Analytik ZachXBT popsal, jak čínští zprostředkovatelé pomáhali severokorejským hackerům prát ukradené kryptoměny. Jeho pátrání vedlo od útoku na Bybit až k dalším napadeným platformám. Jak praní probíhá?
Nenechte si ujít důležité novinky! Přidejte si Finex.cz jako preferovaný zdroj na Google.
Peníze ukradené při hackerském útoku nejsou pro pachatele použitelné, dokud je nedokážou proměnit v prostředky, jejichž původ se bude hledat jen obtížně.
Právě na tomto se měli podle blockchainového analytika ZachXBT podílet čínští zprostředkovatelé severokorejské skupině Lazarus Group.
Síť organizovaného zločineckého syndikátu z Číny měla podle něj zpracovat kryptoměny v objemu přes 1 miliardu dolarů.
Hackeři spojovaní se Severní Koreou přitom podle společnosti Chainalysis odcizili v roce 2025 nejméně 6,75 miliardy dolarů v digitálních aktivech.
ZachXBT včera na síti X zveřejnil příspěvek, že do sítě pronikl v únoru 2025, několik dní po útoku na kryptoměnovou burzu Bybit. Vydával se za platícího klienta a snažil se získat důvěru operátora s přezdívkou Jimmy Green.
Do nové peněženky vložil stablecoiny v hodnotě 349 700 dolarů a na každé transakci postupně přijal přibližně 5% ztrátu. Operace sítě měly sahat do Hongkongu i pevninské Číny.
Informace od podvodníka vystupujícího pod přezdívkou Jimmy Green pak ZachXBT využil k identifikaci skupiny peněženek, které obsahovaly více než 12 milionů dolarů napojených na prostředky z Bybitu.
Společnost Tether následně zmrazila 442 000 dolarů ve stablecoinu USDT, jež s nimi souvisely.
Cesta ukradených tokenů je poměrně spletitá, neboť severokorejští hackeři používají vícefázový postup, který má zakrýt původ aktiv.
Přesouvají je mezi blockchainy – takzvaným chain-hoppingem – a směňují je přes decentralizované burzy, cross-chain mosty i další služby.
Funguje to jako přelévání vody mezi dalšími nádobami. Čím více adresami, aktivy a sítěmi peníze projdou, tím složitější je sledovat jejich tok.
Prostředníci mohou zajistit konverzi kryptoměn a útočníkům pomoci obcházet tradiční finanční kontroly. Čínští zprostředkovatelé se v podobných případech objevili už dříve.
Američtí žalobci v roce 2020 obvinili dva čínské občany z praní více než 100 milionů dolarů, které severokorejští hackeři odcizili při útoku na kryptoměnovou burzu v roce 2018.
Americký Úřad pro kontrolu zahraničních aktiv (OFAC) v roce 2023 uvalil sankce na dva obchodníky s kryptoměnami, jednoho z Hongkongu a druhého z Číny.
Podle úřadu pomáhali KLDR převádět odcizené kryptoměny a obcházet finanční restrikce.
ZachXBT spojil čínské aktéry také s praním prostředků z nedávného útoku na platformu Bitget, při němž mělo být odcizeno 387,5 milionu dolarů.
Ve zveřejněném příspěvku z 28. září napsal, že lidé údajně peroucí peníze pro severokorejské hackery veřejně hledali pomoc na Discord serverech a v Telegram skupinách, které využívali.
Bitget v pátek oznámil dokončení postupného obnovení výběrů tokenů, fiat měn i P2P služeb. Po incidentu z 24. září je burza pozastavila.
Uvedla, že útočník zneužil chybu v bezpečnostním produktu třetí strany, získal přístupové údaje a realizoval podvodné příkazy k výběru. Soukromé klíče ani cold peněženky podle společnosti kompromitovány nebyly.
Jeden z operátorů měl být podle ZachXBT zapojen také do praní peněz z dubnového napadení Kelp DAO, kdy bylo odcizeno 292 milionů dolarů.
Veřejný blockchain ukazuje pohyb prostředků. Neznamená to ale, že vždy snadno odhalí člověka na druhém konci spletitého řetězce.
AI boom vytváří obrovský nový problém - datová centra potřebují stále více elektřiny a někde ji musí ukládat.
A právě tady může být obrovská příležitost. Tržby této malé americké firmy rostou o 351 %. Její technologii už využívá i projekt spojený s Googlem.
Může právě tahle téměř neznámá akcie vyrůst až 10×?
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
96 %
88 %
