Аналітик блокчейну ZachXBT заявив, що китайська злочинна мережа відмила понад $1 млрд викраденої криптовалюти для північнокорейської Lazarus Group, зокрема кошти з хаку Bybit у 2025 році.
Основне:
- ZachXBT стверджує, що видавав себе за платоспроможного клієнта й переказав $349 700, щоб завоювати довіру оператора всередині мережі.
- За його словами, трейсинг виявив понад $12 млн, пов’язаних з Bybit, і призвів до замороження 442 000 USDT.
- Влада публічно не розкрила ані масштаб мережі, ані особу оператора.
Розслідування ZachXBT щодо Bybit
Псевдонімний дослідник розкрив деталі операції в треді на X від 5 жовтня, зазначивши, що розслідування стартувало невдовзі після крадіжки у лютому 2025 року. Він виявив понад 15 акаунтів у публічних групах Telegram і Discord, які шукали допомогу з обробкою заявок, пов’язаних із краденими активами. Прикинувшись клієнтом, він заправив нову адресу 349 700 USDC (USDC) й втрачав близько 5% на кожній угоді, торгуючи через посередника під ніком «Jimmy Green».
За словами ZachXBT, Green описував схему, що охоплювала Гонконг і материковий Китай, і ще до фактичних транзакцій обговорював переміщення коштів Bybit, зокрема переведення в Solana (SOL), яке відбулося за день після його слів. Він також хизувався, що його команда відмила більшу частину з $1,5 млрд.
Три адреси, які надав Green, вивели на більший кластер з понад $12 млн коштів Bybit, що проходили через Bitcoin (BTC), Ether (ETH), Solana та Tron (TRX), зазначив ZachXBT. Згодом Tether (USDT) заморозила 442 000 своїх токенів, пов’язаних із цим кластером, додав він. За його словами, правоохоронців було поінформовано негайно, але публікацію деталей відклали через чутливість справи.
Читайте також: Binance AI-агент формує стратегії зі звичайних фраз і бере 19,99 USDC за торгівлю
Звинувачення у відмиванні для Lazarus Group
Офіційні органи наразі не підтвердили версію ZachXBT. Публічні заяви ФБР, Мінфіну США та Tether не називають конкретного оператора й не підтверджують, що одна мережа опрацювала понад $1 млрд для північнокорейських хакерів.
ZachXBT раніше пов’язував китайських учасників із $387,5 млн експлойтом Bitget 24 вересня. 28 вересня він виділив п’ять акаунтів, які шукали підтримки в публічних каналах Discord і Telegram сервісів, що допомагали рухати ці кошти. За його словами, один із цих посередників також проводив гроші з експлойту Kelp DAO на $292 млн у квітні.
Окремо Chainalysis повідомила 5 жовтня, що кількість гаманців у Китаї, які здійснюють peer-to-peer-перекази стейблкоїнів, зросла у 43 рази між першим кварталом 2024 року та другим кварталом 2026 року. Компанія нарахувала $104,1 млрд, проведених через 18,1 млн самоощадних переказів з липня 2025-го по червень 2026-го, попри посилення Пекіном обмежень на торгівлю криптовалютами та стейблкоїнами.
Передісторія хаку Bybit
Bybit втратила близько $1,5 млрд в Ether і пов’язаних токенах 21 лютого 2025 року — на той час це була найбільша разова крадіжка в історії крипторинку. ФБР приписало атаку північнокорейським хакерам із групи TraderTraitor. За оцінкою Chainalysis, у 2025 році північнокорейські хакери викрали криптоактивів на $2,02 млрд, а інцидент із Bitget підштовхнув їхні сукупні втрати для 2026 року до понад $1 млрд.
Далі по темі: Джорджа Мелоні хоче зареєструвати свій голос як торговельну марку. Чи зупинить це AI-діпфейки?
