Твіт було видалено автором.
Але ми все зберегли 🙂.
Китайська організована злочинна група допомогла відмити понад $1 млрд у криптовалюті, викраденій унаслідок кількох зламів, пов’язаних із північнокорейською Lazarus Group. Про це заявив блокчейн-дослідник ZachXBT.
За його словами, у лютому 2025 року, через кілька днів після зламу Bybit, він проник у мережу з відмивання грошей, видаючи себе за клієнта. Щоб завоювати довіру одного з операторів на прізвисько Jimmy Green, дослідник вніс $349 700 у стейблкоїнах і погоджувався втрачати по 5% на кожній операції.
Переглянути допис у X Завантаження...
ZachXBT стверджує, що мережа працювала в Гонконзі та материковому Китаї. Отримана від посередника інформація допомогла йому виявити групу адрес, через які пройшло понад $12 млн, пов’язаних зі зламом Bybit. Пізніше Tether заморозила $442 000 в USDT на пов’язаних гаманцях.
Розслідування показує, як можуть бути влаштовані посередницькі мережі, через які північнокорейські хакери намагаються виводити викрадену криптовалюту. За даними Chainalysis, до кінця 2025 року пов’язані з КНДР хакери викрали цифрові активи щонайменше на $6,75 млрд.
Північнокорейські хакери зазвичай використовують багатоступеневі схеми, щоб ускладнити відстеження коштів. Криптовалюту переводять між різними блокчейнами, обмінюють через децентралізовані біржі та проводять через мости й інші сервіси.
Важливу роль у таких схемах можуть відігравати посередники з Китаю. Ще у 2020 році прокуратура США висунула обвинувачення двом громадянам КНР, яких підозрювали у відмиванні понад $100 млн, викрадених північнокорейськими хакерами з криптовалютної біржі у 2018 році.
У 2023 році Управління з контролю за іноземними активами Мінфіну США запровадило санкції проти двох криптотрейдерів із Гонконгу та Китаю. За версією американської влади, вони допомагали КНДР конвертувати викрадену криптовалюту та обходити фінансові обмеження.
ZachXBT також пов’язав китайських учасників подібних схем із відмиванням коштів після зламу Bitget на $387,5 млн у вересні.
За його словами, люди, які ймовірно допомагали північнокорейським хакерам виводити гроші, відкрито шукали технічну підтримку в публічних Discord-серверах і Telegram-каналах сервісів, якими вони користувалися.
Дослідник також стверджує, що один з операторів раніше брав участь у відмиванні коштів після квітневого зламу Kelp DAO на $292 млн.
Lazarus Group вважають одним із найвідоміших хакерських угруповань, пов’язаних із КНДР. Воно діє щонайменше з початку 2010-х років і набуло широкої відомості після атак на великі компанії, банки та державні структури. Серед найгучніших епізодів — злам Sony Pictures у 2014 році та участь у глобальній кампанії з вірусом-вимагачем WannaCry у 2017 році.
Пізніше Lazarus Group дедалі активніше переключалася на криптовалютну індустрію. Угрупованню приписують атаки на біржі, блокчейн-проєкти та кросчейн-мости, зокрема найбільші за обсягом викрадених коштів інциденти останніх років. Влада США неодноразово пов’язувала діяльність Lazarus Group зі спробами КНДР отримувати валюту в обхід міжнародних санкцій.
Нагадаємо, Lazarus Group причетна до найбільшої вразливості у сфері DeFi у 2026 році.