زاکایکسبیتی هفتهها را در داخل یک عملیات پولشویی ارز دیجیتال چینی مرتبط با هک بایبیت در سال گذشته گذراند و اطلاعاتی که استخراج کرد، قبلاً به توقیف داراییهای سرقتشده کمک کرده است. گروهی که او به آن نفوذ کرد، با سرقت بیش از ۱.۵ میلیارد دلار از بایبیت در سال ۲۰۲۵ مرتبط است — حملهای که به هکرهای کره شمالی نسبت داده شده. این عملیات یکی از بزرگترین سرقتهای ارز دیجیتال در تاریخ است.
نفوذ چگونه انجام شد
جزئیات درباره روش دقیق اندک است، اما تصویر بهاندازه کافی روشن است: زاکایکسبیتی خود را در ارتباطات و جریانهای کاری گروه جا زد و خود را کسی معرفی کرد که میتواند وجوه کثیف را جابهجا کند. این موقعیت به او اجازه داد تا نحوه حرکت پول و اینکه چه کسی آن را جابهجا میکند را مشاهده کند. اطلاعاتی که او جمعآوری کرد بهقدری مشخص بود که بتوان بر اساس آن اقدام کرد. توقیف داراییها به دنبال آن انجام شد.
هک بایبیت، بهطور خلاصه
نقض امنیتی بایبیت در سال ۲۰۲۵ یک اکسپلویت هوشمندانه قرارداد هوشمند یا کلید خصوصی بهمعنای معمول نبود. این یک حمله مهندسی اجتماعی بود که در مقیاس بزرگ انجام شد و رد آن به بازیگران مرتبط با دولت کره شمالی میرسید. بیش از ۱.۵ میلیارد دلار از در خارج شد. چنین مبلغی نیازمند زیرساخت پولشویی است — لایههایی از کیفپولها، کارگزاران خارج از بورس و افرادی که مایل به تبدیل ارز دیجیتال آلوده به چیزی قابل خرج هستند. این همان ماشینآلاتی است که زاکایکسبیتی در داخل آن نشسته بود.
توقیف داراییها در واقع به چه معناست
توقیف داراییها سختتر از آنچه به نظر میرسد است. زمانی که وجوه سرقتشده به ترکیبی از صرافیها، پلها و میزهای خارج از بورس میرسد، بازپسگیری آنها به یک مشکل هماهنگی بین حوزههای قضایی تبدیل میشود که همیشه با یکدیگر صحبت نمیکنند. توقیف داراییها به این معناست که کسی در بالادست — یک تیم انطباق صرافی، یک ناشر استیبلکوین، یک ارائهدهنده خدمات حضانت — هشدار معتبری را بهسرعت کافی دریافت کرده تا اقدام کند. به نظر میرسد اطلاعاتی که زاکایکسبیتی جمعآوری کرد، این هشدار را فراهم کرده است. این یک بازیابی کامل نیست. این یک خفهکردن جزئی خط لوله است.
عملیات سرقت ارز دیجیتال کره شمالی یک برنامه اطلاعاتی و فرار از تحریمهای دولتی است که تصادفاً از ریلهای بلاکچین استفاده میکند. شبکههای پولشویی مانند آنچه زاکایکسبیتی به آن نفوذ کرد، بافت پیوندی بین هک و پول نقد هستند. از بین بردن یکی از آنها برنامه را متوقف نمیکند. اما افرادی که آن را اداره میکنند مجبور میکند زیرساخت را بازسازی کنند، طرفهای مقابل جدید پیدا کنند و به غریبههای کمتری اعتماد کنند. این اصطکاک هزینه دارد.
توقیف داراییها در جریان است و هنوز مشخص نیست که چه مقدار واقعاً بازیابی شده است. زاکایکسبیتی تجزیهوتحلیل کاملی از آنچه یافت یا دیگران درگیر را منتشر نکرده است. این احتمالاً مرحله بعدی است — و به احتمال زیاد برخی افراد در زنجیره پولشویی را بسیار مضطرب خواهد کرد.



