ZachXBT a petrecut săptămâni întregi în interiorul unei operațiuni chineze de spălare a criptomonedelor, legată de hack-ul Bybit de anul trecut, iar informațiile pe care le-a obținut au ajutat deja la înghețarea activelor furate. Grupul în care s-a infiltrat este conectat la furtul a peste 1,5 miliarde de dolari de la Bybit în 2025 — un atac atribuit hackerilor nord-coreeni. Operațiunea este una dintre cele mai mari jafuri cripto înregistrate vreodată.
Cum a funcționat infiltrarea
Detaliile despre metoda exactă sunt puține, dar imaginea este suficient de clară: ZachXBT s-a integrat în comunicațiile și fluxurile de lucru ale grupului, dându-se drept cineva care putea muta fonduri murdare. Această poziție i-a permis să observe cum se mișcau banii și cine îi mișca. Informațiile pe care le-a colectat au fost suficient de specifice pentru a putea acționa. Au urmat înghețări de active.
Hack-ul Bybit, pe scurt
Breșa Bybit din 2025 nu a fost un exploit ingenios de smart contract sau o cheie privată compromisă în sensul obișnuit. A fost o operațiune de inginerie socială realizată la scară largă, iar urma a dus la actori legați de statul nord-coreean. Peste 1,5 miliarde de dolari au ieșit pe ușă. O asemenea captură necesită infrastructură de spălare — straturi de portofele, brokeri OTC și oameni dispuși să convertească cripto-ul pătat în ceva cheltuibil. Aceasta este mașinăria în care se afla ZachXBT.
Ce înseamnă de fapt înghețările
Înghețarea activelor este mai dificilă decât pare. Odată ce fondurile furate ajung într-un amestec de exchange-uri, punți și birouri OTC, recuperarea lor devine o problemă de coordonare între jurisdicții care nu întotdeauna comunică între ele. Obținerea înghețării activelor înseamnă că cineva din amonte — o echipă de conformitate a unui exchange, un emitent de stablecoin, un furnizor de custodie — a primit un avertisment credibil suficient de repede pentru a acționa. Informațiile adunate de ZachXBT par să fi oferit acest lucru. Nu este o recuperare completă. Este o blocare parțială a conductei.
Operațiunea de furt cripto a Coreei de Nord este un program de intelligence și evitare a sancțiunilor finanțat de stat, care se întâmplă să folosească șinele blockchain-ului. Rețelele de spălare precum cea în care a pătruns ZachXBT sunt țesutul conjunctiv dintre hack și numerar. Demontarea uneia nu oprește programul. Dar îi forțează pe cei care îl conduc să reconstruiască infrastructura, să găsească noi contrapartide și să aibă încredere în mai puțini străini. Această frecare are un cost.
Înghețările de active sunt în curs de desfășurare și nu este încă clar cât s-a recuperat efectiv. ZachXBT nu a publicat o defalcare completă a ceea ce a găsit sau cine altcineva a fost implicat. Probabil urmează — și probabil că îi va face pe unii din lanțul de spălare foarte nervoși.
