افشای شبکه پول‌شویی ۱ میلیارد دلاری برای هکرهای کره شمالی

یک شبکه سازمان‌یافته مستقر در چین و هنگ‌کنگ، بنا بر ادعای زک‌ایکس‌بی‌تی (ZachXBT)، بیش از یک میلیارد دلار از دارایی‌های سرقت‌شده در حملات رمزارزی مرتبط با گروه لازاروس کره شمالی را پول‌شویی کرده است.

این پژوهشگر بلاکچین در رشته‌پستی در شبکه X اعلام کرد برای شناسایی ساختار این شبکه، در فوریه ۲۰۲۵ و تنها چند روز پس از هک صرافی Bybit، خود را به‌عنوان یک مشتری جا زده و مستقیماً با یکی از گردانندگان آن ارتباط برقرار کرده است.

زک‌ایکس‌بی‌تی می‌گوید برای جلب اعتماد یکی از اعضای شبکه با نام مستعار «Jimmy Green»، حدود ۳۴۹ هزار و ۷۰۰ دلار استیبل‌کوین در اختیار او قرار داده و در هر سفارش عمداً حدود ۵ درصد زیان پذیرفته است. به گفته او، اطلاعاتی که در جریان این ارتباط به دست آورد، در شناسایی مسیر انتقال بخشی از وجوه سرقت‌شده از Bybit نقش داشت.

این بررسی در نهایت به شناسایی مجموعه‌ای از آدرس‌ها با بیش از ۱۲ میلیون دلار دارایی مرتبط با هک Bybit منجر شد. تتر نیز بعداً حدود ۴۴۲ هزار دلار USDT مرتبط با این آدرس‌ها را مسدود کرد.

هکرهای مرتبط با کره شمالی معمولاً برای پنهان‌کردن منشأ دارایی‌ها از چند مرحله انتقال بین بلاکچین‌ها، تبدیل توکن‌ها، صرافی‌های غیرمتمرکز و بریج‌ها استفاده می‌کنند. طبق ادعای زک‌ایکس‌بی‌تی، شبکه‌های واسطه‌ای چینی یکی از حلقه‌های مهم این فرایند هستند و دارایی‌های سرقت‌شده را پس از دریافت، میان شبکه‌ها و سرویس‌های مختلف جابه‌جا می‌کنند.

این نخستین بار نیست که چنین ارتباطی مطرح می‌شود. وزارت دادگستری آمریکا در سال ۲۰۲۰ دو تبعه چین را به پول‌شویی بیش از ۱۰۰ میلیون دلار رمزارز سرقت‌شده توسط هکرهای کره شمالی متهم کرد. دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا نیز در سال ۲۰۲۳ دو معامله‌گر رمزارزی در چین و هنگ‌کنگ را به‌دلیل کمک به تبدیل دارایی‌های سرقت‌شده و دورزدن محدودیت‌های مالی کره شمالی تحریم کرده بود.

زک‌ایکس‌بی‌تی همچنین مدعی شده برخی بازیگران چینی در پول‌شویی وجوه مربوط به هک ۳۸۷.۵ میلیون دلاری Bitget در سپتامبر ۲۰۲۶ نیز نقش داشته‌اند.

او پیش‌تر گفته بود برخی از این افراد برای دریافت پشتیبانی فنی، حتی در کانال‌های عمومی Discord و Telegram سرویس‌هایی که از آن‌ها استفاده می‌کردند فعالیت داشته‌اند. به گفته این پژوهشگر، یکی از گردانندگان این شبکه پیش‌تر در انتقال وجوه مربوط به هک ۲۹۲ میلیون دلاری Kelp DAO در ماه آوریل نیز نقش داشته است.

بر اساس داده‌های Chainalysis، هکرهای مرتبط با کره شمالی تا پایان سال ۲۰۲۵ دست‌کم ۶.۷۵ میلیارد دلار دارایی دیجیتال سرقت کرده‌اند. با این‌حال، جزئیات تازه درباره شبکه چینی و رقم بیش از یک میلیارد دلار، در حال حاضر بر تحقیقات و ادعاهای منتشرشده از سوی ZachXBT متکی است و به‌معنای تأیید مستقل همه ارتباطات مطرح‌شده نیست.