ZachXBT afferma che il gruppo Lazarus ricicla crypto rubata tramite reti illecite e piccoli mercati OTC

L'investigatore crypto ZachXBT ha notato che le reti di riciclaggio illecite e i piccoli broker OTC hanno con successo riciclato fondi rubati in diversi recenti hack legati al gruppo Lazarus. Stima che il mercato nero su Tron sia di non meno di 5-10 miliardi di dollari e in gran parte non attribuito.

Il trader crypto ha anche ha notato che molte borse crypto si limitano a guardare, raccogliendo commissioni e non facendo nulla quando più del 50% dell'attività per il loro protocollo proviene da fondi rubati. Crede che gli abusi nel settore crypto siano aumentati dopo che i politici hanno lanciato le memecoin e numerosi casi giudiziari sono stati archiviati, il che ha ulteriormente favorito questo comportamento.

Il settore crypto vede un aumento del riciclaggio illecito

ZachXBT crede che non ci sia mai stato un momento peggiore per fare attività di black hat (phishing, ingegneria sociale, rapine) rispetto agli hack di gray hat quando l'ambiente attuale è favorevole. Hydra, il più grande mercato darknet del mondo, ha precedentemente facilitato oltre 5 miliardi di dollari in transazioni illegali, principalmente in BTC e Monero.

I criminali usavano comprare e vendere beni illeciti, quindi riciclavano i proventi attraverso borse crypto in giurisdizioni con leggi AML deboli, wallet privacy e broker OTC (over-the-counter).

Nel 2016, gli hacker rubarono quasi 120K Bitcoin (valutati 4,5 miliardi di dollari oggi) dalla borsa di criptovalute Bitfinex. I fondi furono spostati su più wallet e riciclati attraverso vari metodi nel corso di diversi anni, incluso il chain hopping, mixer crypto, piattaforme P2P e piccoli VASP.

Nel marzo 2020, l'Ufficio di Controllo degli Attivi Stranieri (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha sanzionato due cittadini cinesi coinvolti nel riciclaggio di crypto rubata da un attacco informatico del 2018 contro una borsa di criptovalute. Tian Yinyin e Li Jiadong sono stati sanzionati per il riciclaggio di oltre 100 milioni di dollari di fondi rubati legati al gruppo Lazarus.

"Il regime nordcoreano ha continuato la sua campagna diffusa di estesi attacchi informatici alle istituzioni finanziarie per rubare fondi. Gli Stati Uniti continueranno a proteggere il sistema finanziario globale tenendo responsabili coloro che aiutano la Corea del Nord a impegnarsi nella cybercriminalità."

–Steven Mnuchin, Ex Segretario al Tesoro degli Stati Uniti

Tom Robinson, co-fondatore dell'investigatore crypto Elliptic, ha sostenuto che la Corea del Nord è la migliore nel riciclare asset digitali tra tutti gli attori criminali coinvolti nella criptovaluta. Dorit Dor dell'azienda di sicurezza informatica Check Point ha detto che la Corea del Nord è riuscita a creare un'industria di successo per hacking e riciclaggio attraverso il suo sistema chiuso e l'economia chiusa. Crede anche che un grande problema sia che non tutte le aziende crypto sono disposte ad aiutare quanto altre.

Nel febbraio, il gruppo ha hackerato uno dei fornitori di ByBit per alterare segretamente l'indirizzo del wallet digitale per un trasferimento di 401.000 Ethereum. La borsa crypto eXch è stata accusata da ByBit e altri di non aver fermato i criminali dal prelevare più di 90 milioni di dollari attraverso la piattaforma.

Ari Redbord, capo globale delle politiche presso TRM Labs, ha dichiarato ciò che distingue l'hack di ByBit da parte del gruppo è la velocità del riciclaggio post-hack. Redbord ha rivelato che entro due giorni dall'attacco, il gruppo ha convogliato 160 milioni di dollari attraverso canali illeciti. Ha anche sostenuto che il cambiamento ha sollevato domande allarmanti sul fatto che la Corea del Nord abbia ampliato la sua capacità di riciclaggio perché le reti finanziarie criminali non si sono mai mosse così velocemente per elaborare i fondi.

Il DOJ presenta un reclamo di confisca civile contro il governo nordcoreano

Il 5 giugno, il Dipartimento di Giustizia degli Stati Uniti ha presentato un reclamo di confisca civile nella Corte Distrettuale degli Stati Uniti per il Distretto di Columbia, che mira a oltre 7,7 milioni di dollari in asset digitali, NFT, e criptovaluta legata a uno schema di riciclaggio globale diretto dalla Corea del Nord. Il reclamo ha rivelato che gli asset rappresentano i proventi di frodi via wire e reati di riciclaggio di denaro condotti da cittadini nordcoreani che agiscono sotto la direzione della Foreign Trade Bank e del Ministero della Difesa.

Il dipartimento ha rilevato che l'azione si è concentrata sul dispiegamento di lavoratori IT nordcoreani all'estero — principalmente in Cina, Russia e Emirati Arabi Uniti — che utilizzavano identità falsificate per ottenere impieghi presso aziende tecnologiche statunitensi e straniere. Secondo la denuncia civile, i pagamenti effettuati agli individui, spesso in USDC e USDT, sarebbero stati instradati attraverso reti di riciclaggio e infine trasferiti a portafogli controllati da entità sanzionate della Repubblica Popolare Democratica di Corea (RPDC).