شبکه جرایم چینی بیش از ۱ میلیارد دلار برای گروه لازاروس پولشویی کرده است

به گفته زک‌ایکس‌بی‌تی (ZachXBT)، کارآگاه ناشناس بلاکچین، یک سندیکای جرایم سازمان‌یافته چینی بیش از ۱ میلیارد دلار از وجوه سرقت‌شده در اکسپلویت‌های متعدد کریپتو را برای گروه لازاروس کره شمالی پولشویی کرده است.

در رشته توییتی به تاریخ ۵ اکتبر در شبکه اجتماعی X، زک‌ایکس‌بی‌تی اعلام کرد که در فوریه ۲۰۲۳، تنها چند روز پس از هک Bybit، با تظاهر به اینکه یک مشتری است به این شبکه پولشویی نفوذ کرده است. او برای جلب اعتماد یکی از اپراتورهای شبکه با نام مستعار جیمی گرین (Jimmy Green)، مبلغ ۳۴۹٬۷۰۰ دلار استیبل‌کوین را به شبکه واریز کرد و در هر سفارش متحمل زیان ۵ درصدی شد.

زک‌ایکس‌بی‌تی گفت که این عملیات در هنگ‌کنگ و سرزمین اصلی چین انجام می‌شده و اطلاعات ارائه‌شده توسط پولشو به او کمک کرد تا خوشه‌ای از وجوه مرتبط با هک Bybit به ارزش بیش از ۱۲ میلیون دلار را شناسایی کند. در پی این تحقیقات، شرکت تتر (Tether) بعداً ۴۴۲٬۰۰۰ دلار از USDTهای مرتبط را مسدود کرد.

این تحقیقات دیدگاهی نادر از واسطه‌هایی ارائه می‌دهد که گفته می‌شود ارزهای دیجیتال سرقتی کره شمالی را مدیریت می‌کنند. بر اساس گزارش چینالیسیس (Chainalysis)، هکرهای مرتبط با این کشور تا سال ۲۰۲۵ حداقل ۶.۷۵ میلیارد دلار دارایی دیجیتال به سرقت برده‌اند.

شیوه پولشویی ارزهای دیجیتال سرقتی توسط کره شمالی

هکرهای کره شمالی به استفاده از یک فرآیند پولشویی چندمرحله‌ای شهرت دارند. یکی از این روش‌ها شامل جابجایی بین زنجیره‌های مختلف (chain-hopping) و تعویض توکن‌ها از طریق صرافی‌های غیرمتمرکز، بریج‌ها و سایر خدمات برای پنهان کردن جریان وجوه است.

واسطه‌های چینی به یک حلقه مهم در این فرآیند تبدیل شده‌اند. در سال ۲۰۲۰، دادستان‌های ایالات متحده دو تبعه چینی را به پولشویی بیش از ۱۰۰ میلیون دلار ارز دیجیتال متهم کردند که توسط هکرهای کره شمالی از یک صرافی در سال ۲۰۱۸ به سرقت رفته بود.

در سال ۲۰۲۳، دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری ایالات متحده (OFAC) دو معامله‌گر ارز دیجیتال، یکی از هنگ‌کنگ و دیگری از چین را به دلیل نقششان در کمک به کره شمالی برای تبدیل ارزهای دیجیتال سرقتی و دور زدن کنترل‌های مالی تحریم کرد.

نقش بازیگران چینی در پولشویی وجوه هک Bitget

زک‌ایکس‌بی‌تی همچنین بازیگران چینی را به پولشویی وجوه حاصل از اکسپلویت ۳۸۷.۵ میلیون دلاری صرافی Bitget در ماه سپتامبر مرتبط دانسته است.

او در پستی به تاریخ ۲۸ سپتامبر در شبکه X اعلام کرد که بازیگران چینی که گفته می‌شود وجوه را به نمایندگی از هکرهای کره شمالی پولشویی می‌کنند، آشکارا در سرورهای عمومی دیسکورد و کانال‌های تلگرامی که توسط سرویس‌های مورد استفاده‌شان اداره می‌شود، به دنبال پشتیبانی بوده‌اند. به گفته زک‌ایکس‌بی‌تی، یکی از این اپراتورها در پولشویی وجوه حاصل از اکسپلویت ۲۹۲ میلیون دلاری Kelp DAO در ماه آوریل نیز دست داشته است.