Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Lohkoketjututkija ZachXBT:n mukaan kiinalainen järjestäytynyt rikollisryhmä auttoi pesemään yli miljardin dollarin arvosta kryptovaluuttaa, joka oli varastettu useissa Pohjois-Korean Lazarus Groupiin yhdistetyissä hakkeroinneissa.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Hänen mukaansa hän soluttautui helmikuussa 2025, vain muutama päivä Bybit-hakkeroinnin jälkeen, rahanpesuverkostoon esiintymällä asiakkaana. Voittaakseen Jimmy Green -nimellä tunnetun operaattorin luottamuksen tutkija toimitti 349 700 dollarin arvosta stablecoineja ja hyväksyi 5 prosentin tappion jokaisesta transaktiosta.
Näytä julkaisu X:ssä Ladataan...
ZachXBT:n mukaan verkosto toimi Hongkongissa ja Manner-Kiinassa. Välittäjältä saadut tiedot auttoivat häntä tunnistamaan osoitteiden ryppään, jonka kautta siirrettiin yli 12 miljoonan dollarin arvosta Bybit-hakkerointiin liittyneitä varoja. Tether jäädytti myöhemmin 442 000 USDT:tä verkostoon liittyvissä lompakoissa.
Tutkimus tarjoaa tietoa välittäjäverkostoista, joita pohjoiskorealaiset hakkerit saattavat käyttää varastettujen kryptovarojen siirtämiseen. Chainalysisin mukaan Pohjois-Koreaan linkittyneet hakkerit olivat varastaneet vuoden 2025 loppuun mennessä vähintään 6,75 miljardin dollarin arvosta digitaalisia varoja.
Pohjoiskorealaiset hakkerit käyttävät tyypillisesti monivaiheisia järjestelyjä, joiden tarkoituksena on vaikeuttaa varojen liikkeiden jäljittämistä. Kryptovaluuttaa siirretään eri lohkoketjujen välillä, vaihdetaan hajautetuissa pörsseissä ja reititetään siltojen sekä muiden palveluiden kautta.
Kiinalaisilla välittäjillä voi olla tärkeä rooli tällaisissa järjestelyissä. Vuonna 2020 Yhdysvaltain syyttäjät nostivat syytteet kahta kiinalaista vastaan, joiden epäiltiin pesseen yli 100 miljoonan dollarin arvosta kryptovaluuttapörssistä vuonna 2018 varastettuja varoja.
Vuonna 2023 Yhdysvaltain valtiovarainministeriön ulkomaisten varojen valvontavirasto (OFAC) määräsi pakotteita kahdelle Hongkongissa ja Kiinassa toimineelle kryptokauppiaalle. Yhdysvaltain viranomaisten mukaan he auttoivat Pohjois-Koreaa muuntamaan varastettua kryptovaluuttaa ja kiertämään taloudellisia rajoituksia.
ZachXBT yhdisti kiinalaiset toimijat samankaltaisissa järjestelyissä myös varojen pesuun syyskuussa tapahtuneen 387,5 miljoonan dollarin Bitget-hakkeroinnin jälkeen.
Hänen mukaansa Pohjois-Korean hakkereita varojen siirtämisessä väitetysti auttaneet henkilöt hakivat avoimesti teknistä tukea käyttämiensä palveluiden ylläpitämillä julkisilla Discord-palvelimilla ja Telegram-kanavilla.
Tutkija väitti myös, että yksi operaattoreista oli aiemmin osallistunut huhtikuussa tapahtuneen 292 miljoonan dollarin Kelp DAO -hakkeroinnin varojen pesuun.
Lazarus Groupia pidetään yhtenä tunnetuimmista Pohjois-Koreaan linkittyvistä hakkeriryhmistä. Se on toiminut ainakin 2010-luvun alusta lähtien ja saanut laajaa huomiota hyökättyään suurten yritysten, pankkien ja valtion organisaatioiden kimppuun. Sen tunnetuimpiin tapauksiin kuuluivat vuoden 2014 Sony Pictures -hakkerointi ja osallistuminen maailmanlaajuiseen WannaCry-kiristyshaittaohjelmakampanjaan vuonna 2017.
Lazarus Group suuntasi myöhemmin yhä suuremman osan toiminnastaan kryptovaluutta-alaan. Ryhmä on yhdistetty pörsseihin, lohkoketjuprojekteihin ja ketjujen välisiin siltoihin kohdistuneisiin hyökkäyksiin, mukaan lukien viime vuosien suurimpia kryptovarkauksia. Yhdysvaltain viranomaiset ovat toistuvasti yhdistäneet Lazarus Groupin toiminnan Pohjois-Korean pyrkimyksiin hankkia ulkomaanvaluuttaa kansainvälisiä pakotteita kiertäen.
Lazarus Group yhdistettiin myös vuoden 2026 suurimpaan DeFi-haavoittuvuuteen.