中国OTC交易员Yicong Wang自2022年以来一直为臭名昭著的朝鲜黑客组织Lazarus Group洗钱。
Wang以Seawang、Greatdtrader和BestRhea977等假名而闻名，他帮助将数千万美元的被盗加密货币通过银行转账转换为现金。
链上调查员ZachXBT在一名受害者今年早些时候联系他，报告其账户在完成与罪犯的P2P交易后被冻结后，揭露了Wang的参与。他们还向Zach提供了Wang使用的TRON钱包地址，该地址取自微信对话。
Wang在洗钱被盗加密货币中的角色
Zach的 研究 显示Yicong Wang促进了从Lazarus相关黑客攻击（如Alex Labs、EasyFi、Bondly和Irys联合创始人）中洗钱的被盗资金。
具体来说，Wang控制的一个地址从这些黑客攻击中合并了1700万美元，其中37.4万美元USDT在2023年11月被Tether列入黑名单。在此黑名单之后，剩余资金迅速转移到臭名昭著的加密货币混币器Tornado Cash。
在2023年11月至12月期间，13笔每笔100 ETH的交易被提取并转移到不同的以太坊地址。12月下旬，4.5万美元被桥接到TRON，最终落入与Wang相关的钱包。
尽管Tether试图将这些资金列入黑名单，但他通过加密货币混币服务高效地转移了资金。
Lazarus在2024年5月对Alex Labs的攻击导致450万美元的损失。不久之后，一个被黑客攻击的地址将470 ETH存入隐私协议。
相同数量的资金在几小时内被提取并转移到两个新地址。今年6月27日至28日，又有449 ETH遵循相同的模式，最终落入Wang的账户。
更多被盗加密货币被清洗
7月，Lazarus Group发动了另一次攻击，这次针对Irys联合创始人。他们使用鱼叉式网络钓鱼邮件活动窃取了130万美元的加密货币。被盗ETH遵循与之前相同的路径，Wang促进了洗钱过程。
7月31日，被盗的70.8 ETH存入隐私协议，随后又存入338 ETH。同样，这些资金被发送到多个地址，最终落入Wang的TRON钱包。
到8月13日，Wang已从Lazarus Group的黑客攻击中清洗了另外150万美元USDT。在此期间，资金从以太坊桥接到TRON，直接链接到他的账户。
对这些交易的调查显示，8月被Tether列入黑名单的以太坊地址（包含94.8万美元USDT）也与Wang有关。
在被列入黑名单之前，74.6万枚USDT被转移到他的一个地址中。即使在Paxful和Noones等主要平台因洗钱行为禁止他后，Wang仍未停止。
尽管他的别名账户被关闭，Wang继续进行场外交易，协助Lazarus集团洗钱。
Lazarus对加密货币行业的持续威胁
截至2024年10月23日，Lazarus集团仍然是加密货币行业最危险的威胁之一。他们继续执行高调的黑客攻击，针对中心化和去中心化平台。
他们的手段变得越来越复杂，利用“Eager Crypto Beavers”等社会工程活动诱骗区块链专业人士下载恶意软件。这种恶意软件会窃取凭证和加密货币钱包的访问权限，使Lazarus更容易盗取资金。
仅在2024年，该黑客组织就造成了许多重大黑客攻击。7月，他们入侵了印度加密货币交易所WazirX，导致超过2.35亿美元的损失。
他们还针对中心化平台，如Stake.com（2023年9月损失4100万美元）和Deribit（2022年11月损失2800万美元）。
虽然执法部门取得了一些进展，但追回被盗资金仍然具有挑战性。美国司法部（DOJ）正积极努力追踪和追回Lazarus盗窃的加密货币，但该集团的洗钱方法使这一工作变得困难。
本月早些时候，DOJ提起诉讼，试图追回与Deribit和Stake.com黑客攻击有关的超过267万美元被盗数字资产。但这些努力仅占Lazarus盗窃总额的一小部分。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
