Śledczy ds. blockchain ZachXBT twierdzi, że chińska zorganizowana sieć przestępcza wypłukała ponad 1 mld dolarów w kryptowalutach skradzionych w ramach wielu ataków powiązanych z północnokoreańską grupą Lazarus. Śledczy, anonimowy badacz znany ze śledzenia skradzionych środków on-chain, opisał dochodzenie 5 października, mówiąc, że podszył się pod klienta, aby uzyskać dostęp do operacji.

Te twierdzenia dodają nowe szczegóły do obrazu przepływu środków skradzionych w hacku Bybit o wartości 1,5 mld dolarów. Jak wówczas informował Bloomberg, atak z lutego 2025 r. opróżnił giełdę z prawie 1,5 mld dolarów, co stanowiło wówczas największą kradzież kryptowalut w historii.

Wewnątrz operacji prania pieniędzy

ZachXBT powiedział, że skontaktował się z operatorem używającym pseudonimu „Jimmy Green” po zidentyfikowaniu ponad 15 kont oferujących przetwarzanie środków powiązanych z kradzieżą z Bybit. Następnie zaangażował około 349 700 dolarów w stablecoinach w transakcje z grupą, akceptując straty rzędu około 5% na każdym zleceniu, aby zbudować wiarygodność i obserwować, jak sieć obchodzi się z nielegalnymi środkami.

Według ZachXBTA operacja obejmowała kontakty w Hongkongu i Chinach kontynentalnych. Operator podobno dostarczył adresy portfeli oraz szczegóły planowanych przelewów, które ZachXBT następnie porównał z publicznymi transakcjami blockchain. Ten proces pozwolił mu zidentyfikować klaster zawierający ponad 12 mln dolarów środków powiązanych z exploitem Bybit.

Śledzenie środków w sieciach krypto

ZachXBT powiedział, że te informacje przyczyniły się również do zamrożenia 442 000 USDT powiązanych z klastrem związanym z Bybit. Dochodzenie pokazuje, jak zapisy blockchain mogą uzupełniać dane wywiadowcze uzyskane poprzez bezpośredni kontakt z podejrzanymi pośrednikami prania pieniędzy.\nŚledczy stwierdził również, że sieć obsługiwała środki z innych poważnych exploitów w kryptowalutach. Zastrzegł jednak, że twierdzenie o wypłukaniu ponad 1 mld dolarów pozostaje jego własnym szacunkiem i nie zostało niezależnie potwierdzone jako łączna kwota przez organy ścigania.

Przypadek ten podkreśla ciągłą rolę pośredników w przemieszczaniu kryptowalut powiązanych z Koreą Północną. Lazarus wielokrotnie wykorzystywał złożone trasy transakcyjne, wymiany tokenów i transfery międzyłańcuchowe, aby utrudnić śledzenie skradzionych aktywów. Grupa podlega sankcjom Stanów Zjednoczonych, a śledczy ONZ wielokrotnie łączyli dużą skalę kradzieży kryptowalut z podmiotami powiązanymi z północnokoreańskim państwem. Dla branży kryptowalut dochodzenie uwypukla zarówno skalę wyzwania związanego z praniem pieniędzy, jak i rosnące znaczenie analizy on-chain w identyfikowaniu skradzionych środków oraz wspieraniu zamrażania aktywów.