ZachXBT tilbrakte uker inne i en kinesisk kryptovaluta-hvitvaskingsoperasjon knyttet til fjorårets Bybit-hack, og etterretningen han hentet ut har allerede bidratt til å fryse stjålne eiendeler. Gruppen han infiltrerte er koblet til tyveriet av mer enn 1,5 milliarder dollar fra Bybit i 2025 – et angrep tilskrevet nordkoreanske hackere. Operasjonen er et av de største kryptotyveriene som er registrert.
Hvordan infiltrasjonen fungerte
Detaljene om den eksakte metoden er sparsommelige, men bildet er klart nok: ZachXBT plantet seg selv i gruppens kommunikasjon og arbeidsflyt, og utga seg for å være noen som kunne flytte skitne midler. Den posisjonen lot ham se hvordan pengene beveget seg og hvem som flyttet dem. Informasjonen han samlet inn var spesifikk nok til å handle på. Frysninger av eiendeler fulgte.
Bybit-hacket, kort fortalt
Bybit-bruddet i 2025 var ikke et smart kontraktsutnyttelse eller en kompromittert privatnøkkel i vanlig forstand. Det var en sosial manipulering utført i stor skala, og sporet førte til nordkoreanske statstilknyttede aktører. Over 1,5 milliarder dollar gikk ut døren. Et slikt utbytte krever hvitvaskingsinfrastruktur – lag på lag med lommebøker, OTC-meglere og folk som er villige til å konvertere tainted krypto til noe som kan brukes. Det er maskineriet ZachXBT satt inne i.
Hva frysningene faktisk betyr
Å fryse eiendeler er vanskeligere enn det høres ut. Når stjålne midler først treffer en blanding av børser, broer og OTC-skranker, blir det å hente dem tilbake et koordinasjonsproblem på tvers av jurisdiksjoner som ikke alltid snakker sammen. Å få eiendeler fryst betyr at noen oppstrøms – et børscompliance-team, en stablecoin-utsteder, en depotmottaker – fikk et troverdig varsel raskt nok til å handle. Etterretningen ZachXBT samlet inn ser ut til å ha gitt det. Det er ikke en full gjenoppretting. Det er en delvis kvelning av rørledningen.
Nord-Koreas kryptotyverioperasjon er et statsfinansiert etterretnings- og sanksjonsunndragelsesprogram som tilfeldigvis bruker blokkjeder. Hvitvaskingsnettverk som det ZachXBT penetrerte, er bindevevet mellom hacket og kontantene. Å ta ned ett stopper ikke programmet. Men det tvinger folkene som driver det til å gjenoppbygge infrastruktur, finne nye motparter og stole på færre fremmede. Den friksjonen har en kostnad.
Frysningene av eiendeler pågår, og det er ennå ikke klart hvor mye som faktisk ble gjenopprettet. ZachXBT har ikke publisert en full oversikt over hva han fant eller hvem andre som var involvert. Det er sannsynligvis neste – og vil sannsynligvis gjøre noen i hvitvaskingskjeden svært nervøse.
