Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Według badacza blockchaina ZachXBT chińska zorganizowana grupa przestępcza pomogła wyprać ponad 1 mld USD w kryptowalutach skradzionych w wyniku wielu ataków hakerskich powiązanych z północnokoreańską grupą Lazarus.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Według jego relacji w lutym 2025 roku, zaledwie kilka dni po ataku na Bybit, przeniknął do sieci zajmującej się praniem pieniędzy, podając się za klienta. Aby zdobyć zaufanie jednego z operatorów, znanego jako Jimmy Green, badacz przekazał 349 700 USD w stablecoinach i zaakceptował 5% straty przy każdej transakcji.
Wyświetl post na X Ładowanie...
ZachXBT poinformował, że sieć działała w Hongkongu i Chinach kontynentalnych. Informacje uzyskane od pośrednika pomogły mu zidentyfikować grupę adresów, przez które przepłynęło ponad 12 mln USD powiązanych z atakiem na Bybit. Tether zamroził później 442 000 USD w USDT znajdujących się w powiązanych portfelach.
Dochodzenie pokazuje, z jakich sieci pośredników mogą korzystać północnokoreańscy hakerzy do transferowania skradzionych kryptowalut. Według Chainalysis do końca 2025 roku hakerzy powiązani z Koreą Północną ukradli aktywa cyfrowe o wartości co najmniej 6,75 mld USD.
Północnokoreańscy hakerzy zazwyczaj stosują wieloetapowe schematy, które utrudniają śledzenie przepływu środków. Kryptowaluty są przenoszone między różnymi blockchainami, wymieniane za pośrednictwem zdecentralizowanych giełd oraz kierowane przez bridge’e i inne usługi.
Chińscy pośrednicy mogą odgrywać ważną rolę w takich schematach. W 2020 roku amerykańscy prokuratorzy oskarżyli dwóch obywateli Chin podejrzanych o wypranie ponad 100 mln USD skradzionych przez północnokoreańskich hakerów z giełdy kryptowalut w 2018 roku.
W 2023 roku Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu USA nałożyło sankcje na dwóch traderów kryptowalut z Hongkongu i Chin. Według władz USA pomagali oni Korei Północnej konwertować skradzione kryptowaluty i omijać ograniczenia finansowe.
ZachXBT powiązał również chińskich uczestników podobnych schematów z praniem środków po ataku na Bitget o wartości 387,5 mln USD we wrześniu.
Według jego relacji osoby rzekomo pomagające północnokoreańskim hakerom w transferowaniu środków otwarcie szukały wsparcia technicznego na publicznych serwerach Discorda i kanałach Telegrama prowadzonych przez wykorzystywane przez nie usługi.
Badacz twierdził również, że jeden z operatorów był wcześniej zaangażowany w pranie środków po ataku na Kelp DAO o wartości 292 mln USD w kwietniu.
Lazarus jest uznawana za jedną z najbardziej znanych grup hakerskich powiązanych z Koreą Północną. Działa co najmniej od początku lat 2010. i zyskała szeroki rozgłos po atakach na duże przedsiębiorstwa, banki i instytucje rządowe. Do jej najbardziej znanych operacji należały atak na Sony Pictures w 2014 roku oraz udział w globalnej kampanii ransomware WannaCry w 2017 roku.
Później grupa Lazarus skupiła większą część działalności na branży kryptowalut. Łączono ją z atakami na giełdy, projekty blockchain i cross-chain bridges, w tym z niektórymi z największych kradzieży kryptowalut w ostatnich latach. Władze USA wielokrotnie wiązały działalność grupy Lazarus z próbami pozyskiwania przez Koreę Północną obcej waluty przy jednoczesnym obchodzeniu międzynarodowych sankcji.
Grupę Lazarus powiązano również z największą podatnością DeFi 2026 roku.