הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
קבוצת פשע מאורגן סינית סייעה להלבין יותר מ־1B$ במטבעות קריפטו שנגנבו במסגרת מתקפות סייבר מרובות הקשורות לקבוצת Lazarus מצפון קוריאה, כך לפי חוקר הבלוקצ'יין ZachXBT.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לדבריו, בפברואר 2025, ימים ספורים בלבד לאחר מתקפת הסייבר על Bybit, הוא חדר לרשת הלבנת הכספים כשהתחזה ללקוח. כדי לזכות באמונו של אחד המפעילים, שנודע בשם Jimmy Green, החוקר העביר 349,700$ במטבעות יציבים והסכים להפסיד 5% בכל עסקה.
צפייה בפוסט ב-X בטעינה...
ZachXBT אמר כי הרשת פעלה ברחבי הונג קונג וסין היבשתית. מידע שהתקבל מהמתווך סייע לו לזהות מקבץ כתובות שבאמצעותן הועברו יותר מ־12M$ הקשורים למתקפת הסייבר על Bybit. בהמשך הקפיאה Tether סכום של 442,000$ ב־USDT שהוחזק בארנקים הקשורים לרשת.
החקירה מספקת תובנות לגבי רשתות המתווכים שבהן עשויים האקרים מצפון קוריאה להשתמש להעברת מטבעות קריפטו גנובים. לפי Chainalysis, האקרים המקושרים לצפון קוריאה גנבו לפחות 6.75B$ בנכסים דיגיטליים עד סוף 2025.
האקרים מצפון קוריאה משתמשים בדרך כלל במערכים רב־שלביים שנועדו להקשות על מעקב אחר תנועת הכספים. מטבעות קריפטו מועברים בין בלוקצ'יינים שונים, מוחלפים באמצעות בורסות מבוזרות ומנותבים דרך גשרים ושירותים נוספים.
מתווכים סיניים עשויים למלא תפקיד חשוב במערכים כאלה. בשנת 2020 הגישו תובעים אמריקאים כתבי אישום נגד שני אזרחים סינים שנחשדו בהלבנת יותר מ־100M$ שנגנבו על ידי האקרים מצפון קוריאה מבורסת מטבעות קריפטו בשנת 2018.
בשנת 2023 הטיל המשרד לבקרה על נכסים זרים (OFAC) במשרד האוצר האמריקאי סנקציות על שני סוחרי קריפטו מהונג קונג ומסין. לפי הרשויות האמריקאיות, הם סייעו לצפון קוריאה להמיר מטבעות קריפטו גנובים ולעקוף מגבלות פיננסיות.
ZachXBT קשר גם משתתפים סיניים במערכים דומים להלבנת כספים בעקבות מתקפת הסייבר על Bitget, שבה נגנבו 387.5M$ בספטמבר.
לדבריו, אנשים שנחשדו בסיוע להאקרים מצפון קוריאה להעביר את הכספים חיפשו בגלוי תמיכה טכנית בשרתי Discord ציבוריים ובערוצי Telegram שהופעלו על ידי השירותים שבהם השתמשו.
החוקר טען גם כי אחד המפעילים היה מעורב בעבר בהלבנת כספים ממתקפת הסייבר על Kelp DAO, שבה נגנבו 292M$ באפריל.
קבוצת Lazarus נחשבת לאחת מקבוצות ההאקרים המוכרות ביותר המקושרות לצפון קוריאה. היא פעילה לפחות מתחילת שנות ה־2010 וזכתה לתשומת לב עולמית בעקבות מתקפות על חברות גדולות, בנקים וארגונים ממשלתיים. בין המקרים הבולטים ביותר שלה היו מתקפת הסייבר על Sony Pictures בשנת 2014 ומעורבותה בקמפיין הכופר העולמי WannaCry בשנת 2017.
בהמשך העבירה קבוצת Lazarus חלק גדול יותר ממיקודה לתעשיית מטבעות הקריפטו. הקבוצה נקשרה למתקפות על בורסות, פרויקטים של בלוקצ'יין וגשרים בין־רשתיים, ובהם כמה מגניבות הקריפטו הגדולות ביותר בשנים האחרונות. הרשויות האמריקאיות קישרו שוב ושוב בין פעילות קבוצת Lazarus לבין מאמציה של צפון קוריאה להשיג מטבע חוץ תוך עקיפת סנקציות בינלאומיות.
קבוצת Lazarus נקשרה גם לפגיעות האבטחה הגדולה ביותר ב־DeFi בשנת 2026.