|

Seoul Police Crack International Hacking Ring with Chainalysis Solutions

Last week, the Seoul Metropolitan Police Agency (SMPA) announced that it has dismantled some of the refined cybercrime operations in current historical past. Their meticulous two-year investigation uncovered a stunning theft of 39 billion gained (roughly $30 million) from 258 high-profile victims, together with company executives. The worldwide hacking group had employed strategies so superior and audacious that they shocked even veteran investigators. Although these criminals tried to obscure their tracks via cryptocurrency, the expert investigators at SMPA had been capable of leverage cutting-edge blockchain intelligence tools to comply with the digital breadcrumbs.

The case: A daring cybercriminal enterprise

In September 2023, the Seoul Metropolitan Police Agency’s Cyber Investigation Team acquired what appeared like a routine criticism from a home CEO about unauthorized account entry. By December, these studies had multiplied, revealing a sample of unauthorized cellphone accounts getting used to empty funds from victims’ accounts.

What investigators uncovered was an elaborate felony enterprise concentrating on South Korea’s wealthiest people. The operation was refined: after efficiently hacking victims’ private info and stealing funds, the criminals would impersonate company workers and method victims’ relations to assemble much more private knowledge, making ready for extra thefts.

“It’s a felony methodology that I may by no means have imagined,” mentioned Kim Kyung-hwan, the pinnacle of the Seoul Metropolitan Police Agency’s Cyber Crime Investigation Team.

Following the funds on-chain with Chainalysis

As in lots of trendy monetary crimes, the hackers tried to complicate the investigation by changing stolen funds into cryptocurrency. This is the place Chainalysis’ blockchain knowledge platform turned essential to the investigation.

The Seoul Metropolitan Police Agency leveraged Chainalysis’ options to untangle a posh net of cryptocurrency transactions. By utilizing Chainalysis Reactor, investigators may visualize and observe the movement of illicit funds throughout the blockchain ecosystem, revealing connections that might have in any other case remained hidden.

A Chainalysis Reactor graph was particularly talked about in reporting in regards to the case, demonstrating how our expertise supplied essential insights into the felony group’s monetary actions. The criminals tried to make monitoring of the illicit funds troublesome by changing all felony proceeds into cryptocurrency, however the inherent transparency of the blockchain mixed with our superior blockchain intelligence instruments makes this technique moot.

The investigation finally expanded past South Korea’s borders. The group’s chief, recognized solely as “Mr. A”, primarily resided in China and Thailand, necessitating worldwide cooperation.

Working with Interpol, investigators tracked the goal to Thailand. By analyzing patterns of habits — from golf course visits to lodge stays — legislation enforcement lastly captured Mr A, who was subsequently extradited to Korea after 106 days.

Blockchain intelligence: A vital investigative instrument

This case exemplifies why Chainalysis’s options have turn out to be important parts of recent monetary felony investigations:

  • Tracing the untraceable: When criminals try to make use of cryptocurrency to obscure their tracks, Chainalysis instruments present the transparency wanted to comply with the cash. In this case, whilst funds moved throughout totally different asset varieties, our platform maintained visibility.
  • Visualizing complicated networks: The visualization capabilities of Chainalysis Reactor allowed investigators to know and map the relationships between transactions, addresses, and entities.
  • Enabling asset restoration: Of the 39 billion gained stolen, 14 billion gained was recovered — a course of that may solely be achieved when backed by high quality knowledge. It can also be essential to do not forget that the seizure of illicit funds will probably be essential to crippling felony operations and stopping reinvestment in illicit actions.

The profitable conclusion of this investigation sends a strong message: cryptocurrency will not be the haven for felony exercise that some may imagine. As Superintendent Kim Jae-hyun of the National Police Agency’s Interpol Cooperation Unit said relating to fugitives who imagine they will’t be caught: “You will certainly be caught sometime.”

The evolution of crypto-enabled crime and investigation

As cryptocurrency adoption continues to develop globally, we’re seeing felony strategies evolve in parallel. This case demonstrates how criminals are incorporating digital belongings into conventional monetary crimes so as to add layers of complexity.

