Mạng lưới tội phạm Trung Quốc đã rửa hơn $1B cho Lazarus: ZachXBT

Một tổ chức tội phạm có tổ chức của Trung Quốc đã rửa hơn $1 tỷ bị đánh cắp trong nhiều vụ khai thác tiền điện tử cho Lazarus Group của Triều Tiên, theo nhà điều tra blockchain ZachXBT.

Trong một chuỗi bài đăng vào ngày 5 tháng 10 trên X, nhà điều tra blockchain ẩn danh ZachXBT cho biết ông đã giả làm một khách hàng trả phí để thâm nhập vào mạng lưới rửa tiền vào tháng 2 năm 2025, chỉ vài ngày sau vụ hack Bybit. Ông đã bỏ ra $349,700 dưới dạng stablecoin và chịu lỗ 5% trên mỗi lệnh để tạo dựng lòng tin với một trong những người điều hành mạng lưới, được gọi là “Jimmy Green.”

ZachXBT cho biết các hoạt động trải dài khắp Hồng Kông và Trung Quốc đại lục, và thông tin do kẻ rửa tiền cung cấp đã giúp ông xác định một nhóm hơn $12 triệu tiền liên quan đến Bybit, với việc Tether sau đó đã đóng băng $442,000 USDt (USDT) có liên quan.

Cuộc điều tra đưa ra cái nhìn hiếm hoi về các bên trung gian bị cáo buộc xử lý tiền điện tử bị đánh cắp của Triều Tiên. Các tin tặc liên quan đến quốc gia này đã đánh cắp ít nhất $6.75 tỷ tài sản kỹ thuật số tính đến năm 2025, theo Chainalysis.

Cách Triều Tiên di chuyển tiền điện tử bị đánh cắp

Các tin tặc Triều Tiên được biết đến là sử dụng quy trình rửa tiền nhiều giai đoạn. Một phương pháp bao gồm việc nhảy chuỗi (chain-hopping) và hoán đổi mã thông báo thông qua các sàn giao dịch phi tập trung, cầu nối và các dịch vụ khác để che giấu dòng tiền.