Блокчейн-исследователь ZachXBT утверждает, что китайская организованная преступная сеть отмыла более $1 млрд в криптовалюте, похищенной в ходе нескольких атак, связанных с северокорейской группировкой Lazarus. Исследователь, псевдонимный аналитик, известный отслеживанием похищенных средств в блокчейне, подробно рассказал о расследовании 5 октября, сообщив, что выдал себя за клиента, чтобы получить доступ к операции.

Эти заявления добавляют новые детали к картине перемещения средств, похищенных в результате взлома Bybit на $1,5 млрд. Как сообщал тогда Bloomberg, атака в феврале 2025 года позволила вывести с биржи почти $1,5 млрд, что сделало её крупнейшей кражей криптовалюты на тот момент.

Изнутри схемы отмывания

По словам ZachXBT, он связался с оператором под псевдонимом «Jimmy Green», обнаружив более 15 аккаунтов, предлагавших обработку средств, связанных с кражей у Bybit. Затем он направил около $349 700 в стейблкоинах на транзакции с этой группой, принимая потери порядка 5% по каждому заказу, чтобы завоевать доверие и понаблюдать, как сеть обращается с незаконными средствами.

По данным ZachXBT, операция включала контакты в Гонконге и материковом Китае. Оператор, как утверждается, предоставил адреса кошельков и сведения о планируемых переводах, которые ZachXBT затем сопоставил с публичными блокчейн-транзакциями. Это позволило ему выявить кластер, содержащий более $12 млн средств, связанных со взломом Bybit.

Отслеживание средств между сетями

ZachXBT сообщил, что эта информация также способствовала заморозке $442 000 в USDT, связанных с кластером, привязанным к взлому Bybit. Расследование показывает, как блокчейн-данные могут дополнять разведывательную информацию, полученную путём прямого взаимодействия с предполагаемыми посредниками по отмыванию средств.

Исследователь также заявил, что сеть обрабатывала средства и от других крупных взломов в криптоиндустрии. Однако он подчеркнул, что утверждение о отмывании более $1 млрд остаётся его собственной оценкой и не было независимо подтверждено правоохранительными органами как окончательная сумма.

Этот случай подчёркивает продолжающуюся роль посредников в перемещении криптовалюты, связанной с Северной Кореей. Lazarus неоднократно использовала сложные маршруты транзакций, обмен токенов и межцепочечные переводы, чтобы затруднить отслеживаниеищенных активов. Группировка находится под санкциями США, а следователи ООН неоднократно связывали масштабные кражи криптовалюты с субъектами, связанными с северокорейским государством. Для криптоиндустрии это расследование демонстрирует как масштаб проблемы отмывания средств, так и растущую роль ончейн-аналитики в выявлении похищенных средств и содействии их заморозке.