Como um investigador se infiltrou no sindicato que movimentou mais de 1.000 milhões de dólares em hacks norte-coreanos
O investigador de blockchain #zachxbt publicou como se infiltrou em um sindicato chinês do crime organizado que, segundo sua investigação, lavou mais de 1.000 milhões de dólares provenientes de vários exploits atribuídos ao grupo Lazarus, ligado à Coreia do Norte.
Após o roubo de 1.500 milhões de dólares da Bybit em fevereiro de 2025 (atribuído ao grupo TraderTraitor), detectou mais de 15 contas no Telegram e no Discord pedindo ajuda com ordens vinculadas a fundos roubados. Fez-se passar por cliente, entrou em contato com um operador que usava o pseudônimo “Jimmy Green” e, em 6 de março de 2025, adiantou 349.700 USDC para trocá-los por USDT na Tron.
O endereço fornecido por Jimmy recebia fundos para pagar taxas de gas de uma carteira rastreável até os fundos da Bybit e estava marcado na lista negra pública do exploit.
Para ganhar confiança, ele concluiu várias outras operações e aceitou perder 5% em cada ordem, sem garantia de que o intermediário não desapareceria com o dinheiro. Jimmy antecipou movimentos (por exemplo, que os fundos passariam para Solana um dia antes de isso acontecer), disse que sua equipe lavou a maior parte dos 1,5 bilhão de dólares da Bybit e descreveu uma operação sediada em Hong Kong e na China continental.
Uma transação em uma ponte coincidiu, em valor e horário, com uma ordem na THORChain. Três endereços de Solana revelaram um agrupamento de mais de 12 milhões de dólares do exploit da Bybit; depois, a Tether congelou 442.000 USDT desse grupo. A lavagem usava saltos entre blockchains ( \u003ct-23/\u003e, \u003ct-25/\u003e, \u003ct-27/\u003e e \u003ct-29/\u003e) e um método novo com pools da Uniswap de tokens ilíquidos.
A mesma fonte associou outro congelamento — de 332.000 USDC do exploit da Poloniex — e 3 milhões de dólares em fraudes que ZachXBT rastreou até uma hot wallet da Huione Guarantee, serviço posteriormente sancionado. O investigador entregou imediatamente as descobertas a investigadores do setor privado e às autoridades responsáveis pelo caso e, por isso, não pôde divulgá-las antes. Desde 2022, afirma ter contribuído para congelar mais de 75 milhões de dólares ligados a incidentes envolvendo a Coreia do Norte.
\u003cc-10/\u003e
\u003cc-6/\u003e
\u003cc-40/\u003e
