ZachXBT tillbringade veckor inuti en kinesisk kryptovalutabaserad penningtvättsoperation kopplad till förra årets Bybit-hack, och underrättelserna han fick fram har redan bidragit till att frysa stulna tillgångar. Gruppen han infiltrerade är kopplad till stölden av mer än 1,5 miljarder dollar från Bybit 2025 – en attack som tillskrivs nordkoreanska hackare. Operationen är en av de största kryptovalutastölderna någonsin.
Hur infiltrationen gick till
Detaljerna kring den exakta metoden är knapphändiga, men bilden är tillräckligt tydlig: ZachXBT bäddade in sig i gruppens kommunikation och arbetsflöden och utgivade sig för att vara någon som kunde flytta smutsiga medel. Den positionen lät honom se hur pengarna rörde sig och vem som flyttade dem. Informationen han samlade in var tillräckligt specifik för att agera på. Frysningar av tillgångar följde.
Bybit-hacken, kortfattat
Bybit-intrånget 2025 var inte en smart kontraktexploatering eller en komprometterad privat nyckel i vanlig bemärkelse. Det var en social engineering-operation genomförd i stor skala, och spåret ledde till nordkoreanska statligt kopplade aktörer. Över 1,5 miljarder dollar gick ut genom dörren. En sådan fångst kräver penningtvättsinfrastruktur – lager av plånböcker, OTC-mäklare och människor villiga att omvandla kontaminerad krypto till något användbart. Det är maskineriet som ZachXBT satt inuti.
Vad frysningarna faktiskt innebär
Att frysa tillgångar är svårare än det låter. När stulna medel väl når en blandning av börser, bryggor och OTC-diskar blir det ett samordningsproblem över jurisdiktioner som inte alltid pratar med varandra. Att få tillgångar frysta innebär att någon uppströms – ett börsens compliance-team, en stablecoin-utgivare, en förvaringsleverantör – fick en trovärdig varning tillräckligt snabbt för att agera. Underrättelserna ZachXBT samlade in tycks ha tillhandahållit det. Det är inte en fullständig återvinning. Det är en partiell strypning av pipelinen.
Nordkoreas kryptostöldoperation är ett statligt finansierat underrättelse- och sanktionskringgående program som råkar använda blockchain-räls. Penningtvättsnätverk som det ZachXBT penetrerade är bindväven mellan hacket och kontanterna. Att slå ut ett stoppar inte programmet. Men det tvingar människorna som driver det att bygga upp infrastruktur på nytt, hitta nya motparter och lita på färre främlingar. Den friktionen har en kostnad.
Frysningarna av tillgångar pågår, och det är ännu oklart hur mycket som faktiskt återvanns. ZachXBT har inte publicerat en fullständig redogörelse för vad han hittade eller vilka fler som var inblandade. Det är sannolikt nästa steg – och kommer sannolikt att göra en del personer i penningtvättskedjan mycket nervösa.
