ZachXBT провёл несколько недель внутри китайской операции по отмыванию криптовалют, связанной со взломом Bybit в прошлом году, и собранная им информация уже помогла заморозить украденные активы. Группа, в которую он внедрился, связана с кражей более $1,5 млрд у Bybit в 2025 году — атакой, приписываемой северокорейским хакерам. Эта операция — одно из крупнейших ограблений в криптоиндустрии за всю историю.
Как проходило внедрение
Детали точного метода скудны, но картина достаточно ясна: ZachXBT встроился в коммуникации и рабочие процессы группы, выдавая себя за человека, способного перемещать грязные средства. Эта позиция позволила ему наблюдать, как движутся деньги и кто их перемещает. Собранная информация была достаточно конкретной, чтобы действовать. За этим последовали заморозки активов.
Взлом Bybit, кратко
Взлом Bybit в 2025 году не был изящной эксплуатацией смарт-контракта или компрометацией приватного ключа в обычном смысле. Это была социальная инженерия, проведённая в масштабе, и след вёл к северокорейским государственным акторам. Более $1,5 млрд ушли за дверь. Такая добыча требует инфраструктуры для отмывания — слоёв кошельков, внебиржевых брокеров и людей, готовых конвертировать испорченную криптовалюту во что-то, что можно потратить. Именно внутри этого механизма и находился ZachXBT.
Что на самом деле означают заморозки
Заморозка активов сложнее, чем кажется. Как только украденные средства попадают в микс из бирж, мостов и OTC-десков, их возврат становится проблемой координации между юрисдикциями, которые не всегда общаются друг с другом. Заморозка активов означает, что кто-то выше по цепочке — комплаенс-команда биржи, эмитент стейблкоинов, кастодиальный провайдер — получил достоверное предупреждение достаточно быстро, чтобы действовать. Собранная ZachXBT информация, по-видимому, обеспечила это. Это не полное восстановление. Это частичное перекрытие трубопровода.
Северокорейская операция по краже криптовалют — это финансируемая государством программа разведки и обхода санкций, которая просто использует блокчейн-рельсы. Сети по отмыванию, подобные той, которую проник ZachXBT, — это соединительная ткань между взломом и наличными. Уничтожение одной из них не останавливает программу. Но это вынуждает людей, управляющих ею, перестраивать инфраструктуру, искать новых контрагентов и доверять меньшему числу незнакомцев. Это трение имеет свою цену.
Заморозки активов продолжаются, и пока неясно, сколько на самом деле было возвращено. ZachXBT не опубликовал полную разбивку того, что он нашёл, или кто ещё был вовлечён. Вероятно, это будет следующим — и, вероятно, заставит некоторых людей в цепочке отмывания очень нервничать.
