Блокчейн-исследователь ZachXBT сообщил, что китайская преступная группировка отмыла более $1 миллиарда в криптовалюте для северокорейской хакерской группы Lazarus. В феврале 2025 года расследователь внедрился в сеть, представившись клиентом и наладив контакт с оператором по имени Джимми Грин.
Для формирования доверия ZachXBT потратил $349 700 в стейблкоинах, теряя по 5% на каждой операции. Деятельность синдиката охватывала Гонконг и материковый Китай. Полученные данные помогли отследить активы, связанные с кражей $1,5 миллиарда у биржи Bybit, после чего Tether заморозила $442 000 в USDT.
По данным Chainalysis, северокорейские хакеры похитили не менее $6,75 миллиарда в цифровых активах к концу 2025 года. Злоумышленники используют многоступенчатые схемы отмывания, включая обмен токенов и использование децентрализованных площадок для сокрытия движения средств.
ZachXBT также связал китайских посредников с отмыванием средств после взлома Bitget на сумму $387,5 миллиона и кражи $292 миллионов из Kelp DAO. Исследователь отметил, что участники сети открыто искали клиентов в публичных каналах Telegram и на серверах Discord.
