Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
O grupare chineză de criminalitate organizată a contribuit la spălarea a peste 1 miliard USD în criptomonede furate în urma mai multor atacuri informatice atribuite grupării Lazarus, afiliată Coreei de Nord, potrivit investigatorului blockchain ZachXBT.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Potrivit acestuia, în februarie 2025, la doar câteva zile după atacul asupra Bybit, s-a infiltrat în rețeaua de spălare a banilor pretinzând că este client. Pentru a câștiga încrederea unuia dintre operatori, cunoscut sub numele de Jimmy Green, investigatorul a furnizat stablecoins în valoare de 349.700 USD și a acceptat o pierdere de 5% la fiecare tranzacție.
Vezi postarea pe X Se încarcă...
ZachXBT a declarat că rețeaua opera în Hong Kong și în China continentală. Informațiile obținute de la intermediar l-au ajutat să identifice un grup de adrese prin care au fost transferate peste 12 milioane USD asociate cu atacul asupra Bybit. Ulterior, Tether a înghețat 442.000 USD în USDT deținuți în portofele asociate.
Investigația oferă informații despre rețelele de intermediari pe care hackerii nord-coreeni le-ar putea folosi pentru a transfera criptomonede furate. Potrivit Chainalysis, hackerii afiliați Coreei de Nord furaseră active digitale în valoare de cel puțin 6,75 miliarde USD până la sfârșitul anului 2025.
Hackerii nord-coreeni folosesc de obicei scheme în mai multe etape, concepute pentru a face mai dificilă urmărirea transferurilor de fonduri. Criptomonedele sunt transferate între diferite blockchainuri, schimbate prin burse descentralizate și direcționate prin bridges și alte servicii.
Intermediarii chinezi pot juca un rol important în astfel de scheme. În 2020, procurorii americani au pus sub acuzare doi cetățeni chinezi suspectați că au spălat peste 100 milioane USD furați de hackeri nord-coreeni de la o bursă de criptomonede în 2018.
În 2023, Office of Foreign Assets Control din cadrul Trezoreriei SUA a impus sancțiuni asupra a doi traderi crypto din Hong Kong și China. Potrivit autorităților americane, aceștia au ajutat Coreea de Nord să convertească criptomonede furate și să eludeze restricțiile financiare.
ZachXBT a asociat, de asemenea, participanți chinezi implicați în scheme similare cu spălarea fondurilor în urma atacului de 387,5 milioane USD asupra Bitget, din septembrie.
Potrivit acestuia, persoanele suspectate că îi ajutau pe hackerii nord-coreeni să transfere fondurile căutau deschis asistență tehnică pe servere publice Discord și pe canale Telegram administrate de serviciile pe care le foloseau.
Investigatorul a susținut, de asemenea, că unul dintre operatori fusese implicat anterior în spălarea fondurilor provenite din atacul de 292 milioane USD asupra Kelp DAO, din aprilie.
Lazarus Group este considerată una dintre cele mai cunoscute grupări de hackeri asociate Coreei de Nord. Este activă cel puțin de la începutul anilor 2010 și a atras atenția la nivel mondial în urma atacurilor asupra unor companii, bănci și organizații guvernamentale importante. Printre cele mai răsunătoare cazuri s-au numărat atacul asupra Sony Pictures din 2014 și implicarea sa în campania globală de ransomware WannaCry din 2017.
Ulterior, Lazarus Group și-a concentrat tot mai mult activitatea asupra industriei criptomonedelor. Gruparea a fost asociată cu atacuri asupra burselor, proiectelor blockchain și bridges cross-chain, inclusiv cu unele dintre cele mai mari furturi de criptomonede din ultimii ani. Autoritățile americane au asociat în repetate rânduri activitățile Lazarus Group cu eforturile Coreei de Nord de a obține valută, eludând în același timp sancțiunile internaționale.
Lazarus Group a fost asociată și cu cea mai mare vulnerabilitate DeFi din 2026.