Investigatorul on-chain ZachXBT a revenit cu o nouă investigație de amploare în lumea criptomonedelor. De această dată, acesta susține că a infiltrat un sindicat al crimei organizate din China, care ar fi spălat peste 1 miliard de dolari prin diverse exploatări, asociat cu notoria grupare Lazarus.
După ce s-a infiltrat sub acoperire, ZachXBT afirmă că a colectat informații esențiale care au contribuit la blocarea unor fonduri legate de exploid-ul Bybit din februarie 2025.
**În interiorul Sindicatului Criminal Chinezesc**
Investigația a început imediat după exploid-ul de 1,5 miliarde de dolari de la Bybit, atac atribuit grupării TraderTraitor, legată de DPRK. ZachXBT a observat peste 15 conturi pe grupuri publice de Telegram și Discord care solicitau ajutor cu ordine legate direct de fondurile furate. El a contactat mai multe dintre aceste conturi, unul dintre ele folosind aliasul „Jimmy Green” pe Telegram.
Pe 6 martie 2025, ZachXBT a finanțat un nou portofel Ethereum cu 349.700 USDC, pe care intenționa să-l folosească pentru mai multe tranzacții cu respectivul individ. Jimmy i-a furnizat un adresa unde să trimită USDC în schimbul USDT pe Tron. Investigatorul a descoperit ulterior că adresa primise fonduri pentru „gas” de la un alt portofel care putea fi trasat direct către fondurile din exploid-ul Bybit.
Apoi, el a continuat să efectueze tranzacții cu Jimmy pentru a câștiga încrederea acestuia. Acest lucru l-a determinat pe Jimmy să dezvăluie mai multe informații despre operațiune. Potrivit lui ZachXBT, presupusul spălător de bani ar fi vorbit despre mutarea fondurilor Bybit pentru actorii DPRK și ar fi oferit detalii de bază despre operațiunile grupului în Hong Kong și China continentală.
Într-un exemplu, Jimmy i-a spus lui ZachXBT, cu o zi înainte, că fondurile vor fi mutate pe Solana. A doua zi, fondurile au fost într-adevăr mutate pe Solana. Jimmy a susținut, de asemenea, că echipa sa a spălat majoritatea celor 1,5 miliarde de dolari furați de la Bybit, ceea ce ZachXBT a confirmat că este în concordanță cu modelele de spălare de bani pe care le observase.
Pe 12 martie 2025, Jimmy a partajat o captură de ecran care îl arăta făcând un „bridge” între fonduri. Investigatorul on-chain a putut apoi să potrivească captura de ecran cu o tranzacție pe exploratorul THORChain, folosind sumele și momentul. Ulterior, Jimmy a furnizat trei adrese Solana, care au relevat un cluster conținând peste 12 milioane de dolari din fondurile exploid-ului Bybit. Fondurile au fost schimbate în timp real între Bitcoin, Ethereum, Solana și Tron.
În jur de 442.000 de dolari în USDT legați de acest cluster au fost ulterior înghețați de Tether. ZachXBT a identificat, de asemenea, o metodă de spălare de bani care implica pool-uri de lichiditate Uniswap și token-uri ilichide.
Investigația a scos la iveală și alte activități. ZachXBT a fost informat că o echipă pe care o cunoștea Jimmy a avut în jur de 300.000 de dolari înghețați în 2024, care au fost ulterior identificați ca provenind din exploid-ul Poloniex. Jimmy a vorbit și despre spălarea a 3 milioane de dolari obținuți din fraude pentru un alt client. Aceste fonduri au fost trase către un portofel „hot” legat de Huione Guarantee, care a fost ulterior sancționat.
Conversațiile nu au fost întotdeauna despre spălarea banilor. Jimmy a vorbit și despre mahjong, vânătoarea de iepuri sălbatici, mâncare, viața de familie și vacanțe la Disney. ZachXBT a sugerat că gramatica stângace a lui Jimmy ar putea fi explicată prin utilizarea unui translator.
**Operațiune Costisitoare**
Investigația a implicat un risc financiar pentru ZachXBT. El a declarat că a investit 349.700 USDC și a pierdut 5% la fiecare comandă. De asemenea, nu exista nicio garanție că spălătorul de bani nu va dispărea cu fondurile. De la începutul anului 2022, ZachXBT a contribuit la înghețarea a peste 75 de milioane de dolari legați de incidente DPRK.
El a precizat că descoperirile din acest caz au fost imediat împărtășite cu investigatori de încredere din sectorul privat și cu autoritățile de aplicare a legii desemnate pe caz. Din cauza sensibilității investigației, el nu a putut publica descoperirile mai devreme.