Blok zinciri araştırmacısı ZachXBT'ye göre, bir Çin suç ağı Kuzey Koreli hacker sendikası Lazarus Group için 1 milyar dolardan fazla para akladı. Bulgu, araştırmacının ağın operasyonlarına erişmek için müşteri kılığına girdiği aylar süren bir sızma sonucu ortaya çıktı.
Aklanan fonlar, kaydedilen en büyük kripto para hırsızlıklarından biri olan 1,5 milyar dolarlık Bybit hack'inden izlenen parayı içeriyor. ZachXBT'nin çalışması, çalınan kripto paraları bir ücret karşılığında taşıyan Çince konuşan aracılardan oluşan bir ağ üzerinden paranın izini sürmeye yardımcı oldu.
Araştırmacı içeriye nasıl girdi
ZachXBT ağa kodla sızmadı. Kendini bir müşteri olarak tanıttı. Büyük meblağları nakde çevirmek veya taşımak isteyen biri gibi davranarak ağ üyelerini konuşturdu — cüzdan adreslerini, ödeme yöntemlerini ve kirli coin'leri nasıl işlediklerine dair ayrıntıları paylaştılar. Bu erişim, aklayıcılar ile Kuzey Kore hükümetiyle bağlantılı hacker ekibi Lazarus Group arasındaki bağlantıları haritalandırmasını sağladı.
Ağ, siber suçlular için bir gölge bankacılık hizmeti gibi çalışıyor. Müşteriler çalınan kripto para gönderiyor; ağ, genellikle Çin tezgah üstü (OTC) brokerları, kripto borsaları ve eşler arası traderlar aracılığıyla temiz fonlar geri veriyor. Ücret genellikle toplamın bir yüzdesi oluyor ve yüz milyonlarca dolar taşıdığınızda bu hızla artıyor.
Bybit hack'i ve para izi
Şubat 2025'te saldırganlar büyük bir kripto borsası olan Bybit'e saldırdı ve 1,5 milyar dolar değerinde Ethereum ve diğer token'larla kaçtı. Bu, şimdiye kadarki en büyük kripto soygunuydu ve çalınan varlıklar hızla aklama boru hatlarına yönlendirildi. ZachXBT'nin sızması, bu fonların bir kısmının daha sonra karıştırıp sınırlar arasında taşıyan Çin ağına kadar izlenmesine yardımcı oldu.
Lazarus Group'la bağlantılı 1 milyar dolarlık rakam, Bybit soygunundan ayrı. ZachXBT'nin bulgularına göre bu, ağın sendika için zaman içinde akladığı toplam hacmi temsil ediyor. Bu, grubun Kuzey Kore'nin kripto hırsızlığı operasyonları için yalnızca Bybit sonrası bir defalık suç ortağı değil, uzun süredir devam eden bir ortak olduğu anlamına geliyor.
Bunun kripto suçla mücadele için anlamı
Blok zinciri analiz firmaları ve kolluk kuvvetleri, Çinli para aklama ağlarının çalınan kripto paralar için bulmacanın kilit bir parçası olduğunu uzun zamandır biliyor. Ancak birinin içine girmek nadir. ZachXBT'nin gizli yaklaşımı işe yaradı çünkü ağ, suçlular arasındaki güven ve itibar üzerine kurulu. İçeri girdikten sonra nasıl iletişim kurduklarını, hangi hizmetleri kullandıklarını ve izlerini nasıl gizlemeye çalıştıklarını görebildi.
Bulgular, kripto ticaretini engellemek için baskı yapan ancak yeraltı finansal kanallarını denetlemekte hâlâ zorlanan Çinli yetkililer üzerindeki baskıyı artırıyor. Ayrıca Bybit ve ortaklarına takip edilecek daha fazla ipucu veriyor. Borsa, fonları dondurmak ve kurtarmak için soruşturmacılarla çalışıyor, ancak şu ana kadar 1,5 milyar doların yalnızca küçük bir kısmı kurtarılabildi.
Lazarus Group için bu ifşa bir başka darbe. Sendika zaten ABD Hazine Bakanlığı tarafından yaptırım uygulanmış durumda ve FBI tarafından aranıyor. Ancak yaptırımlar hack'leri durdurmadı ve yurt dışındaki Kuzey Koreli BT çalışanlarının tutuklanması para akışını kesmedi. ZachXBT'nin sızdığı ağ şimdi sessizleşebilir veya taktik değiştirebilir, ancak aklama hizmetlerine olan talep devam ediyor.
ZachXBT kanıtlarını kolluk kuvvetlerine teslim edip etmediğini söylemedi. Bulgularını sık sık yaptığı gibi sosyal medyada yayınladı ve bu, Çin aklama ekosisteminin yeniden incelenmesine yol açtı. Bu incelemenin tutuklamalara veya el koymalara yol açıp açmayacağı belirsiz. Açık olan şu: 1,5 milyar dolarlık Bybit hack'i sadece bir hırsızlık değildi — çalınan kripto paranın temizlemek için kurulmuş bir sistemde ne kadar hızlı yok olabileceğinin bir testiydi.
