Как исследователь внедрился в синдикат, который перевёл более 1 млрд долларов, похищенных в результате северокорейских хакерских атак
Блокчейн-исследователь #zachxbt рассказал, как внедрился в китайский синдикат организованной преступности, который, согласно его расследованию, отмыл более 1 млрд долларов, полученных в результате нескольких эксплойтов, приписываемых группе Lazarus, связанной с Северной Кореей.
После кражи 1,5 млрд долларов у Bybit в феврале 2025 года (её приписывают группе TraderTraitor) он обнаружил более 15 аккаунтов в Telegram и Discord, где просили помочь с ордерами, обеспеченными украденными средствами. Он выдал себя за клиента, связался с оператором под псевдонимом «Jimmy Green» и 6 марта 2025 года авансировал 349 700 USDC в обмен на USDT в сети Tron.
Адрес, который дал ему Джимми, получал средства на оплату газа с кошелька, прослеживаемого до средств Bybit, и был внесён в публичный чёрный список адресов, связанных с эксплойтом.
Чтобы завоевать доверие, он провёл ещё несколько операций и согласился терять 5% на каждом ордере, не имея никаких гарантий, что посредник не скроется с деньгами. Джимми заранее сообщал ему о предстоящих перемещениях средств (например, что за день до этого они перейдут в Solana), заявил, что его команда отмыла большую часть 1,5 миллиарда долларов, похищенных при взломе Bybit, и описал деятельность компании, работающей в Гонконге и материковом Китае.
Снимок транзакции через мост совпал по сумме и времени с ордером в THORChain. Три адреса Solana выявили кластер на сумму более 12 миллионов долларов, связанный с эксплойтом Bybit; позже Tether заморозила 442 000 USDT из этой группы. Для отмывания средств использовали переходы между блокчейнами ( #BTC , #ETH , #solana и #Tron ) и новый метод с пулами Uniswap для неликвидных токенов.
Тот же источник связал с этим ещё одну заморозку — 332 000 USDC, похищенных при эксплойте Poloniex, — и 3 миллиона долларов, полученных в результате мошенничества и прослеженных ZachXBT до горячего кошелька Huione Guarantee — сервиса, который позже попал под санкции. Исследователь немедленно передал результаты расследования частным отраслевым специалистам и правоохранительным органам, занимавшимся этим делом, поэтому не мог опубликовать их раньше. По его словам, с 2022 года он помог заморозить более 75 миллионов долларов, связанных с инцидентами в Северной Корее.
