暗号資産調査者、北朝鮮のLazarus Groupの資金洗浄を担う犯罪組織に潜入

暗号資産調査者のZachXBTによると、彼は北朝鮮のハッキンググループLazarusのために、暗号資産で$1 billion以上を洗浄してきた中国の組織犯罪グループに潜入することに成功した。

先週、ZachXBTは、9月に発生した$387 millionのBitgetハッキングからの資金洗浄の支援を求めている複数の中国のTelegramおよびDiscordアカウントを発見した。

Zachは、それらのアカウントのうち「Jimmy Green」という名前のアカウントに連絡を取り、情報を収集するために資金洗浄サービスを必要とする顧客を装ったと述べた。

この過程で、彼はシンジケートに様々な金額の資金を洗浄のために送り、暗号資産アドレスやその他の重要な詳細を記録した。

1/ いかにして私は、Lazarus Groupのために複数の不正アクセスを通じて$1B+を洗浄してきた中国の組織犯罪シンジケートに潜入したか。

顧客を装い、2025年2月のBybit不正アクセスに対する凍結措置を実行し、オンチェーンで不正な活動を属性付けるのに役立つ情報を収集した。 pic.twitter.com/jauRRt8875

— ZachXBT (@zachxbt) October 5, 2026

ZachXBTは、この作戦のために約$350,000を拠出したこと、そしてJimmy Greenとの各取引で5%の損失が生じたことを明らかにした。

Zachは、「Jimmyが資金を持ち逃げしない保証はなかった」と述べ、さらに「シンジケートとの取引には未知の個人的リスクがあった」と付け加えた。

Zachが収集した情報は、その後、2025年の$1.5 billionのBybitハッキングに関連する資産の凍結や、暗号資産取引と犯罪活動の関連付けに活用された。

Jimmyは自身のグループがBybitの資金の大部分を洗浄したと主張

JimmyはZachに対し、自らのチームがBybitから盗まれた資金の大部分の洗浄を処理したと伝え、複数のハッカーアドレスと、THORSwapを介した資金のブリッジのデモを提供した。

Jimmyが別の顧客のために$3 millionを洗浄したと言及した後、Zachはそれらの資金を、制裁対象のコングロマリットであり、数十億ドル規模の犯罪マーケットプレイスを運営していたHuione Guaranteeに関連付けた。

さらに、Zachは、2024年にJimmyの取引を標的とした$100,000の凍結を、$100 millionのPoloniexハッキングに関連付けた。

Lazarusの資金洗浄者が野生の獲物とDisneyの休暇を楽しむ

Jimmyはまた、Zachに野生のウサギや鳥を食べるのが好きだと話し、調理済みの料理の写真を送った。

彼らの気軽な会話では、Jimmyの脂肪を減らす食べ物や「アメリカンコーヒー」への関心にも触れ、二人とも中国の麻雀とDisneyへの旅行への好意を表明した。

11/ 会話の間中、Jimmyと私はDPRKのための資金洗浄について話し合う合間に、多くの雑談をしました。

彼は麻雀をすること、野生のウサギを狩ること、食べ物、脂肪を減らす食事、家族生活、Disneyでの休暇について話しました。

（彼のぎこちない文法は、… pic.twitter.com/84HwgBYB9I

— ZachXBT (@zachxbt) October 5, 2026

Zachは、「財団からの助成金や個人からの寄付を受け続けることで、他の人が実行可能と考えないような独自の案件でより高いリスクを負うことができる」との希望を表明した。

彼は、これらの調査は、私立探偵や法執行機関との機密性の高い作業のため、早期に開示できないと指摘した。結果として、彼は「他の事件からの重要な発見を抱えている」と主張している。