O rețea infracțională organizată de origine chineză a spălat peste 1 miliard de dolari, proveniți din multiple exploatări de criptomonede, pentru Grupul Lazarus din Coreea de Nord. Această informație a fost dezvăluită de ZachXBT, un cunoscut investigator în domeniul blockchain.
Într-o postare din 5 octombrie pe platforma X, investigatorul pseudonim ZachXBT a declarat că s-a infiltrat în rețeaua de spălare de bani în februarie 2025, pretinzând a fi un client plătitor, la doar câteva zile după atacul asupra exchange-ului Bybit. Pentru a câștiga încrederea unuia dintre operatorii rețelei, cunoscut sub numele de „Jimmy Green”, ZachXBT a depus 349.700 de dolari în stablecoins și a acceptat o pierdere de 5% la fiecare tranzacție.
Investigația lui ZachXBT indică faptul că operațiunile s-au desfășurat atât în Hong Kong, cât și în China continentală. Informațiile furnizate de persoana implicată în spălarea banilor l-au ajutat pe investigator să identifice un grup de fonduri în valoare de peste 12 milioane de dolari asociate cu atacul asupra Bybit. Ulterior, Tether a înghețat 442.000 de dolari în USDt (USDT) aferente acestor fonduri.
Această investigație oferă o perspectivă rară asupra intermediarilor presupuși să faciliteze tranzacțiile cu criptomonedele furate de Coreea de Nord. Potrivit datelor Chainalysis, hackerii asociați cu această țară au sustras cel puțin 6,75 miliarde de dolari în active digitale până în 2025.
Hackerii nord-coreeni sunt cunoscuți pentru utilizarea unor procese complexe de spălare a banilor. O metodă frecventă implică „chain-hopping” (schimbarea lanțurilor blockchain) și conversia token-urilor prin intermediul schimburilor descentralizate, a punților (bridges) și a altor servicii, cu scopul de a ascunde fluxul fondurilor. Intermediarii chinezi au devenit un element cheie în acest proces.
În 2020, procurorii din SUA au acuzat doi cetățeni chinezi de spălarea a peste 100 de milioane de dolari, furați de hackeri nord-coreeni dintr-un exchange de criptomonede în 2018. În 2023, Oficiul pentru Controlul Activelor Străine (OFAC) al Departamentului Trezoreriei din SUA a impus sancțiuni împotriva a doi traderi de criptomonede, unul din Hong Kong și celălalt din China, pentru rolul lor în a ajuta Republica Populară Democrată Coreeană (RPDC) să convertească criptomonede furate și să evite controalele financiare.
ZachXBT a mai asociat actori chinezi cu spălarea fondurilor provenite din exploatarea exchange-ului Bitget, în valoare de 387,5 milioane de dolari, în septembrie. Într-o postare din 28 septembrie pe X, ZachXBT a declarat că actorii chinezi, care se presupune că spalau fonduri în numele hackerilor nord-coreeni, căutau în mod deschis sprijin pe servere Discord publice și canale Telegram operate de serviciile pe care le utilizau. De asemenea, unul dintre operatori ar fi fost implicat în spălarea fondurilor obținute în urma exploatării Kelp DAO, în valoare de 292 de milioane de dolari, în luna aprilie.