Китайская преступная сеть отмыла более $1 млрд для Lazarus Group

Traders Union
Все финансовые новости
Криптовалюты
Китайская преступная сеть

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Евгений Комчук

06.10.2026

Китайская преступная сеть отмыла более $1 млрд для Lazarus Group — Для Lazarus отмывают миллиарды

Китайская организованная преступная группа помогла отмыть более $1 млрд в криптовалюте, похищенной в результате нескольких взломов, связанных с северокорейской Lazarus Group. Об этом заявил блокчейн-исследователь ZachXBT.

По его словам, в феврале 2025 года, через несколько дней после взлома Bybit, он внедрился в сеть отмывания денег, выдав себя за клиента. Чтобы завоевать доверие одного из операторов по прозвищу Jimmy Green, исследователь внес $349 700 в стейблкоинах и соглашался терять по 5% на каждой операции.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

ZachXBT утверждает, что сеть работала в Гонконге и материковом Китае. Полученная от посредника информация помогла ему обнаружить группу адресов, через которые прошло более $12 млн, связанных со взломом Bybit. Позже Tether заморозила $442 000 в USDT на связанных кошельках.

Расследование показывает, как могут быть устроены посреднические сети, через которые северокорейские хакеры пытаются выводить украденную криптовалюту. По данным Chainalysis, к концу 2025 года связанные с КНДР хакеры похитили цифровые активы как минимум на $6,75 млрд.

Как КНДР отмывает украденную криптовалюту

Северокорейские хакеры обычно используют многоэтапные схемы, чтобы усложнить отслеживание средств. Криптовалюту переводят между разными блокчейнами, обменивают через децентрализованные биржи и пропускают через мосты и другие сервисы.

Важную роль в таких схемах могут играть посредники из Китая. Еще в 2020 году прокуратура США предъявила обвинения двум гражданам КНР, которых подозревали в отмывании более $100 млн, похищенных северокорейскими хакерами с криптовалютной биржи в 2018 году.

В 2023 году Управление по контролю за иностранными активами Минфина США ввело санкции против двух криптотрейдеров из Гонконга и Китая. По версии американских властей, они помогали КНДР конвертировать похищенную криптовалюту и обходить финансовые ограничения.

Китайских посредников связали и со взломом Bitget

ZachXBT также связал китайских участников подобных схем с отмыванием средств после взлома Bitget на $387,5 млн в сентябре.

По его словам, люди, которые предположительно помогали северокорейским хакерам выводить деньги, открыто искали техническую поддержку в публичных Discord-серверах и Telegram-каналах используемых ими сервисов.

Исследователь также утверждает, что один из операторов ранее участвовал в отмывании средств после апрельского взлома Kelp DAO на $292 млн.

Чем известна Lazarus Group

Lazarus Group считают одной из самых известных хакерских группировок, связанных с КНДР. Она действует как минимум с начала 2010-х годов и получила широкую известность после атак на крупные компании, банки и государственные структуры. Среди наиболее громких эпизодов – взлом Sony Pictures в 2014 году и участие в глобальной кампании с вирусом-вымогателем WannaCry в 2017 году.

Позже Lazarus Group все активнее переключалась на криптовалютную индустрию. Группировке приписывают атаки на биржи, блокчейн-проекты и кроссчейн-мосты, в том числе крупнейшие по объему похищенных средств инциденты последних лет. Власти США неоднократно связывали деятельность Lazarus Group с попытками КНДР получать валюту в обход международных санкций.

Напомним, Lazarus Group причастна к крупнейшей уязвимости в сфере DeFi в 2026 году.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.