Kiinalainen rikollisverkosto pesi yli 1 miljardin dollarin edestä varoja Lazarus Groupille

Kiinalainen rikollisverkosto pesi yli 1 miljardin dollarin edestä varoja Lazarus Groupille
Lazarus Groupille pestään miljardeja

​Lohkoketjututkija ZachXBT:n mukaan kiinalainen järjestäytynyt rikollisryhmä auttoi pesemään yli miljardin dollarin arvosta kryptovaluuttaa, joka oli varastettu useissa Pohjois-Korean Lazarus Groupiin yhdistetyissä hakkeroinneissa.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Hänen mukaansa hän soluttautui helmikuussa 2025, vain muutama päivä Bybit-hakkeroinnin jälkeen, rahanpesuverkostoon esiintymällä asiakkaana. Voittaakseen Jimmy Green -nimellä tunnetun operaattorin luottamuksen tutkija toimitti 349 700 dollarin arvosta stablecoineja ja hyväksyi 5 prosentin tappion jokaisesta transaktiosta.

ZachXBT:n mukaan verkosto toimi Hongkongissa ja Manner-Kiinassa. Välittäjältä saadut tiedot auttoivat häntä tunnistamaan osoitteiden ryppään, jonka kautta siirrettiin yli 12 miljoonan dollarin arvosta Bybit-hakkerointiin liittyneitä varoja. Tether jäädytti myöhemmin 442 000 USDT:tä verkostoon liittyvissä lompakoissa.

Tutkimus tarjoaa tietoa välittäjäverkostoista, joita pohjoiskorealaiset hakkerit saattavat käyttää varastettujen kryptovarojen siirtämiseen. Chainalysisin mukaan Pohjois-Koreaan linkittyneet hakkerit olivat varastaneet vuoden 2025 loppuun mennessä vähintään 6,75 miljardin dollarin arvosta digitaalisia varoja.

Näin Pohjois-Korea pesee varastettua kryptovaluuttaa

Pohjoiskorealaiset hakkerit käyttävät tyypillisesti monivaiheisia järjestelyjä, joiden tarkoituksena on vaikeuttaa varojen liikkeiden jäljittämistä. Kryptovaluuttaa siirretään eri lohkoketjujen välillä, vaihdetaan hajautetuissa pörsseissä ja reititetään siltojen sekä muiden palveluiden kautta.

Kiinalaisilla välittäjillä voi olla tärkeä rooli tällaisissa järjestelyissä. Vuonna 2020 Yhdysvaltain syyttäjät nostivat syytteet kahta kiinalaista vastaan, joiden epäiltiin pesseen yli 100 miljoonan dollarin arvosta kryptovaluuttapörssistä vuonna 2018 varastettuja varoja.

Vuonna 2023 Yhdysvaltain valtiovarainministeriön ulkomaisten varojen valvontavirasto (OFAC) määräsi pakotteita kahdelle Hongkongissa ja Kiinassa toimineelle kryptokauppiaalle. Yhdysvaltain viranomaisten mukaan he auttoivat Pohjois-Koreaa muuntamaan varastettua kryptovaluuttaa ja kiertämään taloudellisia rajoituksia.

Kiinalaiset välittäjät yhdistettiin myös Bitget-hakkeroinnin varojen pesuun

ZachXBT yhdisti kiinalaiset toimijat samankaltaisissa järjestelyissä myös varojen pesuun syyskuussa tapahtuneen 387,5 miljoonan dollarin Bitget-hakkeroinnin jälkeen.

Hänen mukaansa Pohjois-Korean hakkereita varojen siirtämisessä väitetysti auttaneet henkilöt hakivat avoimesti teknistä tukea käyttämiensä palveluiden ylläpitämillä julkisilla Discord-palvelimilla ja Telegram-kanavilla.

Tutkija väitti myös, että yksi operaattoreista oli aiemmin osallistunut huhtikuussa tapahtuneen 292 miljoonan dollarin Kelp DAO -hakkeroinnin varojen pesuun.

Mistä Lazarus Group tunnetaan

Lazarus Groupia pidetään yhtenä tunnetuimmista Pohjois-Koreaan linkittyvistä hakkeriryhmistä. Se on toiminut ainakin 2010-luvun alusta lähtien ja saanut laajaa huomiota hyökättyään suurten yritysten, pankkien ja valtion organisaatioiden kimppuun. Sen tunnetuimpiin tapauksiin kuuluivat vuoden 2014 Sony Pictures -hakkerointi ja osallistuminen maailmanlaajuiseen WannaCry-kiristyshaittaohjelmakampanjaan vuonna 2017.

Lazarus Group suuntasi myöhemmin yhä suuremman osan toiminnastaan kryptovaluutta-alaan. Ryhmä on yhdistetty pörsseihin, lohkoketjuprojekteihin ja ketjujen välisiin siltoihin kohdistuneisiin hyökkäyksiin, mukaan lukien viime vuosien suurimpia kryptovarkauksia. Yhdysvaltain viranomaiset ovat toistuvasti yhdistäneet Lazarus Groupin toiminnan Pohjois-Korean pyrkimyksiin hankkia ulkomaanvaluuttaa kansainvälisiä pakotteita kiertäen.

Lazarus Group yhdistettiin myös vuoden 2026 suurimpaan DeFi-haavoittuvuuteen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.