Begini cara seorang peneliti menyusup ke sindikat yang memindahkan lebih dari 1 miliar dolar hasil peretasan Korea Utara
Peneliti blockchain #zachxbt mengungkapkan bagaimana ia menyusup ke sindikat kejahatan terorganisasi Tiongkok yang, menurut penyelidikannya, telah mencuci lebih dari 1 miliar dolar hasil berbagai eksploitasi yang dikaitkan dengan kelompok Lazarus, yang terhubung dengan Korea Utara.
Setelah pencurian 1,5 miliar dolar dari Bybit pada Februari 2025 (yang dikaitkan dengan kelompok TraderTraitor), ia menemukan lebih dari 15 akun di Telegram dan Discord yang meminta bantuan untuk transaksi dengan dana curian sebagai jaminan. Ia menyamar sebagai klien, menghubungi operator yang menggunakan alias “Jimmy Green”, lalu pada 6 Maret 2025 mengirimkan 349.700 USDC di muka untuk ditukar dengan USDT di Tron.
Alamat yang diberikan Jimmy kepadanya mendapat pendanaan gas dari sebuah wallet yang dapat dilacak ke dana Bybit dan masuk daftar hitam publik terkait eksploit tersebut.
Untuk mendapatkan kepercayaan, ia menyelesaikan beberapa transaksi lagi dan bersedia kehilangan 5% pada setiap order, tanpa jaminan bahwa perantara itu tidak akan menghilang membawa uangnya. Jimmy membocorkan langkah-langkah yang akan dilakukan (misalnya, bahwa dana akan berpindah ke Solana sehari sebelum hal itu terjadi), mengatakan bahwa timnya mencuci sebagian besar dari 1,5 miliar dolar milik Bybit, dan menjelaskan operasi yang berbasis di Hong Kong dan Tiongkok daratan.
Sebuah transaksi bridge cocok dengan sebuah order di THORChain berdasarkan jumlah dan waktunya. Tiga alamat Solana mengungkap klaster berisi lebih dari 12 juta dolar dari eksploit Bybit; Tether kemudian membekukan 442.000 USDT dari klaster tersebut. Pencucian dana menggunakan lompatan lintas chain ( #BTC , #ETH , #solana , dan #Tron ) serta metode baru yang memanfaatkan pool Uniswap berisi token-token tidak likuid.
Sumber yang sama mengaitkan pembekuan lain sebesar 332.000 USDC dari eksploit Poloniex dan penipuan senilai 3 juta dolar yang dilacak ZachXBT hingga ke hot wallet Huione Guarantee, sebuah layanan yang kemudian dikenai sanksi. Penyelidik itu segera menyerahkan temuannya kepada para peneliti sektor swasta dan aparat penegak hukum yang menangani kasus tersebut, sehingga ia tidak dapat memublikasikannya lebih awal. Sejak 2022, ia mengatakan telah berkontribusi pada pembekuan lebih dari 75 juta dolar yang terkait dengan insiden-insiden Korea Utara.