However, this evolution is matched by steady enhancements in blockchain analytics expertise. At Chainalysis, we’re always enhancing our options to make sure legislation enforcement and organizations keep forward of rising threats.

Through shut collaboration with legislation enforcement businesses throughout the globe, just like the Seoul Metropolitan Police Agency, we’re constructing a safer cryptocurrency ecosystem — one the place transparency finally prevails over makes an attempt to cover illicit exercise.

With each profitable case, the message turns into clearer: blockchain evaluation is revolutionizing how monetary crimes are investigated, making cryptocurrency an more and more hostile atmosphere for would-be criminals.

This web site comprises hyperlinks to third-party websites that aren’t underneath the management of Chainalysis, Inc. or its associates (collectively “Chainalysis”). Access to such info doesn’t indicate affiliation with, endorsement of, approval of, or suggestion by Chainalysis of the positioning or its operators, and Chainalysis will not be liable for the merchandise, companies, or different content material hosted therein. 

This materials is for informational functions solely, and isn’t meant to supply authorized, tax, monetary, or funding recommendation. Recipients ought to seek the advice of their very own advisors earlier than making all these choices. Chainalysis has no duty or legal responsibility for any determination made or every other acts or omissions in connection with Recipient’s use of this materials.

Chainalysis doesn’t assure or warrant the accuracy, completeness, timeliness, suitability or validity of the knowledge on this report and won’t be liable for any declare attributable to errors, omissions, or different inaccuracies of any a part of such materials.

The publish Seoul Police Crack International Hacking Ring with Chainalysis Solutions appeared first on Chainalysis.

Similar Posts

  • Tether freezes 134 ISIS terror wallets as stablecoins now sit inside the sanctions machine

    ISIS-Ok, the Islamic State affiliate energetic throughout Afghanistan, Pakistan, and elements of Central Asia, had USDT balances frozen on 131 TRON addresses after an OFAC sanctions replace, creating an enforcement take a look at for stablecoins. Once public-chain intelligence, a sanctions checklist, and issuer controls had been in place, Tether might freeze the balances inside…

