ZachXBT провів тижні всередині китайської операції з відмивання криптовалют, пов'язаної з торішнім зломом Bybit, і розвіддані, які він видобув, уже допомогли заморозити викрадені активи. Угруповання, до якого він впровадився, пов'язане з крадіжкою понад $1,5 млрд з Bybit у 2025 році — атакою, яку приписують північнокорейським хакерам. Ця операція є однією з найбільших криптокрадіжок в історії.
Як працювало впровадження
Деталі точного методу обмежені, але картина досить зрозуміла: ZachXBT вбудувався в комунікації та робочі процеси угруповання, видаючи себе за того, хто міг переміщати брудні кошти. Ця позиція дозволила йому спостерігати, як рухаються гроші та хто їх рухає. Зібрана ним інформація була достатньо конкретною, щоб діяти. За цим послідували заморожування активів.
Злом Bybit, коротко
Злом Bybit у 2025 році не був витонченою експлуатацією смарт-контракту чи скомпрометованим приватним ключем у звичному розумінні. Це була соціальна інженерія, проведена в масштабі, і слід вів до акторів, пов'язаних з північнокорейською державою. Понад $1,5 млрд вийшли за двері. Такий обсяг потребує інфраструктури для відмивання — шарів гаманців, позабіржових брокерів і людей, готових конвертувати забруднену криптовалюту в щось, що можна витратити. Саме ця машина, в якій сидів ZachXBT.
Що насправді означають заморожування
Заморожування активів складніше, ніж здається. Щойно викрадені кошти потрапляють до міксу бірж, мостів і позабіржових столів, повернути їх стає проблемою координації між юрисдикціями, які не завжди спілкуються одна з одною. Заморозити активи означає, що хтось вище за течією — команда комплаєнсу біржі, емітент стейблкоїнів, постачальник кастодіальних послуг — отримав достовірне попередження достатньо швидко, щоб діяти. Розвіддані, зібрані ZachXBT, схоже, забезпечили це. Це не повне відшкодування. Це часткове перекриття трубопроводу.
Північнокорейська операція з викрадення криптовалют — це фінансована державою програма розвідки та ухилення від санкцій, яка випадково використовує блокчейн-рейки. Мережі відмивання, як та, в яку проник ZachXBT, є сполучною тканиною між зломом і готівкою. Ліквідація однієї не зупиняє програму. Але вона змушує людей, які її керують, відбудовувати інфраструктуру, шукати нових контрагентів і довіряти меншій кількості незнайомців. Це тертя має свою ціну.
Заморожування активів тривають, і поки неясно, скільки насправді вдалося повернути. ZachXBT не опублікував повного розбору того, що він знайшов, або хто ще був залучений. Ймовірно, це наступний крок — і, ймовірно, він змусить деяких людей у ланцюжку відмивання дуже нервувати.
