Satu rangkaian jenayah China telah mencuci wang lebih daripada $1 bilion untuk Lazarus Group, sindiket penggodaman Korea Utara, menurut penyiasat blockchain ZachXBT. Penemuan ini muncul daripada penyusupan berbulan-bulan di mana penyelidik itu menyamar sebagai pelanggan untuk mendapatkan akses kepada operasi rangkaian tersebut.
Dana yang dicuci termasuk wang yang dikesan daripada penggodaman Bybit bernilai $1.5 bilion, salah satu kecurian mata wang kripto terbesar dalam rekod. Kerja ZachXBT membantu mengikuti aliran wang melalui rangkaian fasilitator berbahasa Cina yang memindahkan kripto curi dengan bayaran.
Bagaimana penyelidik masuk ke dalam
ZachXBT tidak memecahkan rangkaian itu dengan kod. Dia berpura-pura menjadi pelanggan. Dengan menyamar sebagai seseorang yang ingin menunaikan atau memindahkan jumlah besar, dia membuat ahli rangkaian bercakap — berkongsi alamat dompet, kaedah pembayaran, dan butiran tentang cara mereka mengendalikan syiling kotor. Akses itu membolehkannya memetakan hubungan antara pencuci wang dan Lazarus Group, pasukan penggodaman yang dikaitkan dengan kerajaan Korea Utara.
Rangkaian itu beroperasi seperti perkhidmatan perbankan bayangan untuk penjenayah siber. Pelanggan menghantar mata wang kripto curi; rangkaian itu mengembalikan dana bersih, selalunya melalui broker over-the-counter (OTC) China, bursa kripto, dan pedagang peer-to-peer. Bayarannya biasanya peratusan daripada jumlah keseluruhan, yang cepat terkumpul apabila anda memindahkan ratusan juta.
Penggodaman Bybit dan jejak wang
Pada Februari 2025, penyerang menyerang Bybit, sebuah bursa kripto utama, dan melarikan diri dengan $1.5 bilion dalam Ethereum dan token lain. Ia adalah kecurian kripto terbesar pernah berlaku, dan aset yang dicuri cepat disalurkan ke dalam saluran pencucian wang. Penyusupan ZachXBT membantu menjejaki sebahagian daripada dana tersebut ke rangkaian China, yang kemudian mencampur dan memindahkannya merentas sempadan.
Angka $1 bilion yang dikaitkan dengan Lazarus Group adalah berasingan daripada hasil rampasan Bybit. Ia mewakili jumlah keseluruhan yang dicuci oleh rangkaian itu untuk sindiket tersebut dari semasa ke semasa, menurut penemuan ZachXBT. Ini bermakna kumpulan itu telah menjadi rakan kongsi lama untuk operasi kecurian kripto Korea Utara, bukan sekadar kaki tangan sekali sahaja selepas Bybit.
Apa maksudnya untuk memerangi jenayah kripto
Firma analisis blockchain dan penguatkuasa undang-undang telah lama mengetahui bahawa rangkaian pencucian wang China adalah bahagian penting dalam teka-teki kripto curi. Tetapi memasuki salah satu daripadanya adalah jarang. Pendekatan menyamar ZachXBT berjaya kerana rangkaian itu dibina atas kepercayaan dan reputasi di kalangan penjenayah. Setelah dia masuk, dia dapat melihat bagaimana mereka berkomunikasi, perkhidmatan mana yang mereka gunakan, dan bagaimana mereka cuba menyembunyikan jejak mereka.
Penemuan itu menambah tekanan kepada pihak berkuasa China, yang telah bertindak keras terhadap perdagangan kripto tetapi masih bergelut untuk mengawal selia saluran kewangan bawah tanah. Ia juga memberi Bybit dan rakan kongsinya lebih banyak petunjuk untuk dijejaki. Bursa itu telah bekerjasama dengan penyiasat untuk membekukan dan memulihkan dana, tetapi hanya sebahagian kecil daripada $1.5 bilion yang telah dipulihkan setakat ini.
Bagi Lazarus Group, pendedahan itu adalah satu lagi pukulan. Sindiket itu sudah dikenakan sekatan oleh Perbendaharaan AS dan dikehendaki oleh FBI. Tetapi sekatan tidak menghentikan penggodaman, dan penangkapan pekerja IT Korea Utara di luar negara tidak menghentikan aliran wang. Rangkaian yang disusupi ZachXBT mungkin kini berdiam diri atau menukar taktik, tetapi permintaan untuk perkhidmatan pencucian wang kekal.
ZachXBT tidak menyatakan sama ada dia menyerahkan buktinya kepada penguatkuasa undang-undang. Dia menerbitkan penemuannya di media sosial, seperti biasa, mencetuskan penelitian semula terhadap ekosistem pencucian wang China. Sama ada penelitian itu membawa kepada penangkapan atau rampasan tidak jelas. Apa yang jelas: penggodaman Bybit bernilai $1.5 bilion bukan sekadar kecurian — ia adalah ujian betapa cepatnya kripto curi boleh lenyap ke dalam sistem yang dibina untuk membersihkannya.
