ZachXBT strávil týdny uvnitř čínské kryptooperace na praní špinavých peněz napojené na loňský hack Bybit a informace, které získal, již pomohly zmrazit ukradená aktiva. Skupina, kterou infiltroval, je spojena s krádeží více než 1,5 miliardy dolarů z Bybit v roce 2025 — útokem připisovaným severokorejským hackerům. Jde o jednu z největších krypto loupeží v historii.
Jak infiltrace probíhala
Podrobnosti o přesné metodě jsou skoupé, ale obrázek je dost jasný: ZachXBT se vžil do komunikace a pracovních postupů skupiny a vydával se za někoho, kdo dokáže přesouvat špinavé peníze. Tato pozice mu umožnila sledovat, jak se peníze pohybují a kdo s nimi pohybuje. Informace, které shromáždil, byly natolik konkrétní, že se dalo jednat. Následovalo zmrazení aktiv.
Hack Bybit ve zkratce
Únik z Bybit v roce 2025 nebyl chytrým zneužitím smart kontraktu ani kompromitací soukromého klíče v obvyklém smyslu. Šlo o sociální inženýrství provedené ve velkém měřítku a stopa vedla k aktérům napojeným na severokorejský stát. Z účtu odešlo více než 1,5 miliardy dolarů. Takový úlovek potřebuje infrastrukturu pro praní špinavých peněz — vrstvy peněženek, OTC brokerů a lidi ochotné převést kontaminované krypto na něco použitelného. To je stroj, uvnitř kterého ZachXBT seděl.
Co zmrazení vlastně znamená
Zmrazení aktiv je těžší, než to zní. Jakmile ukradené prostředky dorazí na mix burz, mostů a OTC přepážek, jejich získání zpět se stává koordinačním problémem napříč jurisdikcemi, které spolu ne vždy komunikují. Dosáhnout zmrazení aktiv znamená, že někdo výše v řetězci — compliance tým burzy, emitent stablecoinů, poskytovatel úschovy — dostal věrohodné varování dostatečně rychle, aby mohl jednat. Informace, které ZachXBT shromáždil, zřejmě toto varování poskytly. Nejde o úplné navrácení. Jde o částečné přiškrcení kanálu.
Severokorejská operace krádeží kryptoměn je státem financovaný program zpravodajství a obcházení sankcí, který náhodou využívá blockchainové koleje. Sítě pro praní špinavých peněz, jako je ta, kterou ZachXBT pronikl, jsou pojivovou tkání mezi hackem a hotovostí. Zničení jedné nezastaví program. Ale nutí lidi, kteří ho provozují, znovu budovat infrastrukturu, hledat nové protistrany a důvěřovat méně cizím lidem. To tření má svou cenu.
Zmrazení aktiv stále probíhá a zatím není jasné, kolik se toho skutečně podařilo získat zpět. ZachXBT nezveřejnil úplný rozpis toho, co zjistil, ani kdo další byl zapojen. To pravděpodobně přijde — a pravděpodobně to znervózní některé lidi v řetězci praní špinavých peněz.
