ZachXBT, Çinli bir ağın Kuzey Kore'nin Lazarus Grubu için 1 milyar dolardan fazla parayı akladığını söyledi

Takma adlı blockchain araştırmacısı ZachXBT, Çinli bir organize suç örgütünün, Kuzey Kore'nin Lazarus Grubu için birden fazla kripto saldırısında çalınan 1 milyar dolardan fazla parayı akladığını söyledi. ZachXBT, soruşturmayı 5 Ekim'de X'te paylaştığı bir dizi gönderide anlattı. ZachXBT, Şubat 2025'te, 1,5 milyar dolarlık Bybit saldırısından günler sonra, ağa sızmak için ücret ödeyen bir müşteri gibi davrandığını söyledi. Jimmy Green olarak bilinen bir operatörün güvenini kazanmak için 349.700 dolar değerinde stablecoin yatırdığını ve her işlemde %5 zarar etmeyi kabul ettiğini belirtti.

ZachXBT, ağın faaliyetlerinin Hong Kong ve Çin anakarasına yayıldığını söyledi. ZachXBT, para aklayıcının sağladığı bilgilerin Bybit bağlantılı 12 milyon dolardan fazla fondan oluşan bir kümeyi tespit etmesine yardımcı olduğunu belirtti. ZachXBT, Tether'in daha sonra bu fonlarla ilişkili 442.000 USDt'yi (USDT) dondurduğunu söyledi. Chainalysis, Kuzey Kore bağlantılı bilgisayar korsanlarının 2025 boyunca en az 6,75 milyar dolarlık dijital varlık çaldığını tahmin ediyor.

Kuzey Koreli bilgisayar korsanları, çok aşamalı bir aklama süreci kullanıyor. Yöntemlerden biri, fon akışını gizlemek amacıyla fonları farklı blokzincirler arasında taşımayı ve merkeziyetsiz borsalar, köprüler ve diğer hizmetler üzerinden token takası yapmayı içeriyor. Çinli aracılar bu süreçte önemli bir halka haline geldi. ABD savcıları 2020'de, 2018'de bir kripto para borsasından Kuzey Koreli bilgisayar korsanlarının çaldığı 100 milyon dolardan fazla parayı aklamakla iki Çin vatandaşını suçladı. ABD Hazine Bakanlığı bünyesindeki Yabancı Varlıkların Kontrolü Ofisi, 2023'te biri Hong Kong'dan, diğeri Çin'den iki kripto para yatırımcısına yaptırım uyguladı. Yaptırımlar, yatırımcıların Kuzey Kore'nin çalıntı kripto paraları nakde çevirmesine ve finansal kontrolleri aşmasına yardım etmedeki rolleriyle ilgiliydi.

ZachXBT, Çinli kişileri ayrıca eylül ayında 387,5 milyon dolarlık Bitget saldırısındaki fonların aklandığı iddiasıyla ilişkilendirdi. ZachXBT, 28 Eylül'de X'te yayımladığı bir gönderide, Kuzey Koreli bilgisayar korsanları için fonları akladığı öne sürülen Çinli kişilerin herkese açık Discord sunucuları ve Telegram kanallarında açıkça destek aradığını söyledi. ZachXBT, bu sunucu ve kanalların söz konusu kişilerin kullandığı hizmetler tarafından işletildiğini belirtti. ZachXBT, operatörlerden birinin nisan ayında gerçekleşen 292 milyon dolarlık Kelp DAO saldırısındaki fonların aklanmasında da yer aldığını söyledi.