Blockchainový vyšetřovatel ZachXBT tvrdí, že utratil 349 700 dolarů z vlastních peněz, aby se vydával za klienta a infiltroval čínskou síť pro praní špinavých peněz napojenou na Lazarus Group a hack Bybit ve výši 1,5 miliardy dolarů. Podle jeho vyprávění o operaci pomohly informace, které shromáždil, úřadům zmrazit prostředky spojené s loupeží burzy.
Jak fungovala tajná operace
ZachXBT, jehož skutečná identita není veřejně známa, se vydával za klienta, který chce přesouvat nelegální krypto. Postupem času si u praní peněz vybudoval dostatečnou důvěru, aby mohl pozorovat jejich metody a identifikovat peněženky pod jejich kontrolou. Tento přístup mu poskytl vzácný pohled do operace, která obvykle zůstává skrytá za vrstvami transakcí a aliasů.
Částka 349 700 dolarů nebyla poplatek, který si účtoval — byly to peníze, které sám vložil, aby byla krycí identita uvěřitelná. Ve světě on-chain pátrání je důvěryhodnost měnou a klient, který není ochoten vložit skutečné prostředky, se nedostane přes první konverzaci.
Co s tím má společného hack Bybit
Bybit ztratil v únoru 2025 přibližně 1,5 miliardy dolarů, což je jedna z největších krádeží kryptoměn v historii. Vyšetřovatelé brzy připsali narušení Lazarus, severokorejskému hackerskému týmu podporovanému státem, který byl spojen s dlouhou řadou loupeží burz a bank. Ukradené prostředky nezůstaly na místě. Procházely mixery, bridge a OTC brokery v praní špinavých peněz, které zahrnuje několik zemí.
ZachXBTova infiltrace cílila na jeden uzel v tomto řetězci: čínskou skupinu pro praní peněz, která údajně zpracovávala část výnosů z Bybit. Jeho informace přispěly k úsilí, které vedlo ke zmrazení některých těchto prostředků — vzácné vítězství v hře na kočku a myš, kde ukradené krypto obvykle mizí v éteru.
Ekonomika honby za ukradenými kryptoměnami
Neexistuje žádný systém odměn, který by vyšetřovatelům jako ZachXBT platil předem. Tyto operace financuje sám, často s významnými osobními náklady, a své výdaje získává zpět kombinací darů, grantů a placené práce. Výdaj 349 700 dolarů je nejkonkrétnější částka, kterou kdy spojil s jedním případem, a zdůrazňuje, jak drahá může být skutečná tajná práce.
Pro srovnání, blockchainové analytické firmy zaměstnávají týmy a získávají rizikový kapitál, aby dělaly podobné trasování. ZachXBT působí převážně sám, zveřejňuje svá zjištění svým stovkám tisíc sledujících a nechává burzy, orgány činné v trestním řízení a novináře, aby na ně reagovali.
Zmrazené prostředky představují jen zlomek z 1,5 miliardy dolarů odebraných z Bybit. Ale v sítích pro praní peněz má narušení cenu přesahující dolarovou částku. Každá zmrazená peněženka nutí skupinu měnit taktiku, spálit adresy a podstupovat větší riziko — tření, které se v čase sčítá.
Proč si toto získalo pozornost
Většina zpravodajství o hacku Bybit se soustředila na reakci burzy, připsání Lazarus a pomalé obnovování aktiv. ZachXBTovo odhalení obrací kameru: ukazuje, co je zapotřebí k proniknutí na stranu praní peněz, a co je jeden vyšetřovatel ochoten za to utratit.
Také zdůrazňuje nepříjemnou realitu. Lidé, kteří přesouvají ukradené krypto, často nejsou ostřílení státní aktéři, ale freelance brokeři a OTC desky, kteří tuto práci berou jako byznys. Infiltrovat je vyžaduje mluvit jejich jazykem, což znamená skutečné peníze a skutečnou trpělivost.
Co bude následovat
Zmrazené prostředky budou pravděpodobně předmětem soudního řízení, i když cesta k jejich navrácení Bybit nebo jeho zákazníkům je málokdy rychlá. ZachXBT neuvedl, zda bude provádět podobné operace proti dalším skupinám pro praní peněz napojeným na Lazarus. Prozatím je účtenka na 349 700 dolarů jedním z mála tvrdých čísel spojených s podzemním úsilím získat zpět miliardy Bybit.