  • OFAC制裁指定のロシア暗号資産ネットワーク:Garantexリブランド・Grinex・A7A5トークンと立法的制裁回避

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 要約 A7A5は、キルギスの企業Old Vectorによって発行されたロシアルーブル担保型トークンです。Old Vectorは2025年8月14日付けで制裁対象となりました。A7A5は、制裁対象のロシア銀行Promsvyazbank(PSB)の預金によって裏付けられており、発行以来取引量が大幅に増加し、累計で511億7千万ドル以上の取引を処理しています。Grinexも同日のOFACによる指定を受けており、A7A5取引の主要プラットフォームとなっています。 このトークンは、ロシア関連の金融サービスやプラットフォームの限られたエコシステム内で運用されており、取引は主に月曜から金曜に集中しています。これは、A7A5が一般向けのリテールトークンではなく、企業間での内部決済手段として利用されていることを示唆しています。 A7A5を主流のステーブルコインへスワップ可能にする分散型取引所(DEX)は、A7A5が主流の暗号資産サービスへ流入する「ブリッジ」となり、制裁回避の懸念を生じさせています。 Grinexの初期A7A5トークン流動性はGarantex経由で提供されており、両サービス間の明確なオンチェーンリンクが存在します。 A7A5の誕生とその利用状況は、昨年成立したロシアの関連法に沿ったものであり、西側制裁の影響を緩和するための代替的金融インフラ構築への意図的な取り組みを示しています。   2025年8月14日の大規模な制裁執行により、米国財務省外国資産管理局(OFAC)は暗号資産取引所Garantexの制裁再指定と、その後継Grinex、さらにロシアルーブル担保型トークンA7A5関連企業への制裁を発表しました。その中で、キルギスの企業Old Vectorは、Garantexおよびロシア企業A7 LLCとその子会社と協力してA7A5トークンの作成・配布に関与したことで制裁対象となりました。A7A5はロシアルーブルに裏付けられ、国際制裁を回避するための国境を越えた決済プラットフォームとして設計されています。 Garantexは2019年以来、ランサムウェアやダークネットマーケット関連の違法取引1億ドル以上を促進してきました。2022年に制裁対象となった後も、ブロックチェーン上の活動を隠すインフラを構築し、制裁対象や他の違法アクターへのサービス提供を続けていました。2025年3月、米国および国際法執行機関の連携によりGarantexの運営が停止され、インフラの押収および経営陣の起訴に至り、Grinex設立のきっかけとなりました。 加えて、Garantexの主要経営陣(Sergey Mendeleev、Aleksandr Mira Serda、Pavel Karavatsky)は、インフラの確保や運営の正当化、パートナーネットワークの活用による違法資金の国外移動など、サイバー犯罪や制裁回避への積極的な支援を行ってきました。OFACはこれら個人と関係企業(InDeFi Bank、Exved)も、暗号資産を介した貿易を促進し制裁回避を可能にしたとして指定しました。 2025年8月14日付の指定は、ロシアルーブル担保型トークンが制裁回避の促進に重要な役割を果たしていることを強調しており、昨年成立したロシアの暗号資産を利用したる国際決済を許可する法律に沿った進化的な一歩を示しています。 このブログではA7A5の起源、制裁対象となったGarantexとGrinexとの関係、ロシア暗号資産エコシステムにおける役割について解説します。 A7A5とは? A7A5は、TronおよびEthereumブロックチェーン上で取引されるロシアルーブル担保型トークンです。キルギスの規制下で発行されていますが、PSB銀行のルーブル預金に裏付けられており、PSBは複数の法域で制裁対象となっています。A7A5は当初、OFACが制裁指定したロシア企業A7 LLCの顧客向けに開発され、過去には欧州連合および英国からも国境を越えた制裁回避を促進したとして制裁対象となってきました。また、A7 LLCはモルドバで詐欺・選挙妨害容疑で指名手配中の実業家Ilan Șorとも関連しています。 ここ数ヶ月でA7A5の取引量は急増しており、2025年7月末までに511億7千万ドル以上の取引が処理されています。A7A5取引を提供するサービスはロシア系の一部取引所に限定され、最も多くの取引量がGrinexで処理されています。 特にA7A5の取引は月曜から金曜までの営業時間帯に集中しており、リテールトークンではなく企業間決済手段として使われていることが示唆されます。さらに、A7A5からドル担保型ステーブルコインへ交換可能な分散型取引所(DEX)の存在は、このルーブル担保型トークンが主流の暗号資産エコシステムへ流入する可能性への懸念を生じさせています。 A7A5公式サイトの連絡先情報は現在削除されていますが、以前はFederation Towerの代表事務所が記載されていました。このモスクワ・シティの高層ビルは、広範なマネーロンダリングを行う複数の暗号資産関連企業の拠点です。Suex、Chatex、Garantex、Crypto Explorer DMCCなど制裁対象の取引所や、ロシア取引所Rapiraなどがここで営業しています。 A7A5公式サイトに記載されていたFederation Towerの住所(現在は削除済) A7A5の成長は当初緩やかでしたが、7月21日の週には5248億トークン(約66億6千万ドル相当)が移動し、取引量が急拡大しました。A7A5の流通拡大は主要なイベントと連動しており、Garantexの停止・Grinexの立ち上げ(3月中旬)、キルギス取引所Meerのローンチ(4月初旬)、BitpapaのA7A5取扱開始(6月中旬)などが挙げられます。これらの動きはA7A5へのアクセス拡大とロシア暗号資産エコシステムでの普及拡大を示しています。 主流トークンがグローバル普及を目指すのに対し、A7A5は限定されたエコシステム内での取引に特化しています。利用範囲や流通管理の厳しさから、広く取引される暗号資産というより、内部決済手段として設計されていると考えられます。 A7A5取引は現在、以下のようなロシア系サービスで提供されています。 Grinexはキルギスに登録されており、制裁対象のロシア取引所Garantexの後継とされています。Grinexは、Garantexの顧客がFederation Tower経由で資金移動できるよう、停止直後から対応を開始しました(詳細は後述)。 BitpapaはOFACが制裁指定したP2P取引所で、GarantexやHydra等、OFAC指定のロシア暗号資産関連企業への数百万ドル規模の支払いを促進しました。 MeerはA7A5ローンチ時期にキルギスで公式登録され、同トークン取引をいち早く宣伝したサービスの一つです。 A7A5が限られたサービスでしか利用されていないことに加え、週間取引パターンにも閉鎖的なエコシステムでの限定利用が現れています。A7A5の取引は主に月曜から金曜の平日に集中し、週初に取引量が最大となり、週末には非常に少なくなります。 これらの取引パターンは、A7A5が主に平日に営業する企業によって利用されていることを示唆しており、ロシアが暗号資産による国際送金の促進を目指す立法方針に沿ったものです。 A7A5 DEXとは? A7A5の流通・利用は閉鎖的なエコシステムに限られている一方、A7A5 DEXはA7A5から主流のステーブルコインへのスワップを可能にすることで、A7A5の外部暗号資産エコシステムへの流入の道を開いています。A7A5 DEXは、運営者の保有するA7A5や他ステーブルコインの流動性をバランスシートとして活用し、A7A5と主流ステーブルコインの間のスワップを可能としています。新たな流動性提供はSNSなどで日々告知されます。一般的なDEXが市場によって交換レートを決定するのに対し、A7A5 DEXは中央管理による交換レートを採用しています。 A7A5関連の総額14億6千万ドルにのぼる資産が、分散型取引所(DEX)を経由して移動しています。その後、ステーブルコインを中心とした資金が、大手暗号資産サービスや本人確認(KYC)が行われていない取引所、ロシア関連の決済業者など、さまざまなサービスへと流れていき、A7A5の影響範囲がさらに広がっています。 A7A5・Garantex・Grinexの関係は? 上述の通り、A7A5のネイティブトークン利用は一部のサービスに限られ、最大の取引量はGrinexで発生しています。これらの関係を詳しく見ていきましょう。 Garantexの停止(2025年3月)により、ドメインやサーバーが押収され、違法資金2,600万ドル以上が凍結されました。その直後、Garantexのアカウント資金が利用可能かどうか、またはどのように引き出せるかを巡るユーザーの混乱が起きました。 複数のSNS投稿で、ユーザーはGarantexのオフィス(Federation…

