Kinesisk kriminelt nettverk hvitvasker over 1 mrd. dollar for Lazarus Group

Kinesisk kriminelt nettverk hvitvasker over 1 mrd. dollar for Lazarus Group
Milliarder hvitvaskes for Lazarus Group

​En kinesisk organisert kriminell gruppe skal ha bidratt til å hvitvaske mer enn 1 mrd. dollar i kryptovaluta stjålet gjennom flere hackerangrep knyttet til Nord-Koreas Lazarus Group, ifølge blockchain-etterforskeren ZachXBT.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge ham infiltrerte han i februar 2025, bare dager etter Bybit-hacket, nettverket for hvitvasking av penger ved å utgi seg for å være kunde. For å vinne tilliten til en av operatørene, kjent som Jimmy Green, overførte etterforskeren 349 700 dollar i stablecoins og aksepterte et tap på 5 % i hver transaksjon.

ZachXBT sa at nettverket opererte i Hongkong og på fastlands-Kina. Informasjon fra mellomleddet hjalp ham med å identifisere en gruppe adresser som mer enn 12 millioner dollar knyttet til Bybit-hacket var blitt flyttet gjennom. Tether frøs senere 442 000 dollar i USDT på tilknyttede lommebøker.

Etterforskningen gir innblikk i mellommannsnettverkene nordkoreanske hackere kan bruke til å flytte stjålet kryptovaluta. Ifølge Chainalysis hadde hackere med tilknytning til Nord-Korea stjålet minst 6,75 mrd. dollar i digitale aktiva innen utgangen av 2025.

Slik hvitvasker Nord-Korea stjålet kryptovaluta

Nordkoreanske hackere bruker vanligvis flertrinnsopplegg som skal gjøre pengestrømmen vanskeligere å spore. Kryptovaluta overføres mellom ulike blokkjeder, byttes gjennom desentraliserte børser og rutes via broer og andre tjenester.

Kinesiske mellommenn kan spille en viktig rolle i slike opplegg. I 2020 siktet amerikanske påtalemyndigheter to kinesiske statsborgere som var mistenkt for å ha hvitvasket mer enn 100 mill. dollar stjålet av nordkoreanske hackere fra en kryptobørs i 2018.

I 2023 innførte det amerikanske finansdepartementets Office of Foreign Assets Control sanksjoner mot to kryptohandlere fra Hongkong og Kina. Ifølge amerikanske myndigheter hjalp de Nord-Korea med å konvertere stjålet kryptovaluta og omgå finansielle restriksjoner.

Kinesiske mellommenn også knyttet til Bitget-hacket

ZachXBT knyttet også kinesiske aktører i lignende opplegg til hvitvaskingen av midler etter Bitget-hacket på 387,5 mill. dollar i september.

Ifølge ham søkte personer som angivelig hjalp nordkoreanske hackere med å flytte midlene, åpent etter teknisk støtte i offentlige Discord-servere og Telegram-kanaler som ble drevet av tjenestene de brukte.

Etterforskeren hevdet også at en av operatørene tidligere hadde vært involvert i hvitvasking av midler fra Kelp DAO-hacket på 292 mill. dollar i april.

Dette er Lazarus Group kjent for

Lazarus Group regnes som en av de mest kjente hackergruppene med tilknytning til Nord-Korea. Gruppen har vært aktiv siden minst begynnelsen av 2010-tallet og fikk stor oppmerksomhet etter angrep på store selskaper, banker og offentlige organisasjoner. Blant de mest profilerte sakene var Sony Pictures-hacket i 2014 og gruppens involvering i det globale WannaCry-løsepengeangrepet i 2017.

Lazarus Group rettet senere mer av oppmerksomheten mot kryptovalutaindustrien. Gruppen er knyttet til angrep på børser, blockchain-prosjekter og cross-chain-broer, inkludert noen av de største kryptotyveriene de siste årene. Amerikanske myndigheter har gjentatte ganger knyttet Lazarus Groups aktiviteter til Nord-Koreas forsøk på å skaffe utenlandsk valuta og samtidig omgå internasjonale sanksjoner.

Lazarus Group ble også knyttet til den største DeFi-sårbarheten i 2026.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.