O rețea infracțională chineză a spălat peste 1 miliard de dolari pentru Grupul Lazarus, sindicatul de hacking nord-coreean, potrivit investigatorului blockchain ZachXBT. Descoperirea a apărut în urma unei infiltrări de mai multe luni în care cercetătorul s-a dat drept client pentru a obține acces la operațiunile rețelei.
Fondurile spălate includ bani urmăriți din hack-ul Bybit de 1,5 miliarde de dolari, unul dintre cele mai mari furturi de criptomonede înregistrate. Munca lui ZachXBT a ajutat la urmărirea banilor printr-o rețea de facilitatori vorbitori de chineză care mută cripto furat contra unui comision.
Cum a reușit cercetătorul să intre înăuntru
ZachXBT nu a spart rețeaua cu cod. S-a prefăcut a fi client. Dându-se drept cineva care dorește să încaseze sau să mute sume mari, i-a determinat pe membrii rețelei să vorbească — împărtășind adrese de portofel, metode de plată și detalii despre modul în care gestionează monedele murdare. Acest acces i-a permis să cartografieze conexiunile dintre spălători și Grupul Lazarus, echipa de hacking legată de guvernul Coreei de Nord.
Rețeaua funcționează ca un serviciu bancar din umbră pentru infractorii cibernetici. Clienții trimit criptomonede furate; rețeaua returnează fonduri curate, adesea prin intermediari chinezi over-the-counter (OTC), schimburi cripto și comercianți peer-to-peer. Taxa este de obicei un procent din total, care se acumulează rapid când muți sute de milioane.
Hack-ul Bybit și urma banilor
În februarie 2025, atacatorii au lovit Bybit, un important schimb cripto, și au plecat cu 1,5 miliarde de dolari în Ethereum și alte tokenuri. A fost cel mai mare jaf cripto din toate timpurile, iar activele furate au fost rapid direcționate către conducte de spălare. Infiltrarea lui ZachXBT a ajutat la urmărirea unei părți din acele fonduri către rețeaua chineză, care apoi le-a amestecat și le-a mutat peste granițe.
Cifra de 1 miliard de dolari legată de Grupul Lazarus este separată de captura Bybit. Ea reprezintă volumul total pe care rețeaua l-a spălat pentru sindicat de-a lungul timpului, potrivit constatărilor lui ZachXBT. Aceasta înseamnă că grupul a fost un partener de lungă durată pentru operațiunile de furt cripto ale Coreei de Nord, nu doar un complice unic după Bybit.
Ce înseamnă asta pentru combaterea criminalității cripto
Firmele de analiză blockchain și autoritățile de aplicare a legii știu de mult că rețelele chineze de spălare a banilor sunt o piesă cheie a puzzle-ului pentru cripto furat. Dar să intri în una este rar. Abordarea sub acoperire a lui ZachXBT a funcționat pentru că rețeaua este construită pe încredere și reputație între infractori. Odată ce a intrat, a putut vedea cum comunicau, ce servicii foloseau și cum încercau să-și ascundă urmele.
Constatările adaugă presiune pe autoritățile chineze, care au înăsprit reglementările privind tranzacționarea cripto, dar încă se luptă să supravegheze canalele financiare subterane. De asemenea, oferă Bybit și partenerilor săi mai multe piste de urmat. Schimbul a colaborat cu investigatorii pentru a îngheța și recupera fonduri, dar doar o mică parte din cei 1,5 miliarde de dolari au fost recuperați până acum.
Pentru Grupul Lazarus, expunerea este o altă lovitură. Sindicatul este deja sancționat de Trezoreria SUA și căutat de FBI. Dar sancțiunile nu au oprit hack-urile, iar arestările lucrătorilor IT nord-coreeni din străinătate nu au oprit fluxul de bani. Rețeaua în care ZachXBT s-a infiltrat ar putea acum să tacă sau să-și schimbe tactica, dar cererea pentru servicii de spălare rămâne.
ZachXBT nu a spus dacă a predat probele sale autorităților de aplicare a legii. Și-a publicat constatările pe rețelele sociale, așa cum face adesea, declanșând un nou control asupra ecosistemului chinez de spălare. Dacă acest control va duce la arestări sau confiscări este neclar. Ce este clar: hack-ul Bybit de 1,5 miliarde de dolari nu a fost doar un furt — a fost un test al cât de repede poate dispărea cripto furat într-un sistem construit pentru a-l curăța.
