ZachXBT: китайские посредники отмыли $1 млрд для Lazarus
Китайская сеть посредников отмыла более $1 млрд, похищенных в криптовалютных атаках для северокорейской группы Lazarus, утверждает исследователь ZachXBT.
Псевдонимный блокчейн-исследователь ZachXBT 5 октября опубликовал в X данные о сети посредников, работавшей в Гонконге и материковом Китае. Участники якобы помогали перемещать криптовалюту через разные сервисы и операции для северокорейской группы Lazarus.
В феврале 2025 года, через несколько дней после взлома Bybit, ZachXBT представился состоятельным клиентом, чтобы получить доступ к сети. Он передал операторам $349 700 в стейблкоинах и согласился терять 5% при каждой операции. Это помогло ему завоевать доверие участника сети, известного как Jimmy Green.
Полученные сведения позволили выявить кластер средств на сумму более $12 млн, связанный со взломом Bybit. Позднее компания Tether заморозила $442 000 в токенах USDT, относящихся к этим операциям.
ZachXBT связал китайских посредников с перемещением средств после взлома криптовалютной биржи Bitget на $387,5 млн в сентябре. По его информации, участники сети открыто искали новых посредников на публичных серверах Discord и в Telegram-каналах, которыми управляли использованные ими сервисы. Один из операторов ранее участвовал в перемещении средств после взлома Kelp DAO на $292 млн в апреле.
Северокорейские хакеры используют несколько этапов для сокрытия происхождения криптовалюты. Они переводят активы между блокчейнами, обменивают токены через децентрализованные биржи и применяют блокчейн-мосты. Посредники конвертируют активы и помогают обходить ограничения криптовалютных платформ.
По оценке Chainalysis, к 2025 году связанные с Северной Кореей хакеры похитили цифровые активы как минимум на $6,75 млрд.
В 2020 году прокуратура США предъявила обвинения двум гражданам Китая. Их обвинили в отмывании более $100 млн, украденных северокорейскими хакерами с криптовалютной биржи в 2018 году.
В 2023 году Управление по контролю за иностранными активами Министерства финансов США ввело санкции против криптотрейдеров из Гонконга и Китая. Ведомство утверждало, что они помогали КНДР конвертировать украденную криптовалюту и обходить финансовые ограничения.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
