Kinesiskt kriminellt nätverk tvättar över 1B USD åt Lazarus Group

Traders Union
Alla nyheter
Kryptovalutor
Kinesiskt kriminellt nätverk

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Eugene Komchuk

06.10.2026

Kinesiskt kriminellt nätverk tvättar över 1B USD åt Lazarus Group — Miljardbelopp tvättas åt Lazarus Group

En kinesisk organiserad brottsliga grupp hjälpte till att tvätta mer än 1B USD i kryptovaluta som stulits genom flera hackningar kopplade till Nordkoreas Lazarus Group, enligt blockkedjeutredaren ZachXBT.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt honom infiltrerade han i februari 2025, bara några dagar efter Bybit-hackningen, nätverket för penningtvätt genom att utge sig för att vara kund. För att vinna förtroendet hos en av operatörerna, känd som Jimmy Green, tillhandahöll utredaren stablecoins värda 349 700 USD och accepterade en förlust på 5 % vid varje transaktion.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

ZachXBT uppgav att nätverket verkade i Hongkong och på det kinesiska fastlandet. Informationen från mellanhanden hjälpte honom att identifiera en grupp adresser genom vilka mer än 12M USD kopplade till Bybit-hackningen hade flyttats. Tether frös senare 442 000 USD i USDT som fanns i associerade plånböcker.

Utredningen ger insyn i de nätverk av mellanhänder som nordkoreanska hackare kan använda för att flytta stulen kryptovaluta. Enligt Chainalysis hade hackare med kopplingar till Nordkorea stulit digitala tillgångar för minst 6,75B USD vid slutet av 2025.

Så tvättar Nordkorea stulen kryptovaluta

Nordkoreanska hackare använder vanligtvis flerstegsupplägg som är utformade för att göra penningflöden svårare att spåra. Kryptovaluta flyttas mellan olika blockkedjor, växlas via decentraliserade börser och dirigeras genom bryggor och andra tjänster.

Kinesiska mellanhänder kan spela en viktig roll i sådana upplägg. År 2020 åtalade amerikanska åklagare två kinesiska medborgare som misstänktes för att ha tvättat mer än 100M USD som nordkoreanska hackare stulit från en kryptobörs 2018.

År 2023 införde det amerikanska finansdepartementets Office of Foreign Assets Control sanktioner mot två kryptohandlare från Hongkong och Kina. Enligt amerikanska myndigheter hjälpte de Nordkorea att konvertera stulen kryptovaluta och kringgå finansiella restriktioner.

Kinesiska mellanhänder kopplas även till Bitget-hackningen

ZachXBT kopplade även kinesiska aktörer i liknande upplägg till tvätt av medel efter Bitget-hackningen på 387,5M USD i september.

Enligt honom sökte personer som påstås ha hjälpt nordkoreanska hackare att flytta pengarna öppet teknisk support på offentliga Discord-servrar och Telegram-kanaler som drevs av de tjänster de använde.

Utredaren hävdade också att en av operatörerna tidigare hade varit involverad i att tvätta medel från Kelp DAO-hackningen på 292M USD i april.

Detta är Lazarus Group känt för

Lazarus Group anses vara en av de mest välkända hackergrupperna med koppling till Nordkorea. Gruppen har varit aktiv sedan åtminstone början av 2010-talet och fick stor uppmärksamhet efter attacker mot stora företag, banker och myndigheter. Bland de mest uppmärksammade fallen finns Sony Pictures-hackningen 2014 och gruppens inblandning i den globala WannaCry-utpressningskampanjen 2017.

Lazarus Group riktade senare mer av sitt fokus mot kryptovalutabranschen. Gruppen har kopplats till attacker mot börser, blockkedjeprojekt och cross-chain-bryggor, däribland några av de största kryptostölderna under de senaste åren. Amerikanska myndigheter har upprepade gånger kopplat Lazarus Groups aktiviteter till Nordkoreas försök att skaffa utländsk valuta och samtidigt kringgå internationella sanktioner.

Lazarus Group kopplades även till den största DeFi-sårbarheten 2026.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?