Hetuesi i blockchain-it ZachXBT thotë se shpenzoi 349,700 dollarë nga paratë e tij për t'u paraqitur si klient dhe për t'u infiltruar në një rrjet kinez të pastrimit të parave të lidhur me Lazarus Group dhe hakimin e Bybit prej 1.5 miliardë dollarësh. Informacioni që mblodhi ndihmoi autoritetet të bllokojnë fonde të lidhura me grabitjen e shkëmbimit, sipas rrëfimit të tij për operacionin.
Si funksionoi operacioni i fshehtë
ZachXBT, identiteti i vërtetë i të cilit nuk dihet publikisht, u paraqit si një klient që kërkonte të lëvizte kripto të paligjshme. Me kalimin e kohës, ai ndërtoi mjaftueshëm besim me pastruesit për të vëzhguar metodat e tyre dhe për të identifikuar portofolat nën kontrollin e tyre. Ky akses i dha atij një pamje të rrallë brenda një operacioni që normalisht qëndron i fshehur pas shtresave transaksionesh dhe pseudonimesh.
349,700 dollarët nuk ishin një tarifë që ai kërkoi — ishin para që ai vendosi vetë për ta bërë mbulimin e besueshëm. Në botën e hetimit on-chain, besueshmëria është monedhë, dhe një klient që nuk angazhon fonde reale nuk kalon përtej bisedës së parë.
Çfarë lidhje ka hakimi i Bybit me këtë
Bybit humbi rreth 1.5 miliardë dollarë në shkurt 2025, një nga vjedhjet më të mëdha të kriptos të regjistruara ndonjëherë. Hetuesit shpejt ia atribuan shkeljen Lazarus, grupit hakërues të mbështetur nga shteti i Koresë së Veriut, i cili është lidhur me një seri të gjatë grabitjesh shkëmbimesh dhe bankash. Fondet e vjedhura nuk qëndruan në vend. Ato lëvizën përmes mikserave, urave dhe brokerave jashtë bursës në një tubacion pastrimi që shtrihet në disa vende.
Infiltrimi i ZachXBT synoi një nyje në atë tubacion: një ekip kinez pastrimi që pretendohet se trajtoi një pjesë të të ardhurave të Bybit. Informacioni i tij ushqeu përpjekjet që çuan në ngrirjen e disa prej atyre fondeve — një fitore e rrallë në një lojë mace-dhe-miu ku kriptoja e vjedhur zakonisht zhduket në eter.
Ekonomia e ndjekjes së kriptos së vjedhur
Nuk ka asnjë sistem shpërblimesh që u paguan hetuesve si ZachXBT paraprakisht. Ai i financon vetë këto operacione, shpesh me kosto të konsiderueshme personale, dhe i rikuperon ato përmes një kombinimi donacionesh, granteve dhe punës me pagesë. Shpenzimi prej 349,700 dollarësh është numri më konkret që ai ka lidhur me një rast të vetëm, dhe nënvizon sa e shtrenjtë mund të jetë puna e vërtetë e fshehtë.
Për krahasim, firmat e analitikës së blockchain punësojnë ekipe dhe mbledhin kapital sipërmarrës për të bërë gjurmim të ngjashëm. ZachXBT operon kryesisht i vetëm, duke publikuar gjetjet për qindra mijëra ndjekësit e tij dhe duke i lënë shkëmbimet, zbatimin e ligjit dhe gazetarët të veprojnë mbi to.
Fondet e ngrira përfaqësojnë vetëm një pjesë të 1.5 miliardë dollarëve të marrë nga Bybit. Por në rrjetet e pastrimit, ndërprerja ka një kosto përtej shifrës në dollarë. Çdo portofol i ngrirë i detyron ekipin të ndryshojë taktikat, të djegë adresa dhe të marrë më shumë rrezik — fërkime që shtohen me kalimin e kohës.
Pse kjo tërhoqi vëmendjen
Shumica e mbulimit të hakimit të Bybit është fokusuar në përgjigjen e shkëmbimit, atribuimin Lazarus dhe rikuperimin e ngadaltë të aseteve. Zbulimi i ZachXBT e kthen kamerën: tregon se çfarë kërkohet për të hyrë në anën e pastrimit, dhe çfarë është i gatshëm të shpenzojë një hetues për ta bërë këtë.
Ai gjithashtu nxjerr në pah një realitet të pakëndshëm. Njerëzit që lëvizin kripto të vjedhur shpesh nuk janë aktorë shtetërorë të ngurtë, por brokerë të pavarur dhe tavolina OTC që e trajtojnë punën si biznes. Infiltrimi i tyre kërkon të flasësh gjuhën e tyre, që do të thotë para reale dhe durim real.
Çfarë ndodh më pas
Fondet e ngrira ka të ngjarë t'i nënshtrohen procedurave ligjore, edhe pse rruga për t'i kthyer ato në Bybit ose klientëve të tij rrallëherë është e shpejtë. ZachXBT nuk ka thënë nëse do të ndërmarrë operacione të ngjashme kundër ekipeve të tjera të pastrimit të lidhura me Lazarus. Për momentin, fatura prej 349,700 dollarësh qëndron si një nga numrat e paktë të vështirë të lidhur me përpjekjen nën tokë për të rikuperuar miliardat e Bybit.
