Федеральная полиция Аргентины (PFA) арестовала 29-летнего гражданина России в Буэнос-Айресе по обвинению в отмывании денег, связанных с криптовалютными доходами, принадлежащими северокорейской хакерской группе Lazarus. Уточняется, что подозреваемый отмывал средства через криптовалютные биржи и тамблеры, а затем конвертировал активы в фиатные деньги.
Специализированное фискальное подразделение Сан-Исидро по расследованию киберпреступлений (UFEIC) сотрудничало с аналитической ИБ-компанией TRM Labs, занимающейся блокчейн-анализом, чтобы идентифицировать и найти злоумышленника. Подчеркивается, что он использовал сложную сеть транзакций, охватывающую несколько блокчейнов, чтобы скрыть источник активов.
По данным издания La Nacion, арестованный в какой-то момент «обработал» 100 миллионов долларов, полученных от северокорейских хакеров. В этом случае предполагается взлом компании Harmony Horizon в июне 2022 года, который ФБР приписало хакерской группе Lazarus в январе 2023 года. Это было одно из крупнейших криптоограблений хакеров северокорейской группы, наряду с кражей 625 миллионов долларов из Ronin Network в марте 2022 года и 60 миллионов долларов из Alphapo в июле 2023 года.
По информации журналистов La Nacion, подозреваемый организовал операцию по отмыванию денег в своей квартире, куда ежедневно приходили и уходили люди с портфелями, сумками и рюкзаками, обменивая валюту и осуществляя переводы криптовалюты.
Расследование деятельности подозреваемого показало, что он приобрёл более 1,3 млн стейблкоинов USDT за российские рубли и осуществил 2463 криптовалютных перевода через Binance Pay на общую сумму более 4,5 млн долларов США. Сообщается, что мужчина постоянно переезжал с момента своего прибытия в Аргентину два года назад, меняя квартиры каждый месяц и успешно уклоняясь от слежки с ноября 2023 года, когда началось расследование. В конце концов, используя разведданные Binance, следователи установили местонахождение этого человека.