Tweeten ble slettet av forfatteren.
Men vi lagret alt 🙂.
En kinesisk organisert kriminell gruppe skal ha bidratt til å hvitvaske mer enn 1 mrd. dollar i kryptovaluta stjålet gjennom flere hackerangrep knyttet til Nord-Koreas Lazarus Group, ifølge blockchain-etterforskeren ZachXBT.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Ifølge ham infiltrerte han i februar 2025, bare dager etter Bybit-hacket, nettverket for hvitvasking av penger ved å utgi seg for å være kunde. For å vinne tilliten til en av operatørene, kjent som Jimmy Green, overførte etterforskeren 349 700 dollar i stablecoins og aksepterte et tap på 5 % i hver transaksjon.
Se innlegget på X Laster inn...
ZachXBT sa at nettverket opererte i Hongkong og på fastlands-Kina. Informasjon fra mellomleddet hjalp ham med å identifisere en gruppe adresser som mer enn 12 millioner dollar knyttet til Bybit-hacket var blitt flyttet gjennom. Tether frøs senere 442 000 dollar i USDT på tilknyttede lommebøker.
Etterforskningen gir innblikk i mellommannsnettverkene nordkoreanske hackere kan bruke til å flytte stjålet kryptovaluta. Ifølge Chainalysis hadde hackere med tilknytning til Nord-Korea stjålet minst 6,75 mrd. dollar i digitale aktiva innen utgangen av 2025.
Nordkoreanske hackere bruker vanligvis flertrinnsopplegg som skal gjøre pengestrømmen vanskeligere å spore. Kryptovaluta overføres mellom ulike blokkjeder, byttes gjennom desentraliserte børser og rutes via broer og andre tjenester.
Kinesiske mellommenn kan spille en viktig rolle i slike opplegg. I 2020 siktet amerikanske påtalemyndigheter to kinesiske statsborgere som var mistenkt for å ha hvitvasket mer enn 100 mill. dollar stjålet av nordkoreanske hackere fra en kryptobørs i 2018.
I 2023 innførte det amerikanske finansdepartementets Office of Foreign Assets Control sanksjoner mot to kryptohandlere fra Hongkong og Kina. Ifølge amerikanske myndigheter hjalp de Nord-Korea med å konvertere stjålet kryptovaluta og omgå finansielle restriksjoner.
ZachXBT knyttet også kinesiske aktører i lignende opplegg til hvitvaskingen av midler etter Bitget-hacket på 387,5 mill. dollar i september.
Ifølge ham søkte personer som angivelig hjalp nordkoreanske hackere med å flytte midlene, åpent etter teknisk støtte i offentlige Discord-servere og Telegram-kanaler som ble drevet av tjenestene de brukte.
Etterforskeren hevdet også at en av operatørene tidligere hadde vært involvert i hvitvasking av midler fra Kelp DAO-hacket på 292 mill. dollar i april.
Lazarus Group regnes som en av de mest kjente hackergruppene med tilknytning til Nord-Korea. Gruppen har vært aktiv siden minst begynnelsen av 2010-tallet og fikk stor oppmerksomhet etter angrep på store selskaper, banker og offentlige organisasjoner. Blant de mest profilerte sakene var Sony Pictures-hacket i 2014 og gruppens involvering i det globale WannaCry-løsepengeangrepet i 2017.
Lazarus Group rettet senere mer av oppmerksomheten mot kryptovalutaindustrien. Gruppen er knyttet til angrep på børser, blockchain-prosjekter og cross-chain-broer, inkludert noen av de største kryptotyveriene de siste årene. Amerikanske myndigheter har gjentatte ganger knyttet Lazarus Groups aktiviteter til Nord-Koreas forsøk på å skaffe utenlandsk valuta og samtidig omgå internasjonale sanksjoner.
Lazarus Group ble også knyttet til den største DeFi-sårbarheten i 2026.