Blockchain araştırmacısı ZachXBT, Çin merkezli organize bir suç ağının Kuzey Kore bağlantılı Lazarus Grubu için çeşitli kripto saldırılarından çalınan 1 milyar dolardan fazla fonu akladığını öne sürdü.
ZachXBT, ağı ortaya çıkarmak için kendisini müşteri gibi göstererek operatörlerle doğrudan iletişime geçtiğini ve bu süreçte Bybit saldırısından çalınan fonların izini sürmeye yardımcı olan önemli bilgiler elde ettiğini açıkladı.
349.000 Dolarlık Fonla Ağa Sızdı
ZachXBT’ye göre operasyon, Şubat 2025’te gerçekleşen yaklaşık 1,5 milyar dolarlık Bybit saldırısının hemen ardından başladı.
Araştırmacı, “Jimmy Green” takma adını kullanan bir operatörün güvenini kazanmak için yaklaşık 349.700 USDC kullandı ve yaptığı işlemlerde yaklaşık %5 kaybı göze aldı.
Elde edilen bilgiler sayesinde Bybit saldırısıyla bağlantılı 12 milyon dolardan fazla fonun bulunduğu cüzdan kümesi tespit edildi. Daha sonra Tether, bağlantılı adreslerdeki yaklaşık 442.000 USDT’yi dondurdu.
Operasyon Çin ve Hong Kong’a Uzandı
ZachXBT, kara para aklama ağının Hong Kong ve Çin anakarasında faaliyet gösterdiğini ve Lazarus bağlantılı farklı saldırılardan gelen fonların taşınmasında rol oynadığını iddia etti.
Kuzey Kore bağlantılı hackerların 2025 sonuna kadar en az 6,75 milyar dolarlık kripto varlık çaldığı tahmin ediliyor.
Çalınan fonların izini kaybettirmek için farklı blockchain ağları arasında transferler, token takasları, köprüler ve çeşitli aracı hizmetlerin kullanıldığı biliniyor.
Bitget ve Kelp DAO Saldırılarıyla da Bağlantı İddiası
ZachXBT ayrıca Çinli aktörlerin Eylül ayında gerçekleşen yaklaşık 387 milyon dolarlık Bitget saldırısından çalınan fonların aklanmasında da rol oynadığını ileri sürdü.
Araştırmacıya göre bazı operatörler, kullandıkları hizmetlerin herkese açık Discord sunucuları ve Telegram kanallarında açık şekilde destek arıyordu.
ZachXBT, aynı ağdaki operatörlerden birinin Nisan ayında gerçekleşen yaklaşık 292 milyon dolarlık Kelp DAO saldırısından gelen fonların aklanmasıyla da bağlantılı olduğunu iddia etti.
