Infiltrering av Kinesiskt Brottsnätverk
ZachXBT rapporterar att han infiltrerade ett kinesiskt brottsnätverk genom att utge sig för att vara en kund, vilket gav honom värdefull information för att spåra medel från Bybit-hacket, som uppgick till 1,5 miljarder dollar.
Tvätt av Stulna Medel
Enligt blockchain-utredaren ZachXBT har ett kinesiskt organiserat brottssyndikat tvättat mer än 1 miljard dollar som stulits i flera kryptovaluta-exploateringar för Nordkoreas Lazarus-grupp. I en tråd den 5 oktober på X, berättade den pseudonyma blockchain-utredaren att han i februari 2025, bara dagar efter Bybit-hacket, utgav sig för att vara en betalande kund för att infiltrera penningtvättsnätverket.
Han satte in 349 700 dollar i stablecoins och accepterade en förlust på 5 % på varje order för att bygga förtroende med en av nätverkets operatörer, känd som ”Jimmy Green”.
Identifiering av Stulna Medel
ZachXBT uppgav att operationerna sträckte sig över Hongkong och fastlandet Kina, och information som tillhandahölls av tvättaren hjälpte honom att identifiera ett kluster av mer än 12 miljoner dollar i Bybit-kopplade medel, där Tether senare frös 442 000 dollar i associerad USDt (USDT).
Utredningen ger en sällsynt inblick i de påstådda mellanhanderna som hanterar Nordkoreas stulna kryptovaluta.
Nordkoreanska Hackares Metoder
Hackare kopplade till landet har stulit minst 6,75 miljarder dollar i digitala tillgångar fram till 2025, enligt Chainalysis. Nordkoreanska hackare är kända för att använda en flertrins penningtvättsprocess, där en metod involverar kedjehoppning och tokenbyte genom decentraliserade börser, broar och andra tjänster för att dölja flödet av medel.
Kinesiska Mellanhanders Roll
Kinesiska mellanhander har framträtt som en viktig länk i denna process. År 2020 åtalade amerikanska åklagare två kinesiska medborgare för att ha tvättat mer än 100 miljoner dollar som stulits av nordkoreanska hackare från en kryptovalutabörs 2018. År 2023 sanktionerade det amerikanska finansdepartementets kontor för utländska tillgångar (OFAC) två kryptohandlare, en från Hongkong och en från Kina, för deras roll i att hjälpa DPRK att konvertera stulen kryptovaluta och kringgå finansiella kontroller.
Bitget-exploateringen
ZachXBT har också kopplat kinesiska aktörer till tvättandet av medel från Bitget-exploateringen på 387,5 miljoner dollar i september. I ett inlägg på X den 28 september sa ZachXBT att kinesiska aktörer som påstås tvätta medel på uppdrag av de nordkoreanska hackarna hade sökt stöd öppet i offentliga Discord-servrar och Telegram-kanaler som drevs av tjänster de använde.
ZachXBT nämnde också att en av operatörerna hade varit involverad i tvättandet av medel från Kelp DAO-exploateringen på 292 miljoner dollar i april.
