Исследование отмывания денег в криптовалюте
Исследователь блокчейна ZachXBT сообщил о том, что ему удалось infiltrate сеть отмывания денег, притворившись клиентом. Это позволило ему получить информацию, которая помогла отследить средства, украденные в результате хакерской атаки на биржу Bybit на сумму $1,5 миллиарда.
Согласно данным ZachXBT, китайский организованный преступный синдикат отмыл более $1 миллиарда, украденного в нескольких криптоэксплуатациях, для северокорейской группы Lazarus.
Методы infiltracji
В своем посте от 5 октября на платформе X (ранее Twitter) ZachXBT рассказал, что он притворился платным клиентом, чтобы infiltrate сеть отмывания денег в феврале 2025 года, всего через несколько дней после хакерской атаки на Bybit. Он вложил $349,700 в стейблкоинах и понес 5% убытка на каждом заказе, чтобы завоевать доверие одного из операторов сети, известного как «Jimmy Green«.
ZachXBT отметил, что операции охватывали Гонконг и материковый Китай, а информация, предоставленная отмывателем, помогла ему идентифицировать кластер из более чем $12 миллионов, связанных с Bybit. Позже Tether заморозил $442,000 в связанных USDt (USDT).
Это расследование предоставляет редкое понимание предполагаемых посредников, занимающихся украденной криптовалютой из Северной Кореи.
Хакеры, связанные с этой страной, украли как минимум $6,75 миллиарда в цифровых активах до 2025 года, согласно Chainalysis.
Процесс отмывания средств
Хакеры из Северной Кореи известны многоступенчатым процессом отмывания средств. Один из методов включает цепочечный переход и обмен токенов через децентрализованные биржи, мосты и другие сервисы, чтобы скрыть поток средств. Китайские посредники стали важной связующей цепочкой в этом процессе.
В 2020 году прокуроры США предъявили обвинения двум гражданам Китая в отмывании более $100 миллионов, украденных северокорейскими хакерами из криптовалютной биржи в 2018 году.
Санкции и дальнейшие расследования
В 2023 году Управление по контролю за иностранными активами Министерства финансов США (OFAC) наложило санкции на двух криптотрейдеров, одного из Гонконга и другого из Китая, за их роль в помощи КНДР в конвертации украденной криптовалюты и обходе финансовых контролей.
ZachXBT также связал китайских участников с отмыванием средств из эксплуатации Bitget на сумму $387,5 миллиона в сентябре. В посте на X 28 сентября ZachXBT сообщил, что китайские участники, предположительно отмывающие средства от имени северокорейских хакеров, открыто искали поддержку на публичных серверах Discord и каналах Telegram, управляемых сервисами, которые они использовали.
Также сообщается, что один из операторов был вовлечен в отмывание средств из эксплуатации Kelp DAO на сумму $292 миллиона в апреле.
