Ο ZachXBT πέρασε εβδομάδες μέσα σε μια κινεζική επιχείρηση ξεπλύματος κρυπτονομισμάτων συνδεδεμένη με το hack του Bybit πέρυσι, και οι πληροφορίες που απέσπασε έχουν ήδη βοηθήσει στο πάγωμα κλεμμένων περιουσιακών στοιχείων. Η ομάδα στην οποία διείσδυσε συνδέεται με την κλοπή περισσότερων από 1,5 δισεκατομμύρια δολάρια από το Bybit το 2025 — μια επίθεση που αποδίδεται σε Βορειοκορεάτες χάκερ. Η επιχείρηση είναι μία από τις μεγαλύτερες κλοπές κρυπτονομισμάτων που έχουν καταγραφεί.
Πώς λειτούργησε η διείσδυση
Λεπτομέρειες για την ακριβή μέθοδο είναι λίγες, αλλά η εικόνα είναι αρκετά σαφής: Ο ZachXBT ενσωματώθηκε στις επικοινωνίες και τις ροές εργασίας της ομάδας, προσποιούμενος κάποιον που μπορούσε να μετακινήσει βρώμικα κεφάλαια. Αυτή η θέση του επέτρεψε να παρακολουθεί πώς κινούνταν τα χρήματα και ποιοι τα κινούσαν. Οι πληροφορίες που συνέλεξε ήταν αρκετά συγκεκριμένες ώστε να μπορούν να αξιοποιηθούν. Ακολούθησαν παγώματα περιουσιακών στοιχείων.
Το hack του Bybit, εν συντομία
Η παραβίαση του Bybit το 2025 δεν ήταν μια έξυπνη εκμετάλλευση smart contract ή ένα παραβιασμένο ιδιωτικό κλειδί με τη συνήθη έννοια. Ήταν μια εργασία κοινωνικής μηχανικής που πραγματοποιήθηκε σε μεγάλη κλίμακα, και το ίχνος οδήγησε σε κρατικούς δρώντες συνδεδεμένους με τη Βόρεια Κορέα. Πάνω από 1,5 δισεκατομμύρια δολάρια βγήκαν από την πόρτα. Αυτού του είδους η λεία απαιτεί υποδομή ξεπλύματος — στρώματα πορτοφολιών, μεσίτες εξωχρηματιστηριακών συναλλαγών και ανθρώπους πρόθυμους να μετατρέψουν μολυσμένα κρυπτονομίσματα σε κάτι ξοδεύσιμο. Αυτός είναι ο μηχανισμός μέσα στον οποίο βρισκόταν ο ZachXBT.
Τι σημαίνουν στην πραγματικότητα τα παγώματα
Το πάγωμα περιουσιακών στοιχείων είναι πιο δύσκολο απ' ό,τι ακούγεται. Μόλις τα κλεμμένα κεφάλαια φτάσουν σε ένα μείγμα ανταλλακτηρίων, γεφυρών και εξωχρηματιστηριακών γραφείων, η ανάκτησή τους γίνεται πρόβλημα συντονισμού μεταξύ δικαιοδοσιών που δεν επικοινωνούν πάντα μεταξύ τους. Το να παγώσουν περιουσιακά στοιχεία σημαίνει ότι κάποιος ανάντη — μια ομάδα συμμόρφωσης ανταλλακτηρίου, ένας εκδότης stablecoin, ένας πάροχος θεματοφυλακής — έλαβε μια αξιόπιστη προειδοποίηση αρκετά γρήγορα ώστε να δράσει. Οι πληροφορίες που συνέλεξε ο ZachXBT φαίνεται να παρείχαν αυτό. Δεν είναι πλήρης ανάκτηση. Είναι ένα μερικό φράξιμο του αγωγού.
Η επιχείρηση κλοπής κρυπτονομισμάτων της Βόρειας Κορέας είναι ένα κρατικά χρηματοδοτούμενο πρόγραμμα πληροφοριών και αποφυγής κυρώσεων που τυχαίνει να χρησιμοποιεί σιδηροτροχιές blockchain. Δίκτυα ξεπλύματος όπως αυτό στο οποίο διείσδυσε ο ZachXBT είναι ο συνδετικός ιστός μεταξύ του hack και των μετρητών. Η εξάρθρωση ενός δεν σταματά το πρόγραμμα. Αλλά αναγκάζει τους ανθρώπους που το διευθύνουν να ξαναχτίσουν υποδομή, να βρουν νέους αντισυμβαλλόμενους και να εμπιστεύονται λιγότερους ξένους. Αυτή η τριβή έχει κόστος.
Τα παγώματα περιουσιακών στοιχείων είναι σε εξέλιξη, και δεν είναι ακόμη σαφές πόσα ανακτήθηκαν πραγματικά. Ο ZachXBT δεν έχει δημοσιεύσει πλήρη ανάλυση του τι βρήκε ή ποιοι άλλοι εμπλέκονταν. Αυτό είναι πιθανότατα το επόμενο — και πιθανότατα θα κάνει κάποιους στην αλυσίδα ξεπλύματος πολύ νευρικούς.
