ZachXBT בילה שבועות בתוך מבצע הלבנת מטבעות קריפטוגרפיים סיני הקשור לפריצת Bybit בשנה שעברה, והמודיעין שחילץ כבר סייע בהקפאת נכסים גנובים. הקבוצה שחדר אליה קשורה לגניבת יותר מ-1.5 מיליארד דולר מ-Bybit ב-2025 — מתקפה המיוחסת להאקרים מצפון קוריאה. המבצע הוא אחד משודדי הקריפטו הגדולים ביותר שתועדו.
איך החדירה עבדה
הפרטים על השיטה המדויקת מועטים, אך התמונה ברורה מספיק: ZachXBT השתלב בתקשורת ובזרימות העבודה של הקבוצה, כשהוא מתחזה למי שיכול להעביר כספים מלוכלכים. עמדה זו אפשרה לו לצפות כיצד הכסף נע ומי העביר אותו. המידע שאסף היה ספציפי מספיק כדי לפעול לפיו. הקפאות נכסים באו בעקבותיו.
פריצת Bybit, בקצרה
פרצת Bybit ב-2025 לא הייתה ניצול חכם של חוזה חכם או מפתח פרטי שנחשף במובן הרגיל. זה היה מבצע הנדסה חברתית שבוצע בהיקף נרחב, והעקבות הובילו לשחקנים הקשורים למדינת צפון קוריאה. יותר מ-1.5 מיליארד דולר יצאו מהדלת. שלל כזה דורש תשתית הלבנה — שכבות של ארנקים, מתווכים מעבר לדלפק, ואנשים שמוכנים להמיר קריפטו נגוע במשהו שניתן להוציא. זו המכונה ש-ZachXBT ישב בתוכה.
מה המשמעות של ההקפאות בפועל
הקפאת נכסים קשה יותר ממה שזה נשמע. ברגע שכספים גנובים פוגעים בשילוב של בורסות, גשרים ודלפקי OTC, השבתם הופכת לבעיית תיאום בין תחומי שיפוט שלא תמיד מדברים זה עם זה. השגת הקפאת נכסים פירושה שמישהו במעלה הזרם — צוות ציות של בורסה, מנפיק מטבע יציב, ספק משמורת — קיבל התראה אמינה מספיק מהר כדי לפעול. נראה שהמודיעין שאסף ZachXBT סיפק זאת. זה לא שחזור מלא. זה חנק חלקי של הצינור.
מבצע גניבת הקריפטו של צפון קוריאה הוא תוכנית מודיעין והתחמקות מסנקציות במימון ממלכתי שמשתמשת במסילות בלוקצ'יין. רשתות הלבנה כמו זו ש-ZachXBT חדר אליה הן הרקמה המחברת בין הפריצה למזומן. הפלת אחת לא עוצרת את התוכנית. אבל היא מאלצת את האנשים שמפעילים אותה לבנות מחדש תשתית, למצוא צדדים נגדיים חדשים, ולסמוך על פחות זרים. לחיכוך הזה יש מחיר.
הקפאות הנכסים נמשכות, ועדיין לא ברור כמה באמת הוחזר. ZachXBT לא פרסם פירוט מלא של מה שמצא או מי עוד היה מעורב. זה כנראה השלב הבא — וכנראה יגרום לכמה אנשים בשרשרת ההלבנה להיות מאוד עצבניים.
