ZachXBT утверждает, что группа Lazarus отмывает украденные криптоактивы через нелегальные сети и небольшие OTC-рынки

Крипто-расследователь ZachXBT отметил, что нелегальные сети отмывания и небольшие OTC-брокеры успешно отмыли средства, украденные в нескольких недавних взломах, связанных с группой Lazarus. Он оценивает объем рынка Black U в сети Tron не менее чем в $5–10 млрд, большая часть которых не имеет установленного происхождения.

Крипто-трейдер также отметил что многие криптовалютные биржи наблюдают за этим, собирая комиссии и ничего не делая, когда более 50% активности в их протоколе происходит от украденных средств. Он считает, что злоупотребления в криптоиндустрии увеличились после того, как политики запустили мем-коины и были прекращены многочисленные судебные дела, что еще больше способствовало такому поведению.

Крипто-сектор видит всплеск нелегального отмывания

ZachXBT считает, что никогда не было худшего времени для занятия «черным шляпами» (фишинг, социальная инженерия, кражи) по сравнению с «серыми» взломами, когда текущая обстановка благоприятна. Hydra, крупнейший даркнет-маркетплейс в мире, ранее способствовал проведению незаконных транзакций на сумму более $5 млрд, в основном в BTC и Monero.

Преступники раньше покупали и продавали нелегальные товары, а затем отмывали выручку через криптовалютные биржи в юрисдикциях со слабыми законами о противодействии отмыванию денег (AML), приватные кошельки и OTC-брокеров (внебиржевых брокеров).

В 2016 году хакеры украли почти 120 000 биткоинов (что сегодня стоит $4,5 млрд) с криптовалютной биржи Bitfinex. Средства были переведены через несколько кошельков и отмыты различными способами в течение нескольких лет, включая цепочечные перемещения (chain hopping), крипто-миксеры, P2P-платформы и небольшие VASP.

В марте 2020 года Управление по контролю за иностранными активами (OFAC) Министерства финансов США ввело санкции против двух граждан Китая, причастных к отмыванию украденных криптоактивов после кибератаки 2018 года на криптовалютную биржу. Тянь Ииньинь и Ли Цзядун были санкционированы за отмывание более $100 млн украденных средств, связанных с группой Lazarus.

«Северокорейский режим продолжил свою широкую кампанию масштабных кибератак на финансовые учреждения с целью кражи средств. Соединенные Штаты будут продолжать защищать глобальную финансовую систему, привлекая к ответственности тех, кто помогает Северной Корее заниматься киберпреступностью.»

–Стивен Мнучин, бывший министр финансов США

Том Робинсон, сооснователь крипто-расследовательской компании Elliptic, утверждал, что Северная Корея лучше всех среди преступных акторов, вовлеченных в криптовалюту, умеет отмывать цифровые активы. Дорит Дор из компании по кибербезопасности Check Point сказала, что Северной Корее удалось создать успешную индустрию хакерства и отмывания благодаря своей закрытой системе и закрытой экономике. Он также считает, что большая проблема заключается в том, что не все криптокомпании готовы помогать так же охотно, как другие.

В феврале группа взломала одного из поставщиков ByBit, чтобы тайно изменить адрес цифрового кошелька для перевода 401 000 Ethereum. Криптобиржа eXch была обвинена ByBit и другими в том, что не остановила преступников, выведших более $90 млн через платформу.

Ари Редборд, глобальный руководитель по политике в TRM Labs, сказал, что отличает взлом ByBit этой группой, так это скорость отмывания средств после взлома. Редборд раскрыл, что в течение двух дней после атаки группа направила $160 млн через нелегальные каналы. Он также утверждал, что этот сдвиг вызывает тревожные вопросы о том, расширила ли Северная Корея свои возможности по отмыванию, поскольку криминальные финансовые сети никогда раньше не двигались так быстро для обработки средств.

Министерство юстиции подает гражданский иск о конфискации против правительства Северной Кореи

Июня 5 года Министерство юстиции США подал гражданский иск о конфискации в Окружном суде США по округу Колумбия, нацеленный на более чем $7,7 млн цифровых активов, NFT, и криптовалюты, связанные с глобальной схемой отмывания, организованной Северной Кореей. В иске раскрывается, что активы представляют собой доходы от мошенничества с использованием электронных переводов и отмывания денег, совершенных гражданами Северной Кореи по указанию Внешнеторгового банка и Министерства обороны.

Ведомство отметило, что действие было сосредоточено на развертывании северокорейских ИТ-работников за рубежом — преимущественно в Китае, России и ОАЭ — которые использовали поддельные личности для получения работы в американских и иностранных технологических компаниях. Согласно гражданскому иску, платежи, сделанные этим лицам, часто в USDC и USDT, якобы направлялись через сети отмывания и в конечном итоге переводились на кошельки, контролируемые санкционированными организациями Корейской Народно-Демократической Республики (КНДР).