ZachXBT menghabiskan beberapa minggu di dalam operasi pengubahan wang haram kripto China yang berkaitan dengan penggodaman Bybit tahun lalu, dan risikan yang diperolehnya telah membantu membekukan aset yang dicuri. Kumpulan yang disusupinya itu berkaitan dengan kecurian lebih daripada $1.5 bilion daripada Bybit pada 2025 — satu serangan yang dikaitkan dengan penggodam Korea Utara. Operasi itu merupakan salah satu kecurian kripto terbesar yang pernah direkodkan.
Bagaimana penyusupan itu berjaya
Butiran mengenai kaedah tepatnya agak kurang, tetapi gambaran keseluruhannya cukup jelas: ZachXBT menyusup ke dalam komunikasi dan aliran kerja kumpulan itu, menyamar sebagai seseorang yang boleh memindahkan dana kotor. Kedudukan itu membolehkannya memerhati bagaimana wang itu bergerak dan siapa yang menggerakkannya. Maklumat yang dikumpulkannya cukup spesifik untuk diambil tindakan. Pembekuan aset menyusul.
Penggodaman Bybit, secara ringkas
Pelanggaran Bybit 2025 bukanlah eksploitasi kontrak pintar yang bijak atau kunci persendirian yang dikompromi dalam erti kata biasa. Ia adalah kerja kejuruteraan sosial yang dilakukan secara besar-besaran, dan jejaknya membawa kepada pelaku berkaitan negara Korea Utara. Lebih daripada $1.5 bilion hilang. Hasil curian sebesar itu memerlukan infrastruktur pengubahan wang haram — lapisan dompet, broker over-the-counter, dan individu yang sanggup menukar kripto tercemar kepada sesuatu yang boleh dibelanjakan. Itulah jentera yang ZachXBT berada di dalamnya.
Apa maksud pembekuan aset sebenarnya
Membekukan aset lebih sukar daripada yang disangka. Sebaik sahaja dana yang dicuri memasuki campuran pertukaran, jambatan, dan kaunter OTC, usaha untuk mengambilnya semula menjadi masalah penyelarasan merentas bidang kuasa yang tidak selalu berkomunikasi antara satu sama lain. Mendapatkan aset dibekukan bermakna seseorang di huluan — pasukan pematuhan pertukaran, pengeluar stablecoin, penyedia kustodi — menerima makluman awal yang boleh dipercayai cukup pantas untuk bertindak. Risikan yang dikumpul ZachXBT kelihatan telah menyediakan maklumat tersebut. Ia bukan pemulihan sepenuhnya. Ia adalah sekatan separa pada saluran paip itu.
Operasi kecurian kripto Korea Utara adalah program perisikan dan pengelakan sekatan yang dibiayai negara yang kebetulan menggunakan landasan blockchain. Rangkaian pengubahan wang haram seperti yang ditembusi ZachXBT adalah tisu penyambung antara penggodaman dan wang tunai. Menjatuhkan satu rangkaian tidak menghentikan program itu. Tetapi ia memaksa orang yang menjalankannya untuk membina semula infrastruktur, mencari rakan niaga baharu, dan mempercayai lebih sedikit orang asing. Geseran itu mempunyai kos.
Pembekuan aset masih berterusan, dan belum jelas berapa banyak yang sebenarnya dipulihkan. ZachXBT belum menerbitkan pecahan penuh apa yang ditemuinya atau siapa lagi yang terlibat. Itu mungkin langkah seterusnya — dan mungkin akan membuat sesetengah pihak dalam rantaian pengubahan wang haram itu sangat gementar.
