ZachXBT passou semanas infiltrado em uma operação chinesa de lavagem de dinheiro com criptomoedas ligada ao hack da Bybit do ano passado, e as informações que ele obteve já ajudaram a congelar ativos roubados. O grupo que ele infiltrou está conectado ao roubo de mais de US$ 1,5 bilhão da Bybit em 2025 — um ataque atribuído a hackers norte-coreanos. A operação é um dos maiores roubos de criptomoedas já registrados.
Como a infiltração funcionou
Detalhes sobre o método exato são escassos, mas o quadro é claro o suficiente: ZachXBT se infiltrou nas comunicações e fluxos de trabalho do grupo, posando como alguém capaz de movimentar fundos sujos. Essa posição permitiu que ele observasse como o dinheiro se movia e quem o movimentava. As informações que ele coletou eram específicas o suficiente para agir. Congelamentos de ativos se seguiram.
O hack da Bybit, brevemente
A violação da Bybit em 2025 não foi um exploit inteligente de contrato ou uma chave privada comprometida no sentido usual. Foi um trabalho de engenharia social executado em larga escala, e a trilha levou a atores ligados ao estado norte-coreano. Mais de US$ 1,5 bilhão saíram pela porta. Esse tipo de butim precisa de infraestrutura de lavagem — camadas de carteiras, corretores de balcão e pessoas dispostas a converter criptomoedas contaminadas em algo gastável. Essa é a máquina dentro da qual ZachXBT estava inserido.
O que os congelamentos realmente significam
Congelar ativos é mais difícil do que parece. Uma vez que os fundos roubados chegam a uma mistura de exchanges, pontes e mesas de balcão, recuperá-los se torna um problema de coordenação entre jurisdições que nem sempre se comunicam. Conseguir congelar ativos significa que alguém a montante — uma equipe de conformidade de exchange, um emissor de stablecoin, um provedor de custódia — recebeu um aviso credível rápido o suficiente para agir. As informações que ZachXBT reuniu parecem ter fornecido isso. Não é uma recuperação total. É um estrangulamento parcial do pipeline.
A operação de roubo de criptomoedas da Coreia do Norte é um programa de inteligência e evasão de sanções financiado pelo estado que, por acaso, usa trilhos de blockchain. Redes de lavagem como a que ZachXBT penetrou são o tecido conjuntivo entre o hack e o dinheiro. Derrubar uma não interrompe o programa. Mas força as pessoas que o administram a reconstruir infraestrutura, encontrar novas contrapartes e confiar em menos estranhos. Esse atrito tem um custo.
Os congelamentos de ativos estão em andamento, e ainda não está claro quanto foi realmente recuperado. ZachXBT não publicou uma análise completa do que encontrou ou quem mais estava envolvido. Isso provavelmente virá a seguir — e provavelmente deixará algumas pessoas na cadeia de lavagem muito nervosas.
