Blockchain araştırmacısı ZachXBT, Lazarus Group ve 1,5 milyar dolarlık Bybit hack'iyle bağlantılı bir Çinli para aklama ağına müşteri gibi görünerek sızmak için kendi parasından 349.700 dolar harcadığını söyledi. Operasyonla ilgili anlatımına göre, topladığı istihbarat, yetkililerin borsa soygunuyla bağlantılı fonları dondurmasına yardımcı oldu.
Gizli operasyon nasıl işledi
Gerçek kimliği kamuoyu tarafından bilinmeyen ZachXBT, kendisini yasa dışı kripto transfer etmek isteyen bir müşteri olarak tanıttı. Zamanla, para aklayıcılarla yöntemlerini gözlemleyecek ve kontrolleri altındaki cüzdanları tespit edecek kadar güven inşa etti. Bu erişim ona, normalde işlem katmanları ve takma adlar arkasında gizlenen bir operasyonun içine nadir bir bakış sağladı.
349.700 dolar, talep ettiği bir ücret değildi — kılıfı inandırıcı kılmak için kendi koyduğu paraydı. Zincir üstü dedektiflik dünyasında, güvenilirlik para birimidir ve gerçek fon taahhüt etmeyen bir müşteri ilk konuşmayı geçemez.
Bybit hack'inin bununla ne ilgisi var
Bybit, Şubat 2025'te yaklaşık 1,5 milyar dolar kaybetti; bu, kaydedilen en büyük kripto hırsızlıklarından biriydi. Araştırmacılar ihlali hızla, uzun bir borsa soygunları ve banka soygunları zinciriyle ilişkilendirilen Kuzey Kore devlet destekli hacker ekibi Lazarus'a atfetti. Çalınan fonlar yerinde durmadı. Birden fazla ülkeye yayılan bir para aklama hattında mixer'lar, köprüler ve tezgah üstü broker'lar aracılığıyla hareket ettiler.
ZachXBT'nin sızması, bu hattaki bir düğümü hedef aldı: Bybit gelirlerinin bir kısmını ele aldığı iddia edilen bir Çinli para aklama ekibi. İstihbaratı, bu fonların bir kısmının dondurulmasına yol açan çabalara katkıda bulundu — çalınan kriptonun genellikle hiçliğe karıştığı bir kedi-fare oyununda nadir bir kazanç.
Çalınan kriptonun peşinde koşmanın ekonomisi
ZachXBT gibi araştırmacılara peşin ödeme yapan bir ödül sistemi yok. Bu operasyonları genellikle önemli kişisel maliyetle kendisi finanse ediyor ve bağışlar, hibeler ve ücretli işlerin bir karışımıyla geri kazanıyor. 349.700 dolarlık harcama, tek bir davaya bağladığı en somut rakam ve gerçek gizli çalışmanın ne kadar pahalı olabileceğini vurguluyor.
Karşılaştırma için, blockchain analiz şirketleri benzer izleme yapmak için ekipler çalıştırıyor ve risk sermayesi topluyor. ZachXBT büyük ölçüde yalnız çalışıyor, bulgularını yüz binlerce takipçisine yayınlıyor ve borsaların, kolluk kuvvetlerinin ve muhabirlerin bunlara göre hareket etmesini sağlıyor.
Dondurulan fonlar, Bybit'ten alınan 1,5 milyar doların yalnızca bir kısmını temsil ediyor. Ancak para aklama ağlarında, aksama dolar rakamının ötesinde bir maliyet taşır. Her dondurulan cüzdan, ekibi taktik değiştirmeye, adresleri yakmaya ve daha fazla risk almaya zorlar — zamanla biriken bir sürtünme.
Bu neden dikkat çekti
Bybit hack'iyle ilgili haberlerin çoğu borsanın yanıtına, Lazarus atfına ve varlıkların yavaş kurtarılmasına odaklandı. ZachXBT'nin açıklaması kamerayı ters çeviriyor: para aklama tarafının içine girmek için ne gerektiğini ve bir araştırmacının bunu yapmak için ne kadar harcamaya razı olduğunu gösteriyor.
Ayrıca rahatsız edici bir gerçeği vurguluyor. Çalınan kriptoyu hareket ettiren insanlar genellikle katı devlet aktörleri değil, işi bir iş olarak gören serbest broker'lar ve OTC masalarıdır. Onlara sızmak, onların dilini konuşmayı gerektirir; bu da gerçek para ve gerçek sabır anlamına gelir.
Bundan sonra ne olacak
Dondurulan fonlar muhtemelen yasal işlemlere tabi olacak, ancak bunların Bybit'e veya müşterilerine iade edilmesi yolu nadiren hızlıdır. ZachXBT, Lazarus'la bağlantılı diğer para aklama ekiplerine karşı benzer operasyonlar yürütüp yürütmeyeceğini söylemedi. Şimdilik, 349.700 dolarlık makbuz, Bybit milyarlarını geri almak için yürütülen yeraltı çabasına bağlanan birkaç somut rakamdan biri olarak duruyor.
