חוקר הבלוקצ'יין שמכנה את עצמו ZachXBT "זאק XBT" חשף ב-5 באוקטובר מבצע סמוי שביצע במשך חודשים, ובמסגרתו השקיע 349,700 דולר מכספו כדי לחדור לרשת שלטענתו עסקה בהלבנת כספים עבור קבוצת Lazarus "לזרוס" המקושרת לצפון קוריאה. לדבריו, הרשת הייתה מעורבת בהלבנה של יותר ממיליארד דולר שנגנבו במספר פריצות לפלטפורמות קריפטו שונות.

החקירה החלה זמן קצר לאחר מתקפת הענק על בורסת Bybit "בייביט" בפברואר 2025, שבה נגנבו כ-1.5 מיליארד דולר. החוקר איתר יותר מ-15 חשבונות בקבוצות טלגרם ודיסקורד שחיפשו שירותים להעברת כספים הקשורים לפריצה. הוא התחזה ללקוח ופנה למפעיל שהשתמש בשם הבדוי Jimmy Green "ג'ימי גרין". ב-6 במרץ 2025 הוא מימן ארנק חדש ב-349,700 מטבעות USDC, מטבע דיגיטלי שמוצמד לדולר, והחל לבצע עסקאות מולו.

כדי לבנות אמון, החוקר הסכים לספוג הפסד של כ-5% בכל עסקה. לדבריו, באחת העסקאות כתובת היעד שקיבל מ"ג'ימי" מומנה בעמלות העברה מארנק שהיה קשור ישירות לכספים מפריצת Bybit ואף הופיע ברשימה שחורה שפרסמה הבורסה. בהמשך הוא טען כי המפעיל מסר לו מראש מידע על העברת כספים הקשורים לצפון קוריאה, מידע שלדבריו תאם לאחר מכן לתנועות שתועדו בבלוקצ'יין.

לפי זאק, המידע שאסף סייע לזהות מקבץ ארנקים שהחזיקו ביותר מ-12 מיליון דולר מכספי פריצת Bybit. לדבריו, החברה שהנפיקה את מטבעות USDT הצמודים לדולר, Tether, הקפיאה לאחר מכן 442 אלף דולר בקריפטו הקשורים לאותם ארנקים. החוקר מסר כי העביר את המידע לרשויות אכיפת החוק בזמן אמת, אך לא יכול היה לפרסם את פרטי המבצע מוקדם יותר בשל רגישות החקירה.

בשנים האחרונות הפך תחום הקריפטו לאחד ממקורות ההכנסה החשובים של צפון קוריאה, שמנסה לעקוף באמצעות מתקפות סייבר וגניבת נכסים דיגיטליים את הסנקציות הבינלאומיות המגבילות את גישתה למערכת הפיננסית העולמית.

לפי האו"ם, גורמי סייבר צפון־קוריאניים גנבו מאות מיליוני דולרים ואף מיליארדים במטבעות דיגיטליים, כאשר חלק מההכנסות משמש למימון תוכניות הנשק הגרעיני של המדינה. דו"חות האו"ם קשרו בין פעילות הסייבר של צפון קוריאה לבין מימון תוכניות הטילים הבליסטיים והנשק להשמדה המונית שלה, ובכך הפך הקריפטו לכלי מרכזי בניסיון של פיונגיאנג למימון הצבא שלה.

הטענות מבוססות על ממצאי החוקר העצמאי וטרם מהוות הרשעה פלילית. בסופו של דבר, הפרשה ממחישה נקודה חשובה בקריפטו: גם מדינות מבודדות כלכלית כמו צפון קוריאה משתמשות בנכסים דיגיטליים כדי להעביר ולהלבין כספים, אך דווקא הטכנולוגיה שעליה הן מסתמכות עשויה להשאיר אחריהן עקבות.

עוד ב-

האם חוסר הוודאות סביב איראן גורר את הביטקוין למטה?

לכתבה המלאה

במקרה הזה, כספים שנגנבו בפריצה בהיקף עצום אותרו, נקשרו לארנקים חשודים וחלקם אף הוקפא. השאלה היא לא רק כמה כסף ניתן לגנוב באמצעות קריפטו, אלא כמה זמן באמת אפשר להסתיר אותו.