„ZachXBT“ įsiskverbia į 1 mlrd. USD kriptovaliutų sindikatą, kad atskleistų „Lazarus Group“.
Blockchain tyrėjas ZachXBT teigė, kad jis įsiskverbė į Kinijos pinigų plovimo sindikatą apsimetęs kriptovaliutų klientu ir finansuodamas pasikartojančius stabilių monetų sandorius.
Spalio 5 d. paskelbtame pranešime jis tvirtina, kad tinklas išplovė daugiau nei 1 milijardą dolerių, naudodamasis Lazarus Group.
Jis sakė sumokėjęs 349 700 USDC, kad užmegztų santykius su kontaktu, naudodamasis slapyvardžiu Jimmy Green. Pasak jo, pakartotiniai mainai paskatino privačius pokalbius apie 2025 metais iš Bybit pavogtų lėšų perkėlimą.
Jis pranešė susekęs grupę, apimančią daugiau nei 12 mln. USD „Bybit“ lėšų, o vėliau „Tether“ įšaldė 442 000 USD.
Tapimas klientu
„ZachXBT“ teigė, kad tyrimas prasidėjo po 2025 m. vasario mėn. „Bybit“ išnaudojimo, kai jis pastebėjo mažiausiai 15 paskyrų, kuriose buvo prašoma pagalbos dėl užsakymų, kuriuos jis susiejo su pavogtomis lėšomis viešose „Telegram“ ir „Discord“ grupėse.
Jis susisiekė su keliomis iš tų paskyrų. Vienas iš jų buvo Jimmy Greenas, asmens, su kuriuo jis vėliau apsikeitė lėšomis, Telegram slapyvardis.
2025 m. kovo 6 d. ZachXBT pasakė, kad finansavo naują Ethereum adresą su 349 700 USDC, ruošdamasis sandoriams su kontaktu. Susitarimas apėmė savo USDC siuntimą į Ethereum mainais į kontakto USDT Tron. Tada jis atliko papildomus sandorius, kad sukurtų pasitikėjimą.
Kai jis kūrė pasitikėjimą pakartotiniais mainais, ZachXBT sakė, kad kontaktas pradėjo diskutuoti apie „Bybit“ lėšų judėjimą Šiaurės Korėjai dar prieš jiems įvykstant. Pokalbiuose taip pat buvo pateikta informacija apie operacijas Honkonge ir žemyninėje Kinijoje.
Viename pavyzdyje jis sakė, kad kontaktas jam pasakė, kad lėšos bus perkeltos į Solaną, o judėjimas įvyko kitą dieną.
2025 m. kovo 12 d. ZachXBT pranešė, kad kontaktas atsiuntė kryžminio blokų grandinės perdavimo ekrano kopiją. Jis suderino jo sumas ir laiką su užsakymu THORChain sandorių naršyklėje, sukurtu per kelias minutes nuo pranešimo.
Pasak ZachXBT, kontaktas taip pat pateikė tris Solana adresus. Jis teigė, kad tai atskleidė klasterį, apimantį daugiau nei 12 milijonų dolerių Bybit eksploatacinių lėšų, judančių per Bitcoin, Ethereum, Solana ir Tron.
Jis atskirai pranešė, kad „Tether“ vėliau užšaldė 442 000 USD, susietų su grupe. Tai yra konkreti įšaldymo suma, aprašyta šioje jo tyrimo dalyje; Didesnis klasterio skaičius reiškia lėšas, kurias jis teigė atsekęs.
Paskyra taip pat pasiekia ne tik „Bybit“. ZachXBT teigė, kad kontaktas paminėjo komandą, kurios lėšos buvo įšaldytos 2024 m. Jis teigė, kad tai atitiko 332 000 USDC grandinės įšaldymą, susietą su Poloniex išnaudojimu.
„Bybit“ fonas ir prieigos kaina
2025 m. vasario 26 d. perspėjime FTB nurodė, kad Šiaurės Korėja vasario 21 d. arba apie tai pavogė virtualaus turto iš „Bybit“ už maždaug 1,5 mlrd. USD. Konkrečią kenkėjišką veiklą jis pavadino „TraderTraitor“.
Tuo metu FTB teigė, kad kai kurie pavogti turtai buvo konvertuoti į Bitcoin ir kitus virtualius turtus, paskirstytus tūkstančiuose adresų keliose blokų grandinėse. Ji paragino privataus sektoriaus tarnybas blokuoti sandorius, susijusius su pinigų plovimo adresais.
Sindikato bendra suma ir ryšiai su Jimmy Greenu lieka ZachXBT išvadomis, atskirai nuo FTB priskyrimo vagystei.
Įtarimai, susiję su Kinijos nebiržinės prekybos prekiautoju, pasirodė 2024 m. spalio mėn. Naujausioje paskyroje aprašoma, kaip ZachXBT gavo informacijos, pats tapdamas prekybos sandorio šalimi.
ZachXBT teigė, kad už bylą sumokėjo 349 700 USD ir prarado 5% už kiekvieną užsakymą. Išmokėta suma skiriasi nuo jo grynųjų nuostolių, kurių jis neįvertino atskleistuose skaičiuose.
Jis prašė tęsti fondo dotacijas ir individualias aukas didesnės rizikos tyrimams paremti. Jis sakė, kad iš šių sandorių gauta informacija padėjo įšaldyti lėšas, susietas su „Bybit“ išnaudojimu.
