέα να μετατρέψει κλεμμένα κρυπτονομίσματα και να παρακάμψει τους χρηματοοικονομικούς περιορισμούς.
Ο ZachXBT συνέδεσε επίσης Κινέζους συμμετέχοντες σε παρόμοια σχήματα με το ξέπλυμα κεφαλαίων μετά το hack της Bitget ύψους 387,5M$ τον Σεπτέμβριο.
Σύμφωνα με τον ίδιο, άτομα που φέρονται να βοηθούσαν Βορειοκορεάτες hackers να μεταφέρουν τα κεφάλαια αναζητούσαν ανοιχτά τεχνική υποστήριξη σε δημόσιους servers του Discord και κανάλια του Telegram που διαχειρίζονταν οι υπηρεσίες τις οποίες χρησιμοποιούσαν.
Ο ερευνητής υποστήριξε επίσης ότι ένας από τους διαχειριστές είχε προηγουμένως εμπλακεί στο ξέπλυμα κεφαλαίων από το hack της Kelp DAO ύψους 292M$ τον Απρίλιο.
Η Lazarus Group θεωρείται μία από τις πιο γνωστές hacking ομάδες που συνδέονται με τη Βόρεια Κορέα. Δραστηριοποιείται τουλάχιστον από τις αρχές της δεκαετίας του 2010 και απέκτησε ευρεία αναγνωρισιμότητα μετά από επιθέσεις σε μεγάλες εταιρείες, τράπεζες και κυβερνητικούς οργανισμούς. Μεταξύ των πιο προβεβλημένων υποθέσεών της ήταν το hack της Sony Pictures το 2014 και η συμμετοχή της στην παγκόσμια εκστρατεία ransomware WannaCry το 2017.
Αργότερα, η Lazarus Group έστρεψε μεγαλύτερο μέρος της προσοχής της στον κλάδο των κρυπτονομισμάτων. Η ομάδα έχει συνδεθεί με επιθέσεις σε ανταλλακτήρια, projects blockchain και cross-chain bridges, συμπεριλαμβανομένων ορισμένων από τις μεγαλύτερες κλοπές crypto των τελευταίων ετών. Οι αμερικανικές αρχές έχουν επανειλημμένα συνδέσει τις δραστηριότητες της Lazarus Group με τις προσπάθειες της Βόρειας Κορέας να αποκτήσει ξένο νόμισμα, παρακάμπτοντας παράλληλα τις διεθνείς κυρώσεις.
Η Lazarus Group συνδέθηκε επίσης με τη μεγαλύτερη ευπάθεια DeFi του 2026.