Китайський синдикат відмив понад $1 млрд для Lazarus

Китайський синдикат організованої злочинності відмив понад $1 млрд у криптовалюті, викраденій північнокорейською хакерською групою Lazarus під час кількох атак. Операції проводили через Гонконг і материковий Китай, за даними псевдонімного блокчейн-дослідника ZachXBT.

5 жовтня ZachXBT написав у X, що в лютому 2025 року, через кілька днів після злому криптовалютної біржі Bybit, видав себе за платоспроможного клієнта, щоб отримати доступ до мережі відмивання коштів. Для встановлення довіри він надав $349 700 у стейблкоїнах і погодився втрачати 5% під час кожної операції.

Один з операторів мережі використовував псевдонім Jimmy Green. Отримана від нього інформація допомогла ZachXBT виявити кластер криптовалютних адрес із понад $12 млн, пов’язаних зі зломом Bybit. Пізніше емітент стейблкоїна Tether заморозив $442 000 у токенах USDt, або USDT, на пов’язаних адресах.

За даними розслідувача, посередники конвертували та переміщували криптовалюту, викрадену північнокорейськими хакерами. Для приховування походження активів вони використовували перекази між блокчейнами, обмін токенів, децентралізовані біржі, криптовалютні мости та інші сервіси.

Chainalysis оцінює, що пов’язані з Північною Кореєю хакери до 2025 року викрали цифрові активи щонайменше на $6,75 млрд. Американські правоохоронці та блокчейн-дослідники пов’язують китайських учасників із конвертацією цих коштів і обходом фінансових обмежень.

У 2020 році прокуратура США висунула обвинувачення двом громадянам Китаю у відмиванні понад $100 млн, викрадених північнокорейськими хакерами з криптовалютної біржі у 2018 році. У 2023 році Управління з контролю за іноземними активами Міністерства фінансів США запровадило санкції проти криптотрейдерів із Гонконгу та Китаю. Вашингтон звинуватив їх у допомозі Північній Кореї з конвертацією викраденої криптовалюти та обходом фінансового контролю.

ZachXBT також пов’язав китайських посередників із переміщенням коштів після злому біржі Bitget на $387,5 млн у вересні. За його даними, учасники, які ймовірно працювали на північнокорейських хакерів, шукали допомогу на публічних серверах Discord і в Telegram-каналах сервісів, використаних для відмивання коштів.

Один з операторів, за даними дослідника, раніше брав участь у переміщенні активів після злому Kelp DAO на $292 млн у квітні. ZachXBT не оприлюднив публічних підтверджень особи Jimmy Green або всіх описаних зв’язків.