רשת פשע סינית הלבינה יותר מ־1B$ עבור קבוצת Lazarus

רשת פשע סינית הלבינה יותר מ־1B$ עבור קבוצת Lazarus
מיליארדים מולבנים עבור קבוצת Lazarus

קבוצת פשע מאורגן סינית סייעה להלבין יותר מ־1B$ במטבעות קריפטו שנגנבו במסגרת מתקפות סייבר מרובות הקשורות לקבוצת Lazarus מצפון קוריאה, כך לפי חוקר הבלוקצ'יין ZachXBT.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

לדבריו, בפברואר 2025, ימים ספורים בלבד לאחר מתקפת הסייבר על Bybit, הוא חדר לרשת הלבנת הכספים כשהתחזה ללקוח. כדי לזכות באמונו של אחד המפעילים, שנודע בשם Jimmy Green, החוקר העביר 349,700$ במטבעות יציבים והסכים להפסיד 5% בכל עסקה.

ZachXBT אמר כי הרשת פעלה ברחבי הונג קונג וסין היבשתית. מידע שהתקבל מהמתווך סייע לו לזהות מקבץ כתובות שבאמצעותן הועברו יותר מ־12M$ הקשורים למתקפת הסייבר על Bybit. בהמשך הקפיאה Tether סכום של 442,000$ ב־USDT שהוחזק בארנקים הקשורים לרשת.

החקירה מספקת תובנות לגבי רשתות המתווכים שבהן עשויים האקרים מצפון קוריאה להשתמש להעברת מטבעות קריפטו גנובים. לפי Chainalysis, האקרים המקושרים לצפון קוריאה גנבו לפחות 6.75B$ בנכסים דיגיטליים עד סוף 2025.

כיצד צפון קוריאה מלבינה מטבעות קריפטו גנובים

האקרים מצפון קוריאה משתמשים בדרך כלל במערכים רב־שלביים שנועדו להקשות על מעקב אחר תנועת הכספים. מטבעות קריפטו מועברים בין בלוקצ'יינים שונים, מוחלפים באמצעות בורסות מבוזרות ומנותבים דרך גשרים ושירותים נוספים.

מתווכים סיניים עשויים למלא תפקיד חשוב במערכים כאלה. בשנת 2020 הגישו תובעים אמריקאים כתבי אישום נגד שני אזרחים סינים שנחשדו בהלבנת יותר מ־100M$ שנגנבו על ידי האקרים מצפון קוריאה מבורסת מטבעות קריפטו בשנת 2018.

בשנת 2023 הטיל המשרד לבקרה על נכסים זרים (OFAC) במשרד האוצר האמריקאי סנקציות על שני סוחרי קריפטו מהונג קונג ומסין. לפי הרשויות האמריקאיות, הם סייעו לצפון קוריאה להמיר מטבעות קריפטו גנובים ולעקוף מגבלות פיננסיות.

מתווכים סיניים נקשרו גם למתקפת הסייבר על Bitget

ZachXBT קשר גם משתתפים סיניים במערכים דומים להלבנת כספים בעקבות מתקפת הסייבר על Bitget, שבה נגנבו 387.5M$ בספטמבר.

לדבריו, אנשים שנחשדו בסיוע להאקרים מצפון קוריאה להעביר את הכספים חיפשו בגלוי תמיכה טכנית בשרתי Discord ציבוריים ובערוצי Telegram שהופעלו על ידי השירותים שבהם השתמשו.

החוקר טען גם כי אחד המפעילים היה מעורב בעבר בהלבנת כספים ממתקפת הסייבר על Kelp DAO, שבה נגנבו 292M$ באפריל.

במה ידועה קבוצת Lazarus

קבוצת Lazarus נחשבת לאחת מקבוצות ההאקרים המוכרות ביותר המקושרות לצפון קוריאה. היא פעילה לפחות מתחילת שנות ה־2010 וזכתה לתשומת לב עולמית בעקבות מתקפות על חברות גדולות, בנקים וארגונים ממשלתיים. בין המקרים הבולטים ביותר שלה היו מתקפת הסייבר על Sony Pictures בשנת 2014 ומעורבותה בקמפיין הכופר העולמי WannaCry בשנת 2017.

בהמשך העבירה קבוצת Lazarus חלק גדול יותר ממיקודה לתעשיית מטבעות הקריפטו. הקבוצה נקשרה למתקפות על בורסות, פרויקטים של בלוקצ'יין וגשרים בין־רשתיים, ובהם כמה מגניבות הקריפטו הגדולות ביותר בשנים האחרונות. הרשויות האמריקאיות קישרו שוב ושוב בין פעילות קבוצת Lazarus לבין מאמציה של צפון קוריאה להשיג מטבע חוץ תוך עקיפת סנקציות בינלאומיות.

קבוצת Lazarus נקשרה גם לפגיעות האבטחה הגדולה ביותר ב־DeFi בשנת 2026.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.