ZachXBT vietti viikkoja kiinalaisen kryptovaluuttojen rahanpesuoperaation sisällä, joka liittyy viime vuoden Bybit-hakkerointiin, ja hänen keräämänsä tiedustelutiedot ovat jo auttaneet jäädyttämään varastettuja varoja. Ryhmä, johon hän soluttautui, on yhteydessä yli 1,5 miljardin dollarin varastamiseen Bybitistä vuonna 2025 — hyökkäys, joka on yhdistetty pohjoiskorealaisiin hakkeriryhmiin. Operaatio on yksi kaikkien aikojen suurimmista kryptovaluuttavarkauksista.
Miten soluttautuminen toimi
Tarkat yksityiskohdat menetelmästä ovat niukat, mutta kokonaiskuva on riittävän selvä: ZachXBT upottautui ryhmän viestintään ja työnkulkuihin esiintyen henkilönä, joka pystyi siirtämään likaisia varoja. Tässä asemassa hän pystyi seuraamaan, miten raha liikkui ja kuka sitä liikutti. Hänen keräämänsä tiedot olivat riittävän yksityiskohtaisia toimenpiteisiin ryhtymiseksi. Tämän seurauksena varoja jäädytettiin.
Bybitin hakkerointi lyhyesti
Vuoden 2025 Bybit-tietoturvaloukkaus ei ollut ovela älysopimuksen hyväksikäyttö tai yksityisen avaimen vaarantuminen tavanomaisessa mielessä. Se oli laajamittainen sosiaalisen manipulaation operaatio, ja jäljet johtivat Pohjois-Korean valtioon kytkeytyviin toimijoihin. Yli 1,5 miljardia dollaria lähti liikkeelle. Tämänkaltainen saalis vaatii rahanpesuinfrastruktuuria — kerroksia lompakoita, OTC-välittäjiä ja ihmisiä, jotka ovat valmiita muuttamaan saastunutta kryptovaluuttaa käyttökelpoiseksi. Juuri tässä koneistossa ZachXBT istui.
Mitä jäädytykset todella tarkoittavat
Varoja on vaikeampi jäädyttää kuin miltä kuulostaa. Kun varastetut varat päätyvät eri pörssien, siltojen ja OTC-tiskien kautta, takaisinperinnästä tulee koordinointiongelma lainkäyttöalueiden välillä, jotka eivät aina kommunikoi keskenään. Varojen jäädyttäminen tarkoittaa, että joku ylempänä ketjussa — pörssin vaatimustenmukaisuustiimi, stablecoin-liikkeeseenlaskija, säilytyspalvelun tarjoaja — sai uskottavan ennakkovaroituksen riittävän nopeasti toimiakseen. ZachXBT:n keräämät tiedot näyttävät tarjonneen tämän. Kyse ei ole täydellisestä takaisinperinnästä. Se on osittainen kuristus putkessa.
Pohjois-Korean kryptovaluuttavarkauksia harjoittava operaatio on valtion rahoittama tiedustelu- ja pakotteiden kiertämisohjelma, joka sattuu käyttämään lohkoketjuja. Rahanpesuverkostot, kuten se, johon ZachXBT tunkeutui, ovat sidekudosta hakkerointien ja käteisen välillä. Yhden tuhoaminen ei pysäytä ohjelmaa. Mutta se pakottaa sitä pyörittävät ihmiset rakentamaan infrastruktuurin uudelleen, etsimään uusia vastapuolia ja luottamaan harvempiin vieraisiin. Tällä kitkalla on hintansa.
Varojen jäädytykset ovat yhä käynnissä, eikä ole vielä selvää, kuinka paljon todellisuudessa saatiin takaisin. ZachXBT ei ole julkaissut täydellistä erittelyä löydöistään tai muista osallisista. Se on todennäköisesti seuraava askel — ja todennäköisesti hermostuttaa joitakin rahanpesuketjun henkilöitä.
