ZachXBT потратил $349 700 на внедрение в сеть отмывания денег КНДР

Блокчейн-исследователь, известный как ZachXBT, раскрыл 5 октября детали тайной операции, которую он вел на протяжении нескольких месяцев. В рамках расследования он потратил 349 700 долларов собственных средств, чтобы внедриться в сеть, которая, по его утверждению, занималась отмыванием денег для связанной с Северной Кореей хакерской группировки «Лaзapус». По его словам, эта сеть была замешана в отмывании более чем миллиарда долларов, похищенных в результате серии взломов различных криптовалютных платформ.

Расследование началось вскоре после масштабной атаки на биржу Bybit в феврале 2025 года, в ходе которой было похищено около 1,5 миллиарда долларов. Исследователь обнаружил более 15 аккаунтов в Telegram и Discord, где предлагались услуги по переводу средств, связанных с этим взломом. Выдав себя за клиента, он связался с оператором, использовавшим псевдоним Джимми Грин. 6 марта 2025 года он пополнил новый кошелек на 349 700 USDC — цифровой монеты, привязанной к доллару, — и начал совершать транзакции.

Внедрение и отслеживание в блокчейне

Чтобы завоевать доверие, исследователь согласился нести убытки в размере около 5% на каждой сделке. По его словам, в одной из транзакций адрес получателя, переданный ему «Джимми», был проинвестирован за счет комиссионных сборов из кошелька, напрямую связанного с похищенными средствами из Bybit и даже внесенного в черный список биржи.

Предоставленная информация помогла выявить кластер кошельков, в которых хранилось более 12 миллионов долларов от взлома Bybit, после чего компания Tether заморозила 442 тысячи долларов в криптовалюте.

Позднее оператор заранее передавал ему сведения о переводах средств, связанных с Северной Кореей, и эти данные совпадали с реальными транзакциями в блокчейне. Исследователь сообщил, что передавал всю информацию правоохранительным органам в режиме реального времени, однако не мог опубликовать детали операции ранее из-за высокой чувствительности расследования.

Криптовалюта как инструмент Пхеньяна

В последние годы криптовалютная сфера превратилась в один из ключевых источников доходов для Северной Кореи, которая стремится обходить международные санкции, ограничивающие ее доступ к мировой финансовой системе, с помощью кибератак и хищения цифровых активов.

По данным ООН, северокорейские хакеры похитили сотни миллионов и даже миллиарды долларов в криптовалюте, причем часть этих доходов направляется на финансирование ядерных программ страны. Отчеты организации неоднократно связывали кибердеятельность Пхеньяна с развитием баллистических ракет и оружия массового уничтожения, превратив цифровые активы в инструмент военного финансирования.