news.removed-tweet-widget.title
news.removed-tweet-widget.content
กลุ่มอาชญากรรมจีนช่วยฟอกเงินคริปโตมูลค่ากว่า 1B ดอลลาร์ที่ถูกขโมยผ่านการโจมตีหลายครั้ง ซึ่งเชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือ ตามข้อมูลของ ZachXBT นักสืบสวนบล็อกเชน
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
เขาระบุว่า ในเดือนกุมภาพันธ์ 2025 เพียงไม่กี่วันหลังการแฮ็ก Bybit เขาแฝงตัวเข้าไปในเครือข่ายฟอกเงินโดยปลอมเป็นลูกค้า เพื่อสร้างความไว้วางใจจากผู้ดำเนินการรายหนึ่งซึ่งใช้ชื่อว่า Jimmy Green นักสืบสวนได้โอน stablecoin มูลค่า $349,700 และยอมรับการขาดทุน 5% ในแต่ละธุรกรรม
ดูโพสต์บน X กำลังโหลด...
ZachXBT กล่าวว่าเครือข่ายดังกล่าวดำเนินงานในฮ่องกงและจีนแผ่นดินใหญ่ ข้อมูลที่ได้รับจากคนกลางช่วยให้เขาระบุกลุ่มแอดเดรสที่ใช้โอนเงินมากกว่า $12 ล้าน ซึ่งเชื่อมโยงกับ การแฮ็ก Bybit ต่อมา Tether ได้อายัด USDT มูลค่า $442,000 ที่ถืออยู่ในกระเป๋าเงินที่เกี่ยวข้อง
การสืบสวนนี้ให้ข้อมูลเชิงลึกเกี่ยวกับเครือข่ายคนกลางที่แฮ็กเกอร์เกาหลีเหนืออาจใช้ในการเคลื่อนย้ายคริปโตที่ขโมยมา ตามข้อมูลของ Chainalysis แฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือขโมยสินทรัพย์ดิจิทัลไปแล้วอย่างน้อย $6.75B ณ สิ้นปี 2025
โดยทั่วไปแฮ็กเกอร์เกาหลีเหนือใช้แผนการหลายขั้นตอนที่ออกแบบมาเพื่อทำให้ติดตามเส้นทางเงินได้ยากขึ้น คริปโตจะถูกโอนข้ามบล็อกเชนต่าง ๆ แลกเปลี่ยนผ่าน decentralized exchanges และส่งผ่าน bridges รวมถึงบริการอื่น ๆ
คนกลางชาวจีนอาจมีบทบาทสำคัญในแผนการลักษณะนี้ ในปี 2020 อัยการสหรัฐฯ ตั้งข้อหาชาวจีนสองคนที่ต้องสงสัยว่าฟอกเงินมากกว่า $100 ล้าน ซึ่งแฮ็กเกอร์เกาหลีเหนือขโมยมาจากแพลตฟอร์มแลกเปลี่ยนคริปโตในปี 2018
ในปี 2023 สำนักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลังสหรัฐฯ (OFAC) คว่ำบาตรเทรดเดอร์คริปโตสองรายจากฮ่องกงและจีน ตามข้อมูลของทางการสหรัฐฯ ทั้งสองช่วยเกาหลีเหนือแปลงคริปโตที่ขโมยมาและหลบเลี่ยงข้อจำกัดทางการเงิน
ZachXBT ยังเชื่อมโยงผู้มีส่วนเกี่ยวข้องชาวจีนในแผนการลักษณะเดียวกันกับการฟอกเงินหลังการแฮ็ก Bitget มูลค่า $387.5 ล้านในเดือนกันยายน
เขาระบุว่า บุคคลที่ถูกกล่าวหาว่าช่วยแฮ็กเกอร์เกาหลีเหนือเคลื่อนย้ายเงิน ได้ขอความช่วยเหลือด้านเทคนิคอย่างเปิดเผยในเซิร์ฟเวอร์ Discord สาธารณะและช่อง Telegram ที่ดำเนินการโดยบริการที่พวกเขาใช้
นักสืบสวนยังอ้างว่าผู้ดำเนินการรายหนึ่งเคยมีส่วนเกี่ยวข้องกับการฟอกเงินจากการแฮ็ก Kelp DAO มูลค่า $292 ล้านในเดือนเมษายน
Lazarus Group ถือเป็นหนึ่งในกลุ่มแฮ็กเกอร์ที่มีชื่อเสียงที่สุดซึ่งเชื่อมโยงกับเกาหลีเหนือ กลุ่มนี้เคลื่อนไหวมาตั้งแต่อย่างน้อยช่วงต้นทศวรรษ 2010 และได้รับความสนใจอย่างกว้างขวางหลังโจมตีบริษัท ธนาคาร และหน่วยงานรัฐบาลรายใหญ่ เหตุการณ์ที่โดดเด่นที่สุด ได้แก่ การแฮ็ก Sony Pictures ในปี 2014 และการมีส่วนร่วมในแคมเปญแรนซัมแวร์ WannaCry ทั่วโลกในปี 2017
ต่อมา Lazarus Group หันมาให้ความสนใจกับอุตสาหกรรมคริปโตมากขึ้น กลุ่มนี้เชื่อมโยงกับการโจมตีแพลตฟอร์มแลกเปลี่ยน โปรเจกต์บล็อกเชน และ cross-chain bridges รวมถึงการโจรกรรมคริปโตครั้งใหญ่ที่สุดบางส่วนในช่วงไม่กี่ปีที่ผ่านมา ทางการสหรัฐฯ เชื่อมโยงกิจกรรมของ Lazarus Group กับความพยายามของเกาหลีเหนือในการจัดหาสกุลเงินต่างประเทศเพื่อหลบเลี่ยงมาตรการคว่ำบาตรระหว่างประเทศซ้ำแล้วซ้ำเล่า
Lazarus Group ยังเชื่อมโยงกับช่องโหว่ DeFi ครั้งใหญ่ที่สุด ในปี 2026