  • New SummerFi DeFi exploit shows AI automation now sits above smart contract risk

    Summer.fi’s automated vault incident has put delegated DeFi yield again beneath strain after Blockaid mentioned on July 6 that its exploit detection system had recognized an ongoing exploit and estimated that about $6 million had been drained on the time of its alert. In a follow-up put up, the safety agency linked the exploit transaction,…

  • Crypto investment cons now run like call centers and the DOJ $580M haul shows where the money pools

    For years, the wrong-number textual content arrived like clockwork. A pleasant mistake, then apologies, small speak, and gradual friendship. Eventually, the investment tip was a “certain factor” on a slick platform displaying returns that appeared too good to disregard. Americans watched account balances climb on fabricated dashboards, solely to find the withdrawal button led nowhere….

  • Celsius founder faces lifetime ban, but can trade his own crypto

    Bankrupt crypto lender Celsius founder Alex Mashinsky has agreed to a everlasting ban from the securities, commodities, and crypto enterprise below a New York settlement introduced on Oct. 9. The settlement additionally sets conditional state payment obligations of as much as $35 million, with out creating a brand new payout to Celsius collectors. The deal resolves New York’s…

  • Will new Apple CEO combat fake crypto apps littering the “walled garden” App Store?

    Apple is heading into its greatest management transition in years, simply as scrutiny is mounting over the safety of its App Store and the rise of crypto theft on iPhones. On April 20, the firm revealed that John Ternus, its senior vp of {hardware} engineering, will succeed Tim Cook as chief government officer by Sept….