ZachXBT menghabiskan berminggu-minggu di dalam operasi pencucian uang kripto Tiongkok yang terkait dengan peretasan Bybit tahun lalu, dan intelijen yang ia kumpulkan telah membantu membekukan aset curian. Kelompok yang ia infiltrasi terhubung dengan pencurian lebih dari $1,5 miliar dari Bybit pada tahun 2025 — serangan yang diatribusikan kepada peretas Korea Utara. Operasi ini merupakan salah satu pencurian kripto terbesar yang pernah tercatat.
Bagaimana infiltrasi itu bekerja
Detail tentang metode pastinya masih minim, tetapi gambaran besarnya cukup jelas: ZachXBT menyusup ke dalam komunikasi dan alur kerja kelompok tersebut, menyamar sebagai seseorang yang dapat memindahkan dana kotor. Posisi itu memungkinkannya mengamati bagaimana uang bergerak dan siapa yang memindahkannya. Informasi yang ia kumpulkan cukup spesifik untuk ditindaklanjuti. Pembekuan aset pun menyusul.
Peretasan Bybit, secara singkat
Pelanggaran Bybit tahun 2025 bukanlah eksploitasi kontrak pintar yang cerdik atau kunci pribadi yang dikompromikan dalam pengertian biasa. Itu adalah pekerjaan rekayasa sosial yang dilakukan dalam skala besar, dan jejaknya mengarah ke aktor yang terkait dengan negara Korea Utara. Lebih dari $1,5 miliar raib. Hasil rampasan sebesar itu membutuhkan infrastruktur pencucian uang — lapisan-lapisan dompet, broker over-the-counter, dan orang-orang yang bersedia mengubah kripto tercemar menjadi sesuatu yang dapat dibelanjakan. Itulah mesin yang di dalamnya ZachXBT berada.
Apa arti pembekuan aset sebenarnya
Membekukan aset lebih sulit daripada kedengarannya. Begitu dana curian mencapai campuran bursa, jembatan, dan meja OTC, menariknya kembali menjadi masalah koordinasi lintas yurisdiksi yang tidak selalu berkomunikasi satu sama lain. Mendapatkan aset dibekukan berarti seseorang di hulu — tim kepatuhan bursa, penerbit stablecoin, penyedia kustodi — mendapat pemberitahuan kredibel cukup cepat untuk bertindak. Intelijen yang dikumpulkan ZachXBT tampaknya telah menyediakan itu. Ini bukan pemulihan penuh. Ini adalah penyumbatan sebagian pada saluran pipa.
Operasi pencurian kripto Korea Utara adalah program intelijen dan penghindaran sanksi yang didanai negara yang kebetulan menggunakan jalur blockchain. Jaringan pencucian uang seperti yang ditembus ZachXBT adalah jaringan penghubung antara peretasan dan uang tunai. Menjatuhkan satu tidak menghentikan program tersebut. Tetapi itu memaksa orang-orang yang menjalankannya untuk membangun kembali infrastruktur, mencari rekanan baru, dan mempercayai lebih sedikit orang asing. Gesekan itu memiliki biaya.
Pembekuan aset masih berlangsung, dan belum jelas berapa banyak yang sebenarnya berhasil dipulihkan. ZachXBT belum menerbitkan rincian lengkap tentang apa yang ia temukan atau siapa lagi yang terlibat. Itu kemungkinan menjadi langkah berikutnya — dan kemungkinan akan membuat beberapa orang di rantai pencucian uang sangat gugup.
