Блокчейн‑расследователь ZachXBT утверждает, что китайская преступная сеть отмыла для северокорейской хакерской группировки Lazarus Group более $1 млрд в криптовалюте, включая средства, похищенные при взломе Bybit в 2025 году.
Основное:
- По словам ZachXBT, он выдал себя за крупного клиента и перевёл оператору внутри предполагаемой сети $349 700, чтобы завоевать доверие.
- Трассировка позволила выявить свыше $12 млн, связанных с Bybit, и привела к заморозке 442 000 USDT.
- Власти публично не раскрывали масштаб сети и личность оператора.
Расследование Bybit от ZachXBT
Как следует из подробного треда ZachXBT в X от 5 октября, операция началась вскоре после кражи в феврале 2025 года. Он заметил более 15 аккаунтов в публичных группах Telegram и Discord, которые искали помощь с проведением транзакций, связанных с украденными средствами. Выступив в роли клиента, он пополнил новый адрес на 349 700 USDC (USDC) и при каждой сделке с контрагентом под псевдонимом «Jimmy Green» терял около 5% суммы.
По словам расследователя, Green описывал схему, охватывающую Гонконг и материковый Китай, и заранее рассказывал о перемещении средств Bybit, включая перевод в сеть Solana (SOL), который произошёл за день до фактической транзакции. Green также утверждал, что его команда «обслужила» большую часть из украденных $1,5 млрд.
Три адреса, которые предоставил Green, вскрыли целый кластер, через который прошло свыше $12 млн средств с Bybit, обменённых между Bitcoin (BTC), Ether (ETH), Solana и Tron (TRX), указывает ZachXBT. Впоследствии Tether (USDT) заморозила 442 000 USDT, связанных с этим кластером, добавил он. По его словам, о выявленных адресах он сразу сообщил правоохранительным органам, но отложил публикацию из‑за деликатного характера расследования.
Также по теме: Binance AI Agent строит стратегии из обычных фраз и берёт 19,99 USDC за сделку
Обвинения в отмывании для Lazarus Group
Официальные органы пока публично не подтвердили версию ZachXBT. В открытых заявлениях ФБР, Минфина США и Tether не указывается конкретный оператор и не подтверждается, что одна сеть обработала свыше $1 млрд для северокорейских хакеров.
Ранее ZachXBT связал китайских участников и с $387,5 млн‑эксплойтом Bitget 24 сентября. Уже 28 сентября он обратил внимание на пять псевдонимов, владельцы которых искали поддержку в публичных каналах Discord и Telegram сервисов, через которые проводились похищенные средства. По его словам, один из этих операторов также работал с активами из взлома Kelp DAO на $292 млн в апреле.
Отдельно Chainalysis в отчёте от 5 октября зафиксировала резкий всплеск p2p‑переводов стейблкоинов в Китае: количество таких кошельков выросло в 43 раза с первого квартала 2024 года по второй квартал 2026‑го. По оценкам компании, с июля 2025‑го по июнь 2026‑го через 18,1 млн самокастодиальных переводов прошло $104,1 млрд — несмотря на ужесточение Пекином ограничений на криптоторговлю и стейблкоины.
Контекст взлома Bybit
21 февраля 2025 года Bybit потеряла около $1,5 млрд в ETH и связанных токенах — на тот момент это была крупнейшая кража в истории крипторынка. ФБР приписало атаку северокорейским хакерам из группы TraderTraitor. По оценкам Chainalysis, в 2025 году хакеры из КНДР украли $2,02 млрд в криптовалюте, а взлом Bitget в 2026‑м вывел их годовой «урожай» свыше $1 млрд.
Читайте далее: Джорджия Мелони хочет запатентовать свой голос: помешает ли это дипфейкам на базе ИИ?
