ZachXBT, 중국 조직범죄단이 북한 라자루스 그룹 위해 10억 달러 이상 세탁했다고 밝혀

가명으로 활동하는 블록체인 조사관 ZachXBT는 중국 조직범죄단이 북한 라자루스 그룹을 위해 여러 가상자산 익스플로잇 공격으로 탈취한 10억 달러 이상을 세탁했다고 밝혔다. ZachXBT는 10월 5일 X에 올린 게시물에서 조사 내용을 설명했다. 그는 바이비트 해킹으로 15억 달러가 탈취된 지 며칠 뒤인 2025년 2월 돈을 지불하는 고객으로 가장해 네트워크에 침투했다고 말했다. ZachXBT는 지미 그린이라는 이름으로 알려진 운영자와 신뢰를 쌓기 위해 스테이블코인 34만9,700달러어치를 내놓고 거래마다 5% 손실을 감수했다고 밝혔다.

ZachXBT는 네트워크 활동이 홍콩과 중국 본토에 걸쳐 있었다고 말했다. 그는 자금 세탁업자가 제공한 정보를 통해 바이비트와 연관된 1,200만 달러 이상의 자금 묶음을 찾아냈다고 밝혔다. ZachXBT는 이후 테더가 관련 USDt(USDT) 44만2,000달러어치를 동결했다고 말했다. 체이널리시스는 북한과 연계된 해커들이 2025년까지 디지털 자산을 최소 67억5,000만 달러 탈취한 것으로 추산한다.

북한 해커들은 여러 단계에 걸친 자금 세탁 절차를 이용한다. 한 방식은 자금 흐름을 감추기 위해 블록체인 간 자금을 이동시키고 탈중앙화 거래소, 브리지 및 기타 서비스를 통해 토큰을 교환하는 것이다. 중국인 중개자들은 이 과정에서 중요한 연결고리가 됐다. 미국 검찰은 2020년 북한 해커들이 2018년 가상자산 거래소에서 탈취한 1억 달러 이상을 세탁한 혐의로 중국 국적자 2명을 기소했다. 미 재무부 해외자산통제국은 2023년 홍콩 출신 1명과 중국 출신 1명 등 가상자산 거래자 2명을 제재했다. 제재는 이들이 북한이 탈취한 가상자산을 환전하고 금융 통제를 우회하도록 도운 역할과 관련됐다.

ZachXBT는 또 9월 3억8,750만 달러 규모의 빗겟 익스플로잇 공격 자금 세탁 의혹에도 중국인 행위자들이 연루됐다고 밝혔다. ZachXBT는 9월 28일 X에 올린 게시물에서 북한 해커들을 위해 자금 세탁을 한 것으로 의심되는 중국인 행위자들이 공개 디스코드 서버와 텔레그램 채널에서 대놓고 지원을 구했다고 말했다. 그는 해당 서버와 채널이 이들이 이용한 서비스에 의해 운영됐다고 밝혔다. ZachXBT는 한 운영자가 4월 2억9,200만 달러 규모의 켈프 다오 익스플로잇 공격 자금 세탁에도 관여했다고 말했다.