Sebuah jaringan kriminal Tiongkok mencuci lebih dari $1 miliar untuk Lazarus Group, sindikat peretasan Korea Utara, menurut penyelidik blockchain ZachXBT. Temuan ini muncul dari infiltrasi selama berbulan-bulan di mana peneliti menyamar sebagai pelanggan untuk mendapatkan akses ke operasi jaringan tersebut.
Dana yang dicuci termasuk uang yang dilacak dari peretasan Bybit senilai $1,5 miliar, salah satu pencurian mata uang kripto terbesar yang pernah tercatat. Karya ZachXBT membantu melacak aliran uang melalui jaringan fasilitator berbahasa Tiongkok yang memindahkan kripto curian dengan imbalan biaya.
Bagaimana peneliti masuk ke dalam
ZachXBT tidak membobol jaringan dengan kode. Dia berpura-pura menjadi klien. Dengan menyamar sebagai seseorang yang ingin mencairkan atau memindahkan sejumlah besar dana, dia membuat anggota jaringan tersebut berbicara — berbagi alamat dompet, metode pembayaran, dan detail tentang bagaimana mereka menangani koin kotor. Akses itu memungkinkannya memetakan hubungan antara para pencuci uang dan Lazarus Group, tim peretasan yang terkait dengan pemerintah Korea Utara.
Jaringan ini beroperasi seperti layanan perbankan bayangan untuk penjahat dunia maya. Klien mengirim mata uang kripto curian; jaringan mengembalikan dana bersih, sering melalui broker over-the-counter (OTC) Tiongkok, bursa kripto, dan pedagang peer-to-peer. Biayanya biasanya berupa persentase dari total, yang dengan cepat menumpuk ketika Anda memindahkan ratusan juta.
Peretasan Bybit dan jejak uang
Pada Februari 2025, penyerang menyerang Bybit, bursa kripto utama, dan membawa kabur $1,5 miliar dalam bentuk Ethereum dan token lainnya. Itu adalah perampokan kripto terbesar yang pernah ada, dan aset curian dengan cepat dialirkan ke saluran pencucian uang. Infiltrasi ZachXBT membantu melacak sebagian dana tersebut ke jaringan Tiongkok, yang kemudian mencampur dan memindahkannya melintasi batas negara.
Angka $1 miliar yang terkait dengan Lazarus Group terpisah dari hasil peretasan Bybit. Angka itu mewakili total volume yang dicuci jaringan tersebut untuk sindikat itu dari waktu ke waktu, menurut temuan ZachXBT. Itu berarti kelompok tersebut telah menjadi mitra lama untuk operasi pencurian kripto Korea Utara, bukan sekadar kaki tangan satu kali setelah Bybit.
Apa artinya ini bagi pemberantasan kejahatan kripto
Firma analisis blockchain dan penegak hukum telah lama mengetahui bahwa jaringan pencucian uang Tiongkok adalah bagian kunci dari teka-teki kripto curian. Tetapi masuk ke dalamnya adalah hal yang langka. Pendekatan penyamaran ZachXBT berhasil karena jaringan ini dibangun atas kepercayaan dan reputasi di antara para penjahat. Begitu dia masuk, dia bisa melihat bagaimana mereka berkomunikasi, layanan apa yang mereka gunakan, dan bagaimana mereka mencoba menyembunyikan jejak.
Temuan ini menambah tekanan pada otoritas Tiongkok, yang telah menindak perdagangan kripto tetapi masih kesulitan mengawasi saluran keuangan bawah tanah. Temuan ini juga memberi Bybit dan mitranya lebih banyak petunjuk untuk diikuti. Bursa tersebut telah bekerja sama dengan penyidik untuk membekukan dan memulihkan dana, tetapi hanya sebagian kecil dari $1,5 miliar yang telah dipulihkan sejauh ini.
Bagi Lazarus Group, pengungkapan ini adalah pukulan lain. Sindikat tersebut sudah dikenai sanksi oleh Departemen Keuangan AS dan dicari oleh FBI. Tetapi sanksi tidak menghentikan peretasan, dan penangkapan pekerja TI Korea Utara di luar negeri tidak menghentikan aliran uang. Jaringan yang diinfiltrasi ZachXBT mungkin sekarang akan bungkam atau mengubah taktik, tetapi permintaan akan layanan pencucian uang tetap ada.
ZachXBT tidak mengatakan apakah dia menyerahkan buktinya ke penegak hukum. Dia menerbitkan temuannya di media sosial, seperti yang sering dia lakukan, memicu pengawasan baru terhadap ekosistem pencucian uang Tiongkok. Apakah pengawasan itu mengarah pada penangkapan atau penyitaan masih belum jelas. Yang jelas: peretasan Bybit senilai $1,5 miliar bukan hanya pencurian — itu adalah ujian seberapa cepat kripto curian dapat menghilang ke dalam sistem yang dibangun untuk membersihkannya.
