ZachXBT ha trascorso settimane all'interno di un'operazione cinese di riciclaggio di criptovalute legata all'hack di Bybit dello scorso anno, e le informazioni che ha raccolto hanno già contribuito a congelare asset rubati. Il gruppo in cui si è infiltrato è collegato al furto di oltre 1,5 miliardi di dollari da Bybit nel 2025 — un attacco attribuito a hacker nordcoreani. L'operazione è una delle più grandi rapine di criptovalute mai registrate.
Come ha funzionato l'infiltrazione
I dettagli sul metodo esatto sono scarsi, ma il quadro è abbastanza chiaro: ZachXBT si è inserito nelle comunicazioni e nei flussi di lavoro del gruppo, fingendosi qualcuno in grado di movimentare fondi sporchi. Questa posizione gli ha permesso di osservare come si muovevano i soldi e chi li muoveva. Le informazioni raccolte erano sufficientemente specifiche per agire. Sono seguiti congelamenti di asset.
L'hack di Bybit, in breve
La violazione di Bybit del 2025 non è stata un abile exploit di uno smart contract o una chiave privata compromessa nel senso usuale. È stato un attacco di social engineering portato a termine su larga scala, e la pista ha portato ad attori legati allo stato nordcoreano. Oltre 1,5 miliardi di dollari sono usciti dalla porta. Una tale quantità richiede un'infrastruttura di riciclaggio — strati di wallet, broker over-the-counter e persone disposte a convertire criptovalute contaminate in qualcosa di spendibile. È la macchina dentro cui ZachXBT si trovava.
Cosa significano davvero i congelamenti
Congelare asset è più difficile di quanto sembri. Una volta che i fondi rubati raggiungono un mix di exchange, bridge e desk OTC, recuperarli diventa un problema di coordinamento tra giurisdizioni che non sempre comunicano tra loro. Ottenere il congelamento degli asset significa che qualcuno a monte — un team di compliance di un exchange, un emittente di stablecoin, un fornitore di custodia — ha ricevuto un avviso credibile abbastanza rapidamente da agire. Le informazioni raccolte da ZachXBT sembrano aver fornito proprio questo. Non è un recupero completo. È un blocco parziale della pipeline.
L'operazione di furto di criptovalute della Corea del Nord è un programma di intelligence e di elusione delle sanzioni finanziato dallo stato che si serve delle rotaie della blockchain. Le reti di riciclaggio come quella in cui ZachXBT si è infiltrato sono il tessuto connettivo tra l'hack e il denaro contante. Smantellarne una non ferma il programma. Ma costringe chi lo gestisce a ricostruire l'infrastruttura, trovare nuove controparti e fidarsi di meno estranei. Questa frizione ha un costo.
I congelamenti degli asset sono in corso, e non è ancora chiaro quanto sia stato effettivamente recuperato. ZachXBT non ha pubblicato una ripartizione completa di ciò che ha scoperto o di chi altro fosse coinvolto. Probabilmente sarà il prossimo passo — e probabilmente renderà molto nervose alcune persone nella catena di riciclaggio.
