Thám tử tiền điện tử xâm nhập băng đảng tội phạm rửa tiền cho Nhóm Lazarus của Triều Tiên

Theo nhà điều tra tiền điện tử ZachXBT, anh ta đã xâm nhập được một tổ chức tội phạm có tổ chức của Trung Quốc đã rửa hơn 1 tỷ đô la tiền điện tử cho nhóm hack Triều Tiên Lazarus.

Tuần trước, ZachXBT đã phát hiện một số tài khoản Telegram và Discord Trung Quốc đang tìm kiếm sự trợ giúp để rửa tiền từ vụ hack Bitget trị giá 387 triệu đô la xảy ra vào tháng 9.

Zach cho biết anh đã liên lạc với một trong những tài khoản đó, có tên là 'Jimmy Green,' và giả vờ là khách hàng cần dịch vụ rửa tiền để thu thập thông tin.

Trong quá trình này, anh đã gửi cho băng đảng nhiều khoản tiền khác nhau để rửa trong khi ghi lại các địa chỉ tiền điện tử và các chi tiết quan trọng khác.

1/ Làm thế nào tôi xâm nhập một băng đảng tội phạm có tổ chức của Trung Quốc đã rửa hơn 1 tỷ đô la qua nhiều vụ khai thác cho Nhóm Lazarus.

Đóng giả làm khách hàng, tôi đã thu thập thông tin tình báo giúp thực hiện các biện pháp đóng băng cho vụ khai thác Bybit tháng 2 năm 2025 và xác định hoạt động bất hợp pháp trên chuỗi. pic.twitter.com/jauRRt8875

— ZachXBT (@zachxbt) 5 tháng 10, 2026

ZachXBT tiết lộ rằng anh đã bỏ ra gần 350.000 đô la cho hoạt động này, và mỗi giao dịch anh thực hiện với Jimmy Green đều dẫn đến khoản lỗ 5%.

Zach cho biết 'không có gì đảm bảo Jimmy sẽ không biến mất cùng số tiền,' đồng thời nói thêm rằng có 'mức độ rủi ro cá nhân không xác định khi giao dịch với băng đảng.'

Thông tin tình báo Zach thu thập sau đó đã được sử dụng để đóng băng tài sản liên quan đến vụ hack Bybit trị giá 1,5 tỷ đô la vào năm 2025, và để liên kết các giao dịch tiền điện tử với hoạt động tội phạm.

Jimmy khẳng định nhóm của anh ta đã rửa phần lớn số tiền của Bybit

Jimmy thông báo với Zach rằng nhóm của anh ta đã xử lý việc rửa phần lớn số tiền bị đánh cắp từ Bybit, và cung cấp nhiều địa chỉ hacker cũng như một minh họa về việc chuyển quỹ qua THORSwap.

Sau khi Jimmy đề cập đến việc rửa 3 triệu đô la cho một khách hàng khác, Zach đã kết nối số tiền đó với Huione Guarantee, một tập đoàn bị trừng phạt đã vận hành một thị trường tội phạm trị giá hàng tỷ đô la.

Ngoài ra, Zach đã liên kết một vụ đóng băng 100.000 đô la vào năm 2024 nhắm vào các giao dịch của Jimmy với vụ hack Poloniex trị giá 100 triệu đô la.

Kẻ rửa tiền cho Lazarus thích thú săn thú hoang và kỳ nghỉ Disney

Jimmy cũng nói với Zach rằng anh ta thích ăn thỏ rừng và chim hoang, và đã gửi cho anh ảnh về các bữa ăn đã nấu.

Những cuộc trò chuyện thân mật của họ cũng đề cập đến sở thích của Jimmy về thực phẩm giảm mỡ và 'cà phê Mỹ,' và cả hai đều bày tỏ niềm yêu thích với mạt chược Trung Quốc và các chuyến đi đến Disney.

11/ Trong suốt các cuộc trò chuyện của chúng tôi, Jimmy và tôi đã có nhiều câu chuyện phiếm xen kẽ khi thảo luận về việc rửa tiền cho Triều Tiên.

Anh ấy nói về việc chơi mạt chược, săn thỏ rừng, đồ ăn, bữa ăn giảm mỡ của anh ấy, cuộc sống gia đình và các kỳ nghỉ ở Disney.

(Ngữ pháp lúng túng của anh ấy có thể được giải thích bởi… pic.twitter.com/84HwgBYB9I

— ZachXBT (@zachxbt) 5 tháng 10, 2026

Zach bày tỏ hy vọng 'tiếp tục nhận được tài trợ từ các quỹ và sự đóng góp từ các cá nhân, vì điều đó cho phép tôi chấp nhận rủi ro cao hơn cho những trường hợp độc đáo mà người khác có thể không cho là khả thi.'

Anh chỉ ra rằng những cuộc điều tra này không thể được tiết lộ sớm hơn vì công việc nhạy cảm với các điều tra viên tư nhân và cơ quan thực thi pháp luật. Do đó, anh tuyên bố đang 'giữ những phát hiện quan trọng từ các vụ án khác.'