L’investigatore on-chain ZachXBT sostiene che una rete criminale cinese abbia riciclato oltre 1 miliardo di dollari in criptovalute rubate per il Lazarus Group nordcoreano, inclusi i fondi trafugati nel maxi hack di Bybit del 2025.
Punti chiave:
- ZachXBT afferma di essersi finto un cliente e di aver anticipato 349.700 dollari per conquistare la fiducia di un operatore interno alla presunta rete.
- Il tracciamento avrebbe individuato oltre 12 milioni di dollari legati a Bybit e portato al congelamento di 442.000 USDT.
- Le autorità non hanno finora confermato pubblicamente le dimensioni della rete né l’identità dell’operatore.
L’indagine di ZachXBT su Bybit
Nel dettaglio, il ricercatore pseudonimo ha ricostruito l’operazione in un thread su X del 5 ottobre, spiegando che l’inchiesta è partita poco dopo il furto di febbraio 2025. ZachXBT sostiene di aver individuato oltre 15 account, su gruppi pubblici Telegram e Discord, in cerca di assistenza per movimentare capitali riconducibili a fondi rubati.
Fingendosi un cliente, avrebbe finanziato un nuovo indirizzo con 349.700 USDC (USDC), accettando una perdita di circa il 5% per operazione per fare affari con un vendor che si presentava come «Jimmy Green».
Secondo il thread, Green avrebbe descritto un’operatività estesa tra Hong Kong e la Cina continentale, dando dettagli sui movimenti dei fondi Bybit, inclusa la migrazione verso Solana (SOL) con un giorno di anticipo rispetto alle transazioni effettive. Green avrebbe inoltre rivendicato che il suo team avrebbe riciclato la maggior parte degli 1,5 miliardi di dollari complessivi.
I tre indirizzi condivisi da Green avrebbero svelato un cluster di oltre 12 milioni di dollari in fondi legati a Bybit, scambiati tra Bitcoin (BTC), Ether (ETH), Solana e Tron (TRX), riferisce ZachXBT. Successivamente Tether (USDT) avrebbe congelato 442.000 USDT collegati a quel cluster. Il ricercatore afferma di aver avvisato subito le forze dell’ordine, rimandando però la pubblicazione dei dettagli per la delicatezza del caso.
Da leggere anche: Agente AI di Binance crea strategie da frasi in linguaggio naturale, commissione 19,99 USDC per operazione
Le accuse di riciclaggio legate al Lazarus Group
Al momento, le autorità non hanno confermato pubblicamente la ricostruzione di ZachXBT. I comunicati di FBI, Dipartimento del Tesoro statunitense e Tether non menzionano l’operatore, né attestano che una singola rete abbia gestito oltre 1 miliardo di dollari per gli hacker nordcoreani.
ZachXBT collega attori cinesi anche all’exploit da 387,5 milioni di dollari su Bitget del 24 settembre. Il 28 settembre ha segnalato cinque alias che cercavano assistenza su canali pubblici Discord e Telegram gestiti da servizi utilizzati per spostare i proventi illeciti. Uno di questi soggetti, secondo il ricercatore, avrebbe trattato anche parte dei fondi sottratti nel maxi exploit da 292 milioni di dollari ai danni di Kelp DAO lo scorso aprile.
Parallelamente, Chainalysis ha rilevato in un report del 5 ottobre che in Cina il numero di wallet impegnati in trasferimenti peer‑to‑peer di stablecoin è cresciuto di 43 volte tra il primo trimestre 2024 e il secondo trimestre 2026. La società stima in 104,1 miliardi di dollari il volume movimentato tramite 18,1 milioni di transazioni self‑custodied tra luglio 2025 e giugno 2026, nonostante Pechino abbia inasprito i divieti sul trading di crypto e sull’uso delle stablecoin.
Il contesto: l’hack di Bybit
Bybit ha perso circa 1,5 miliardi di dollari in Ether e token correlati il 21 febbraio 2025, in quello che all’epoca è stato definito il più grande furto singolo nella storia delle criptovalute. L’FBI ha attribuito l’attacco ad attori nordcoreani del cluster noto come TraderTraitor. Le stime di Chainalysis indicano che gli hacker nordcoreani abbiano sottratto 2,02 miliardi di dollari in crypto nel 2025; il colpo a Bitget avrebbe poi spinto oltre 1 miliardo di dollari il totale stimato per il 2026.
In evidenza: Giorgia Meloni vuole registrare la sua voce come marchio: può fermare i deepfake AI?
