ZachXBT heteken át dolgozott egy kínai kriptopénz-mosó hálózat belsejében, amely a tavalyi Bybit hackhez kapcsolódik, és a megszerzett információk már segítettek befagyasztani ellopott vagyontárgyakat. A csoport, amelybe beépült, összefüggésbe hozható a Bybit 2025-ös feltörésével, ahol több mint 1,5 milliárd dollárt loptak el – a támadást észak-koreai hackereknek tulajdonítják. Ez a művelet a valaha feljegyzett legnagyobb kriptorablások egyike.
Hogyan működött a beépülés
A pontos módszer részletei homályosak, de a kép elég világos: ZachXBT beépült a csoport kommunikációjába és munkafolyamataiba, úgy téve, mintha képes lenne piszkos pénzt mozgatni. Ez a pozíció lehetővé tette számára, hogy megfigyelje, hogyan mozog a pénz, és ki mozgatja azt. Az összegyűjtött információk elég konkrétak voltak ahhoz, hogy cselekedni lehessen. Vagyonbefagyasztások követték.
A Bybit hack röviden
A 2025-ös Bybit incidens nem egy ügyes okosszerződés-kihasználás vagy egy ellopott privát kulcs volt a szokásos értelemben. Ez egy nagy léptékű social engineering támadás volt, és a nyomok észak-koreai állami szereplőkhöz vezettek. Több mint 1,5 milliárd dollár tűnt el. Egy ekkora zsákmányhoz pénzmosási infrastruktúra kell – pénztárcák rétegei, tőzsdén kívüli brókerek, és olyan emberek, akik hajlandóak a szennyezett kriptopénzt valami elkölthetővé alakítani. Ez az a gépezet, amelynek ZachXBT a belsejében ült.
Mit jelentenek valójában a befagyasztások
A vagyonbefagyasztás nehezebb, mint amilyennek hangzik. Miután az ellopott pénzeszközök eljutnak a tőzsdék, hidak és OTC pultok keverékébe, visszaszerzésük joghatóságok közötti koordinációs problémává válik, amelyek nem mindig kommunikálnak egymással. A vagyonbefagyasztás azt jelenti, hogy valaki a lánc elején – egy tőzsdei megfelelőségi csapat, egy stabilcoin kibocsátó, egy letétkezelő – elég gyorsan kapott hiteles figyelmeztetést ahhoz, hogy cselekedjen. Úgy tűnik, ZachXBT összegyűjtött információi ezt biztosították. Ez nem teljes visszaszerzés. Ez a csővezeték részleges elfojtása.
Észak-Korea kriptopénz-lopási művelete egy államilag finanszírozott hírszerzési és szankciókijátszási program, amely éppen a blokklánc sávokat használja. Az olyan pénzmosási hálózatok, mint amilyet ZachXBT feltört, a hack és a készpénz közötti összekötő szövet. Egy ilyen hálózat felszámolása nem állítja meg a programot. De arra kényszeríti az irányítóit, hogy újjáépítsék az infrastruktúrát, új partnereket találjanak, és kevesebb idegenben bízzanak. Ennek a súrlódásnak ára van.
A vagyonbefagyasztások folyamatban vannak, és még nem világos, hogy mennyit sikerült valójában visszaszerezni. ZachXBT nem tette közzé a teljes részleteket arról, mit talált, vagy ki más volt érintett. Ez valószínűleg a következő lépés – és valószínűleg nagyon idegessé tesz néhány embert a pénzmosási láncban.
