ZachXBT tilbragte uger inde i en kinesisk krypto-hvidvaskningsoperation forbundet med sidste års Bybit-hack, og den efterretning, han trak ud, har allerede hjulpet med at fryse stjålne aktiver. Gruppen, han infiltrerede, er forbundet med tyveriet af mere end 1,5 mia. dollars fra Bybit i 2025 — et angreb tilskrevet nordkoreanske hackere. Operationen er et af de største krypto-tyverier nogensinde.
Hvordan infiltrationen fungerede
Detaljerne om den præcise metode er sparsomme, men billedet er klart nok: ZachXBT indlejrede sig i gruppens kommunikation og arbejdsgange og udgav sig for at være en, der kunne flytte beskidte midler. Den position gav ham mulighed for at se, hvordan pengene bevægede sig, og hvem der flyttede dem. De oplysninger, han indsamlede, var specifikke nok til at handle på. Aktiver blev frosset.
Bybit-hacket kort fortalt
Bybit-bruddet i 2025 var ikke et smart kontrakt-udnyttelse eller en kompromitteret privat nøgle i sædvanlig forstand. Det var et social engineering-job udført i stor skala, og sporet førte til nordkoreanske statsligt forbundne aktører. Over 1,5 mia. dollars gik ud af døren. En sådan fangst kræver hvidvaskningsinfrastruktur — lag af tegnebøger, OTC-mæglere og folk, der er villige til at konvertere plettet krypto til noget, der kan bruges. Det er det maskineri, ZachXBT sad inde i.
Hvad frysningerne egentlig betyder
At fryse aktiver er sværere, end det lyder. Når først stjålne midler rammer en blanding af børser, broer og OTC-skranker, bliver det et koordinationsproblem på tværs af jurisdiktioner, der ikke altid taler sammen. At få aktiver frosset betyder, at nogen opstrøms — et børs-compliance-team, en stablecoin-udsteder, en depotudbyder — fik et troværdigt varsel hurtigt nok til at handle. Den efterretning, ZachXBT indsamlede, ser ud til at have leveret det. Det er ikke en fuld genopretning. Det er en delvis kvælning af pipelinen.
Nordkoreas krypto-tyverioperation er et statsfinansieret efterretnings- og sanktionsomgåelsesprogram, der tilfældigvis bruger blockchain-skinner. Hvidvaskningsnetværk som det, ZachXBT trængte ind i, er bindevævet mellem hacket og pengene. At fjerne ét stopper ikke programmet. Men det tvinger dem, der driver det, til at genopbygge infrastruktur, finde nye modparter og stole på færre fremmede. Den friktion har en omkostning.
Aktivering af frysningerne er i gang, og det er endnu ikke klart, hvor meget der faktisk blev genoprettet. ZachXBT har ikke offentliggjort en fuld opgørelse over, hvad han fandt, eller hvem andre der var involveret. Det er sandsynligvis næste skridt — og vil sandsynligvis gøre nogle i hvidvaskningskæden meget nervøse.
