นักสืบสวนบล็อกเชน ZachXBT กล่าวว่าเขาใช้เงินส่วนตัวจำนวน 349,700 ดอลลาร์เพื่อปลอมตัวเป็นลูกค้าและแทรกซึมเข้าไปในเครือข่ายฟอกเงินชาวจีนที่เชื่อมโยงกับกลุ่ม Lazarus และเหตุแฮ็ก Bybit มูลค่า 1.5 พันล้านดอลลาร์ ข้อมูลข่าวกรองที่เขารวบรวมได้ช่วยให้เจ้าหน้าที่อายัดเงินที่เกี่ยวข้องกับการโจรกรรมครั้งนี้ ตามคำบอกเล่าของเขาเกี่ยวกับปฏิบัติการดังกล่าว
ปฏิบัติการสายลับทำงานอย่างไร
ZachXBT ซึ่งไม่เปิดเผยตัวตนที่แท้จริงต่อสาธารณะ ได้แสดงตัวว่าเป็นลูกค้าที่ต้องการเคลื่อนย้ายคริปโตที่ผิดกฎหมาย เมื่อเวลาผ่านไป เขาสร้างความไว้วางใจกับกลุ่มฟอกเงินได้มากพอที่จะสังเกตวิธีการของพวกเขาและระบุกระเป๋าเงินที่อยู่ในการควบคุมของพวกเขา การเข้าถึงดังกล่าวทำให้เขาได้เห็นการดำเนินงานที่ปกติแล้วซ่อนอยู่หลังชั้นของการทำธุรกรรมและนามแฝงอย่างหายาก
เงิน 349,700 ดอลลาร์ไม่ใช่ค่าธรรมเนียมที่เขาเรียกเก็บ แต่เป็นเงินที่เขาลงทุนเองเพื่อทำให้เรื่องปกปิดน่าเชื่อถือ ในโลกของการสืบสวนบนเชน ความน่าเชื่อถือคือเงินตรา และลูกค้าที่ไม่ยอมลงทุนด้วยเงินจริงจะไม่ผ่านบทสนทนาแรกไปได้
เหตุแฮ็ก Bybit เกี่ยวข้องอย่างไร
Bybit สูญเสียเงินประมาณ 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 ซึ่งเป็นการโจรกรรมคริปโตที่ใหญ่ที่สุดเท่าที่เคยบันทึกไว้ นักสืบสวนระบุอย่างรวดเร็วว่าการโจมตีครั้งนี้เป็นฝีมือของ Lazarus กลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ ซึ่งเชื่อมโยงกับเหตุปล้นExchangeและธนาคารหลายครั้ง เงินที่ถูกขโมยไม่ได้อยู่เฉย พวกมันถูกเคลื่อนย้ายผ่านมิกเซอร์ บริดจ์ และนายหน้าซื้อขายแบบ OTC ในกระบวนการฟอกเงินที่ครอบคลุมหลายประเทศ
การแทรกซึมของ ZachXBT มุ่งเป้าไปที่จุดหนึ่งในกระบวนการนั้น: กลุ่มฟอกเงินชาวจีนที่ถูกกล่าวหาว่าจัดการเงินส่วนหนึ่งจากเหตุ Bybit ข้อมูลข่าวกรองของเขาถูกนำไปใช้ในความพยายามที่นำไปสู่การอายัดเงินบางส่วน ซึ่งเป็นชัยชนะที่หาได้ยากในเกมไล่จับที่คริปโตที่ถูกขโมยมักสูญหายไปในอากาศ
เศรษฐศาสตร์ของการตามล่าคริปโตที่ถูกขโมย
ไม่มีระบบค่าหัวที่จ่ายให้นักสืบสวนอย่าง ZachXBT ล่วงหน้า เขาระดมทุนปฏิบัติการเหล่านี้ด้วยตัวเอง บ่อยครั้งด้วยต้นทุนส่วนตัวที่สูง และชดเชยผ่านการผสมผสานของการบริจาค เงินสนับสนุน และงานที่ได้รับค่าจ้าง เงิน 349,700 ดอลลาร์ที่ใช้ไปเป็นตัวเลขที่ชัดเจนที่สุดที่เขาเชื่อมโยงกับคดีเดียว และเน้นย้ำว่างานสายลับจริงมีค่าใช้จ่ายสูงเพียงใด
เมื่อเทียบกัน บริษัทวิเคราะห์บล็อกเชนจ้างทีมงานและระดมทุนเพื่อทำการติดตามที่คล้ายกัน ZachXBT ทำงานคนเดียวเป็นส่วนใหญ่ เผยแพร่ข้อค้นพบให้ผู้ติดตามหลายแสนคน และให้Exchangeหน่วยงานบังคับใช้กฎหมาย และนักข่าวดำเนินการกับข้อมูลเหล่านั้น
เงินที่ถูกอายัดเป็นเพียงเศษเสี้ยวของ 1.5 พันล้านดอลลาร์ที่ถูกขโมยไปจาก Bybit แต่ในเครือข่ายฟอกเงิน การขัดขวางมีต้นทุนเกินกว่าตัวเลขดอลลาร์ ทุกกระเป๋าเงินที่ถูกอายัดบังคับให้กลุ่มต้องเปลี่ยนกลยุทธ์ เผาที่อยู่ และรับความเสี่ยงมากขึ้น ซึ่งเป็นแรงเสียดทานที่สะสมเมื่อเวลาผ่านไป
ทำไมเรื่องนี้จึงได้รับความสนใจ
การรายงานข่าวส่วนใหญ่เกี่ยวกับเหตุแฮ็ก Bybit มุ่งเน้นไปที่การตอบสนองของExchangeการระบุว่าเป็น Lazarus และการกู้คืนสินทรัพย์ที่เชื่องช้า การเปิดเผยของ ZachXBT พลิกมุมมอง: มันแสดงให้เห็นว่าต้องใช้อะไรบ้างในการเข้าไปในฝั่งฟอกเงิน และนักสืบคนหนึ่งยินดีจ่ายเท่าไรเพื่อทำเช่นนั้น
นอกจากนี้ยังเน้นย้ำความเป็นจริงที่ไม่สบายใจ ผู้ที่เคลื่อนย้ายคริปโตที่ถูกขโมยมักไม่ใช่เจ้าหน้าที่รัฐที่แข็งกร้าว แต่เป็นนายหน้าอิสระและโต๊ะ OTC ที่มองงานนี้เป็นธุรกิจ การแทรกซึมพวกเขาต้องพูดภาษาของพวกเขา ซึ่งหมายถึงเงินจริงและความอดทนจริง
อะไรจะเกิดขึ้นต่อไป
เงินที่ถูกอายัดมีแนวโน้มจะต้องผ่านกระบวนการทางกฎหมาย แม้ว่าเส้นทางในการคืนให้ Bybit หรือลูกค้าของExchangeนั้นแทบจะไม่รวดเร็ว ZachXBT ไม่ได้กล่าวว่าเขาจะดำเนินปฏิบัติการที่คล้ายกันกับกลุ่มฟอกเงินอื่นที่เชื่อมโยงกับ Lazarus หรือไม่ สำหรับตอนนี้ ใบเสร็จ 349,700 ดอลลาร์ถือเป็นหนึ่งในตัวเลขที่ชัดเจนไม่กี่ตัวที่เกี่ยวข้องกับความพยายามใต้ดินในการทวงคืนหลายพันล้านจาก Bybit
