Mạng lưới tội phạm Trung Quốc rửa hơn 1B USD cho Lazarus Group

Mạng lưới tội phạm Trung Quốc rửa hơn 1B USD cho Lazarus Group
Hàng tỷ USD được rửa cho Lazarus Group

Một nhóm tội phạm có tổ chức ở Trung Quốc đã giúp rửa hơn 1B USD tiền mã hóa bị đánh cắp qua nhiều vụ tấn công liên quan đến Lazarus Group của Triều Tiên, theo nhà điều tra blockchain ZachXBT.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo ông, vào tháng 2 năm 2025, chỉ vài ngày sau vụ hack Bybit, ông đã thâm nhập mạng lưới rửa tiền bằng cách giả làm khách hàng. Để tạo lòng tin với một trong các đối tượng điều hành, được gọi là Jimmy Green, nhà điều tra đã cung cấp 349.700 USD bằng stablecoin và chấp nhận mức lỗ 5% cho mỗi giao dịch.

ZachXBT cho biết mạng lưới này hoạt động tại Hong Kong và Trung Quốc đại lục. Thông tin thu được từ bên trung gian giúp ông xác định một cụm địa chỉ qua đó hơn 12M USD liên quan đến vụ hack Bybit đã được chuyển đi. Sau đó, Tether đã đóng băng 442.000 USD bằng USDT được lưu trữ trong các ví liên quan.

Cuộc điều tra cung cấp góc nhìn về các mạng lưới trung gian mà tin tặc Triều Tiên có thể sử dụng để chuyển tiền mã hóa bị đánh cắp. Theo Chainalysis, đến cuối năm 2025, các tin tặc có liên hệ với Triều Tiên đã đánh cắp ít nhất 6,75B USD tài sản kỹ thuật số.

Triều Tiên rửa tiền mã hóa đánh cắp như thế nào

Tin tặc Triều Tiên thường sử dụng các kế hoạch nhiều giai đoạn nhằm khiến dòng tiền khó bị truy vết hơn. Tiền mã hóa được chuyển qua nhiều blockchain khác nhau, hoán đổi thông qua các sàn giao dịch phi tập trung và định tuyến qua các bridge cùng những dịch vụ khác.

Các bên trung gian Trung Quốc có thể đóng vai trò quan trọng trong những kế hoạch như vậy. Năm 2020, các công tố viên Mỹ truy tố hai công dân Trung Quốc bị nghi rửa hơn 100M USD bị tin tặc Triều Tiên đánh cắp từ một sàn giao dịch tiền mã hóa vào năm 2018.

Năm 2023, Văn phòng Kiểm soát Tài sản Nước ngoài thuộc Bộ Tài chính Mỹ đã áp đặt lệnh trừng phạt lên hai trader crypto đến từ Hong Kong và Trung Quốc. Theo chính quyền Mỹ, họ đã giúp Triều Tiên chuyển đổi tiền mã hóa bị đánh cắp và né tránh các hạn chế tài chính.

Các bên trung gian Trung Quốc cũng liên quan đến vụ hack Bitget

ZachXBT cũng liên hệ những người tham gia Trung Quốc trong các kế hoạch tương tự với hoạt động rửa tiền sau vụ hack Bitget trị giá 387,5M USD vào tháng 9.

Theo ông, những người bị cáo buộc giúp tin tặc Triều Tiên chuyển tiền đã công khai tìm kiếm hỗ trợ kỹ thuật trên các máy chủ Discord và kênh Telegram do những dịch vụ họ sử dụng vận hành.

Nhà điều tra cũng cho biết một trong các đối tượng điều hành trước đó từng tham gia rửa tiền từ vụ hack Kelp DAO trị giá 292M USD vào tháng 4.

Lazarus Group được biết đến với những gì

Lazarus Group được xem là một trong những nhóm tin tặc nổi tiếng nhất có liên hệ với Triều Tiên. Nhóm này hoạt động ít nhất từ đầu những năm 2010 và thu hút sự chú ý rộng rãi sau các cuộc tấn công nhằm vào các tập đoàn, ngân hàng và tổ chức chính phủ lớn. Những vụ việc nổi bật nhất gồm vụ hack Sony Pictures năm 2014 và việc tham gia chiến dịch ransomware WannaCry trên toàn cầu năm 2017.

Sau đó, Lazarus Group chuyển trọng tâm nhiều hơn sang ngành tiền mã hóa. Nhóm này có liên hệ với các cuộc tấn công nhằm vào sàn giao dịch, dự án blockchain và các cross-chain bridge, trong đó có một số vụ đánh cắp crypto lớn nhất những năm gần đây. Chính quyền Mỹ nhiều lần liên hệ hoạt động của Lazarus Group với nỗ lực của Triều Tiên nhằm thu ngoại tệ trong khi né tránh các lệnh trừng phạt quốc tế.

Lazarus Group cũng được liên hệ với lỗ hổng DeFi lớn nhất năm 2026.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.