Chinees crimineel netwerk wast meer dan $1B wit voor Lazarus Group

Chinees crimineel netwerk wast meer dan $1B wit voor Lazarus Group
Voor miljarden wordt geld witgewassen voor Lazarus Group

​Een Chinese georganiseerde misdaadgroep hielp meer dan $1B aan cryptocurrency wit te wassen die via meerdere hacks was gestolen en in verband wordt gebracht met de Noord-Koreaanse Lazarus Group, aldus blockchainonderzoeker ZachXBT.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens hem infiltreerde hij in februari 2025, slechts enkele dagen na de Bybit-hack, het witwasnetwerk door zich voor te doen als klant. Om het vertrouwen te winnen van een van de operators, bekend als Jimmy Green, verstrekte de onderzoeker $349,700 aan stablecoins en accepteerde hij bij elke transactie een verlies van 5%.

ZachXBT zei dat het netwerk actief was in Hongkong en op het Chinese vasteland. Informatie die hij van de tussenpersoon verkreeg, hielp hem een cluster van adressen te identificeren waarlangs meer dan $12 miljoen die verband hield met de Bybit-hack was verplaatst. Tether bevroor later $442,000 aan USDT in gekoppelde wallets.

Het onderzoek biedt inzicht in de netwerken van tussenpersonen die Noord-Koreaanse hackers mogelijk gebruiken om gestolen cryptocurrency te verplaatsen. Volgens Chainalysis hadden aan Noord-Korea gelinkte hackers eind 2025 minstens $6,75B aan digitale activa gestolen.

Hoe Noord-Korea gestolen cryptocurrency witwast

Noord-Koreaanse hackers gebruiken doorgaans meerfasige constructies om het moeilijker te maken geldstromen te traceren. Cryptocurrency wordt via verschillende blockchains overgebracht, via gedecentraliseerde exchanges omgewisseld en via bridges en andere diensten geleid.

Chinese tussenpersonen kunnen een belangrijke rol spelen in dergelijke constructies. In 2020 klaagden Amerikaanse aanklagers twee Chinese staatsburgers aan die ervan werden verdacht meer dan $100 miljoen te hebben witgewassen die Noord-Koreaanse hackers in 2018 van een crypto-exchange hadden gestolen.

In 2023 legde het Office of Foreign Assets Control van het Amerikaanse ministerie van Financiën sancties op aan twee cryptohandelaren uit Hongkong en China. Volgens de Amerikaanse autoriteiten hielpen zij Noord-Korea gestolen cryptocurrency om te zetten en financiële beperkingen te omzeilen.

Chinese tussenpersonen ook gelinkt aan Bitget-hack

ZachXBT bracht Chinese deelnemers aan vergelijkbare constructies ook in verband met het witwassen van geld na de Bitget-hack van $387,5 miljoen in september.

Volgens hem zochten mensen die Noord-Koreaanse hackers naar verluidt hielpen het geld te verplaatsen openlijk naar technische ondersteuning in openbare Discord-servers en Telegram-kanalen die werden beheerd door de diensten die zij gebruikten.

De onderzoeker beweerde ook dat een van de operators eerder betrokken was geweest bij het witwassen van geld uit de Kelp DAO-hack van $292 miljoen in april.

Waar Lazarus Group om bekendstaat

Lazarus Group wordt beschouwd als een van de bekendste hackergroepen die aan Noord-Korea zijn gelinkt. De groep is minstens sinds het begin van de jaren 2010 actief en kreeg brede bekendheid na aanvallen op grote bedrijven, banken en overheidsorganisaties. Tot de meest spraakmakende zaken behoren de hack van Sony Pictures in 2014 en de betrokkenheid bij de wereldwijde WannaCry-ransomwarecampagne in 2017.

Lazarus Group richtte zich later steeds meer op de cryptocurrencysector. De groep is in verband gebracht met aanvallen op exchanges, blockchainprojecten en cross-chain bridges, waaronder enkele van de grootste cryptodiefstallen van de afgelopen jaren. Amerikaanse autoriteiten hebben de activiteiten van Lazarus Group herhaaldelijk gekoppeld aan de inspanningen van Noord-Korea om buitenlandse valuta te verkrijgen en internationale sancties te omzeilen.

Lazarus Group werd ook in verband gebracht met de grootste DeFi-kwetsbaarheid van 2026.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.