A blockchain-nyomozó ZachXBT azt állítja, hogy 349 700 dollárt költött a saját pénzéből, hogy ügyfélnek adja ki magát, és beépüljön egy kínai pénzmosóhálózatba, amely a Lazarus Group-hoz és az 1,5 milliárd dolláros Bybit-hackhez kapcsolódik. Az általa gyűjtött hírszerzési adatok segítettek a hatóságoknak befagyasztani a tőzsdei rabláshoz köthető pénzeszközöket – állítja a műveletről szóló beszámolójában.
Hogyan működött a fedett akció
ZachXBT, akinek valódi személyazonossága nem nyilvános, úgy mutatkozott be, mint egy ügyfél, aki illegális kriptopénzt szeretne mozgatni. Idővel elég bizalmat épített ki a pénzmosókkal ahhoz, hogy megfigyelje módszereiket, és azonosítsa az ellenőrzésük alatt álló tárcákat. Ez a hozzáférés ritka betekintést nyújtott egy olyan műveletbe, amely általában tranzakciók és álnevek rétegei mögött rejtve marad.
A 349 700 dollár nem egy általa felszámított díj volt – ez az az összeg, amelyet ő maga tett fel, hogy a fedősztori hihető legyen. Az on-chain nyomozás világában a hitelesség a valuta, és az az ügyfél, aki nem hajlandó valódi pénzeszközöket befektetni, már az első beszélgetésen sem jut túl.
Mi köze a Bybit-hackhez
A Bybit körülbelül 1,5 milliárd dollárt veszített 2025 februárjában, ez az egyik valaha feljegyzett legnagyobb kriptolopás. A nyomozók gyorsan a Lazarusnak tulajdonították a betörést, amely az észak-koreai állam által támogatott hackercsoport, és amelyet hosszú sor tőzsdei rabláshoz és bankrabláshoz kötnek. A ellopott pénzeszközök nem maradtak egy helyben. Mixereken, hidakon és tőzsdén kívüli brókereken keresztül mozogtak egy több országra kiterjedő pénzmosási folyamatban.
ZachXBT beépülése e folyamat egyik csomópontjára irányult: egy kínai pénzmosóbandára, amely állítólag a Bybit-bevétel egy részét kezelte. A hírszerzési adatai hozzájárultak azokhoz az erőfeszítésekhez, amelyek néhány ilyen pénzeszköz befagyasztásához vezettek – ritka győzelem egy macska-egér játékban, ahol az ellopott kriptopénz általában az éterben tűnik el.
Az ellopott kriptopénz üldözésének gazdaságtana
Nincs olyan jutalmazási rendszer, amely előre fizetne az olyan nyomozóknak, mint ZachXBT. Ő maga finanszírozza ezeket a műveleteket, gyakran jelentős személyes költséggel, és adományokból, támogatásokból és fizetett munkából térül meg. A 349 700 dolláros kiadás a legkonkrétabb összeg, amelyet egyetlen ügyhöz kötött, és rávilágít arra, milyen drága lehet a valódi fedett munka.
Összehasonlításképpen a blockchain-elemző cégek csapatokat alkalmaznak és kockázati tőkét gyűjtenek hasonló nyomkövetéshez. ZachXBT nagyrészt egyedül dolgozik, megállapításait több százezer követőjének teszi közzé, és hagyja, hogy a tőzsdék, a bűnüldöző szervek és az újságírók cselekedjenek azok alapján.
A befagyasztott pénzeszközök csak töredékét jelentik a Bybittől elvett 1,5 milliárd dollárnak. A pénzmosóhálózatokban azonban a zavarásnak a dollárösszegen túl is van költsége. Minden befagyasztott tárca arra kényszeríti a bandát, hogy taktikát váltson, címeket égessen el, és több kockázatot vállaljon – ez a súrlódás idővel halmozódik.
Miért kapott ez figyelmet
A Bybit-hackről szóló tudósítások többsége a tőzsde válaszára, a Lazarusnak való tulajdonításra és az eszközök lassú helyreállítására összpontosított. ZachXBT leleplezése megfordítja a kamerát: megmutatja, mi kell ahhoz, hogy bejussunk a pénzmosás oldalára, és mit hajlandó egy nyomozó erre költeni.
Rávilágít egy kényelmetlen valóságra is. Az ellopott kriptopénzt mozgató emberek gyakran nem keményvonalas állami szereplők, hanem szabadúszó brókerek és OTC-asztalok, akik üzletként tekintenek a munkára. Beépülni közéjük azt jelenti, hogy beszéljük a nyelvüket, ami valódi pénzt és valódi türelmet igényel.
Mi következik
A befagyasztott pénzeszközök valószínűleg jogi eljárás tárgyát képezik majd, bár az út visszajuttatásukhoz a Bybithez vagy annak ügyfeleihez ritkán gyors. ZachXBT nem mondta meg, hogy hasonló műveleteket indít-e a Lazarus-hoz kötődő más pénzmosóbandák ellen. Egyelőre a 349 700 dolláros nyugta az egyik kevés kemény szám, amely a Bybit milliárdjainak visszaszerzésére irányuló földalatti erőfeszítéshez kapcsolódik.
