Anonimowy analityk łańcucha bloków ZachXBT ujawnił, że chińska siatka przestępcza wyprała ponad 1 mld dol. w skradzionych kryptowalutach dla północnokoreańskiej grupy hakerskiej Lazarus Group, w tym środki z ataku na Bybit z 2025 r.
Najważniejsze informacje:
- ZachXBT twierdzi, że podszył się pod klienta i wpłacił 349 700 dol., by zdobyć zaufanie operatora działającego w domniemanej siatce.
- Według niego analiza przepływów ujawniła ponad 12 mln dol. środków powiązanych z Bybit i doprowadziła do zamrożenia 442 000 USDT.
- Organy ścigania nie potwierdziły publicznie skali siatki ani tożsamości operatora.
Śledztwo ZachXBT w sprawie Bybit
Pseudonimowy śledczy opisał operację w wątku na X z 5 października, wskazując, że zaczęła się wkrótce po kradzieży z lutego 2025 r. Zauważył ponad 15 kont w publicznych grupach Telegram i Discord, które szukały pomocy przy zleceniach powiązanych ze skradzionymi środkami. Podszywając się pod klienta, zasilił nowy adres kwotą 349 700 USDC (USDC) i przy każdej transakcji tracił ok. 5%, współpracując z pośrednikiem o pseudonimie „Jimmy Green”.
Jak wynika z wątku, Green opisał operację obejmującą Hongkong i Chiny kontynentalne oraz omawiał ruchy środków z Bybit – w tym przeniesienie ich na sieć Solana (SOL) – dzień przed ich faktycznym wykonaniem. Twierdził też, że jego zespół wyprał większość z 1,5 mld dol.
Trzy adresy przekazane przez Greena ujawniły – według ZachXBT – klaster o wartości ponad 12 mln dol. środków z Bybit, zamienianych pomiędzy Bitcoin (BTC), Ether (ETH), Solanę i Tron (TRX). Następnie Tether (USDT) zamroził 442 000 tokenów USDT powiązanych z tym klastrem. Śledczy twierdzi, że natychmiast zawiadomił organy ścigania, ale publikację szczegółów odłożył ze względu na wrażliwość sprawy.
Zobacz też: Agent AI Binance buduje strategie z prostych zdań, bierze 19,99 USDC za handel
Zarzuty dotyczące prania środków przez Lazarus Group
Władze nie potwierdziły dotąd publicznie relacji ZachXBT. Komunikaty FBI, amerykańskiego Departamentu Skarbu i Tether nie wskazują konkretnego operatora ani nie potwierdzają, że jedna sieć obsłużyła ponad 1 mld dol. dla hakerów z Korei Północnej.
ZachXBT powiązał też chińskich operatorów z atakiem na Bitget o wartości 387,5 mln dol. z 24 września, opisanym jako $387.5 million Bitget exploit. 28 września wskazał pięć aliasów, które szukały wsparcia w publicznych kanałach Discord i Telegram prowadzonych przez serwisy używane do transferu środków. Według niego jeden z tych operatorów obsługiwał również środki z ataku na Kelp DAO o wartości 292 mln dol. z kwietnia.
Niezależnie od tych doniesień, Chainalysis podała 5 października, że liczba portfeli realizujących w Chinach peer‑to‑peer transfery stablecoinów wzrosła 43‑krotnie między I kwartałem 2024 r. a II kwartałem 2026 r. Firma oszacowała, że od lipca 2025 r. do czerwca 2026 r. przez 18,1 mln transakcji w modelu self‑custody przeszło łącznie 104,1 mld dol., mimo że Pekin zaostrzał restrykcje wobec handlu kryptowalutami i stablecoinami.
Tło ataku na Bybit
21 lutego 2025 r. Bybit stracił ok. 1,5 mld dol. w Etherze i powiązanych tokenach – był to wówczas największy jednorazowy rabunek w historii rynku kryptowalut. FBI przypisało atak północnokoreańskim hakerom z grupy TraderTraitor. Chainalysis szacuje, że w 2025 r. hakerzy z Korei Północnej ukradli łącznie 2,02 mld dol. w kryptowalutach, a incydent z Bitget podniósł ich łączny wynik za 2026 r. powyżej 1 mld dol.
Przeczytaj także: Giorgia Meloni chce zastrzec znak towarowy na swój głos. Czy powstrzyma to deepfake’i AI?
