L'investigator blockchain ZachXBT sostiene che una rete della criminalità organizzata cinese abbia riciclato oltre 1 miliardo di dollari in criptovalute rubate attraverso molteplici attacchi collegati al gruppo Lazarus della Corea del Nord. L'investigator, un ricercatore pseudonimo noto per il tracciamento on-chain dei fondi rubati, ha dettagliato l'indagine il 5 ottobre, dichiarando di essersi spacciato per un cliente per accedere all'operazione.

Le affermazioni aggiungono nuovi dettagli sui movimenti dei fondi rubati nell'hack da 1,5 miliardi di dollari ai danni di Bybit. Bloomberg riportò all'epoca che l'attacco di febbraio 2025 drenò quasi 1,5 miliardi di dollari dall'exchange, rendendolo il furto di criptovalute più grande registrato fino a quel momento.

Dentro l'operazione di riciclaggio

ZachXBT ha dichiarato di aver contattato un operatore con lo pseudonimo "Jimmy Green" dopo aver identificato più di 15 account che offrivano di elaborare fondi collegati al furto di Bybit. Ha quindi impegnato circa 349.700 dollari in stablecoin in transazioni con il gruppo, accettando perdite di circa il 5% su ogni ordine per costruire credibilità e osservare come la rete gestiva fondi illeciti.

Secondo ZachXBT, l'operazione prevedeva contatti a Hong Kong e nella Cina continentale. L'operatore avrebbe fornito indirizzi di wallet e dettagli sui trasferimenti pianificati, che ZachXBT ha poi incrociato con le transazioni pubbliche della blockchain. Questo processo gli ha permesso di identificare un cluster contenente oltre 12 milioni di dollari in fondi collegati all'exploit di Bybit.

Tracciare i fondi attraverso le reti crypto

Le informazioni hanno inoltre contribuito al congelamento di 442.000 dollari in USDT associati al cluster collegato a Bybit, ha dichiarato ZachXBT. L'indagine illustra come i registri blockchain possano integrare le informazioni raccolte attraverso l'interazione diretta con presunti intermediari del riciclaggio.

L'investigator ha anche affermato che la rete ha gestito fondi provenienti da altri importanti exploit crypto. Ha tuttavia precisato che l'affermazione di oltre 1 miliardo di dollari riciclati resta una sua valutazione e non è stata indipendentemente confermata come totale dalle forze dell'ordine.

Il caso sottolinea il ruolo persistente degli intermediari nel movimento di criptoval collegate alla Corea del Nord. Lazarus ha ripetutamente utilizzato percorsi di transazione complessi, scambi di token e trasferimenti cross-chain per rendere più difficile tracciare gli asset rubati. Il gruppo è soggetto a sanzioni degli Stati Uniti, e gli investigatori delle Nazioni Unite hanno ripetutamente collegato furti di criptovalute su larga scala ad attori legati allo Stato nordcoreano. Per il settore crypto, l'indagine evidenzia sia l'entità della sfida del riciclaggio sia la crescente importanza dell'intelligence on-chain nell'identificare i fondi rubati e supportare i congelamenti degli asset.