Pagpasok sa Organized Crime Syndicate
Ayon kay ZachXBT, isang blockchain investigator, nakapasok siya sa isang Chinese organized crime syndicate sa pamamagitan ng pagpapanggap bilang isang customer. Ang hakbang na ito ay nagbigay-daan sa kanya upang makakuha ng impormasyon na tumulong sa pagsubaybay sa mga pondo mula sa $1.5 bilyong Bybit hack.
Imbestigasyon at mga Operasyon
Sa isang thread noong Oktubre 5 sa X, inilarawan ni ZachXBT kung paano siya nagkunwaring isang nagbabayad na kliyente upang makapasok sa money laundering network noong Pebrero 2025, ilang araw matapos ang Bybit hack. Naglagay siya ng $349,700 sa stablecoins at nagkaroon ng 5% na pagkalugi sa bawat order upang makabuo ng tiwala sa isa sa mga operator ng network, na kilala bilang “Jimmy Green”.
Mga Koneksyon sa Hong Kong at China
Sinabi ni ZachXBT na ang mga operasyon ng sindikato ay umabot sa Hong Kong at mainland China. Ang impormasyong ibinigay ng naglaba ay nakatulong sa kanya na tukuyin ang isang cluster ng higit sa $12 milyon na mga pondo na konektado sa Bybit, kung saan ang Tether ay kalaunan ay nag-freeze ng $442,000 na kaugnay ng USDt (USDT).
North Korean Hackers at Money Laundering
Ang imbestigasyon ay nagbigay ng bihirang pananaw sa mga sinasabing tagapamagitan na humahawak sa ninakaw na crypto ng North Korea. Ayon sa Chainalysis, ang mga hacker na konektado sa bansa ay ninakaw ng hindi bababa sa $6.75 bilyon sa mga digital assets hanggang 2025.
Multi-Stage Laundering Process
Kilalang-kilala ang mga North Korean hackers sa paggamit ng multi-stage laundering process, na kinabibilangan ng chain-hopping at token swapping sa pamamagitan ng decentralized exchanges, bridges, at iba pang serbisyo upang itago ang daloy ng mga pondo. Ang mga Chinese intermediaries ay lumitaw bilang isang mahalagang link sa prosesong ito.
Legal na Hakbang at Sanctions
Noong 2020, sinampahan ng mga US prosecutors ang dalawang Chinese nationals ng laundering ng higit sa $100 milyon na ninakaw ng mga North Korean hackers mula sa isang cryptocurrency exchange noong 2018. Noong 2023, ang Office of Foreign Assets Control (OFAC) ng US Department of the Treasury ay nag-sanction sa dalawang crypto traders, isa mula sa Hong Kong at isa mula sa China, dahil sa kanilang papel sa pagtulong sa DPRK na i-convert ang ninakaw na crypto at lumampas sa mga financial controls.
Mga Kaganapan sa Bitget at Kelp DAO Exploits
Nakakonekta rin si ZachXBT ng mga Chinese actors sa laundering ng mga pondo mula sa $387.5 milyon na Bitget exploit noong Setyembre. Sa isang post sa X noong Setyembre 28, sinabi ni ZachXBT na ang mga Chinese actors na sinasabing naglaba ng mga pondo sa ngalan ng mga North Korean hackers ay hayagang naghahanap ng suporta sa mga pampublikong Discord servers at Telegram channels na pinapatakbo ng mga serbisyong ginamit nila. Sinabi rin ni ZachXBT na isa sa mga operator ay kasangkot din sa laundering ng mga pondo mula sa $292 milyon na Kelp DAO exploit noong Abril.
