Блокчейн-слідчий ZachXBT каже, що витратив $349,700 власних грошей, щоб видати себе за клієнта та проникнути до китайської мережі з відмивання грошей, пов'язаної з Lazarus Group та зломом Bybit на $1,5 млрд. Згідно з його розповіддю про операцію, зібрана ним інформація допомогла правоохоронцям заморозити кошти, пов'язані з пограбуванням біржі.
Як працювала таємна операція
ZachXBT, справжня особа якого публічно невідома, представився клієнтом, який хоче перемістити незаконну криптовалюту. З часом він здобув достатньо довіри від відмивачів, щоб спостерігати за їхніми методами та ідентифікувати гаманці під їхнім контролем. Цей доступ дав йому рідкісну можливість зазирнути всередину операції, яка зазвичай залишається прихованою за шарами транзакцій та псевдонімів.
$349,700 — це не гонорар, який він стягував, а гроші, які він вніс сам, щоб зробити прикриття переконливим. У світі он-чейн розслідувань довіра — це валюта, і клієнт, який не готовий вкласти реальні кошти, не пройде навіть першої розмови.
До чого тут злом Bybit
Bybit втратила близько $1,5 млрд у лютому 2025 року — це одна з найбільших крадіжок криптовалюти за всю історію. Слідчі швидко приписали злам Lazarus — північнокорейському хакерському угрупованню, яке підтримується державою і пов'язане з довгим переліком пограбувань бірж та банків. Викрадені кошти не залишалися на місці. Вони проходили через міксери, мости та позабіржових брокерів у схемі відмивання, що охоплює кілька країн.
Проникнення ZachXBT було націлене на один вузол цієї схеми: китайську групу відмивачів, яка, за твердженнями, обробила частину доходів від Bybit. Його інформація сприяла зусиллям, які призвели до заморожування частини цих коштів — рідкісна перемога в грі в кішки-мишки, де викрадена криптовалюта зазвичай зникає в ефірі.
Економіка переслідування викраденої криптовалюти
Не існує системи винагород, яка платила б слідчим, як ZachXBT, наперед. Він фінансує ці операції самостійно, часто зі значними особистими витратами, а відшкодовує через поєднання пожертв, грантів та оплачуваної роботи. Витрати в $349,700 — це найконкретніша сума, яку він прив'язав до однієї справи, і вона підкреслює, наскільки дорогою може бути справжня таємна робота.
Для порівняння, блокчейн-аналітичні фірми наймають команди та залучають венчурний капітал для подібного відстеження. ZachXBT діє переважно один, публікуючи свої висновки для сотень тисяч підписників і дозволяючи біржам, правоохоронцям та журналістам діяти на їх основі.
Заморожені кошти становлять лише частину від $1,5 млрд, викрадених у Bybit. Але в мережах з відмивання грошей порушення роботи має ціну, що виходить за межі доларової суми. Кожен заморожений гаманець змушує групу змінювати тактику, спалювати адреси та брати на себе більший ризик — тертя, яке з часом накопичується.
Чому цей випадок привернув увагу
Більшість матеріалів про злом Bybit зосереджувалася на реакції біржі, атрибуції Lazarus та повільному відновленні активів. Розкриття ZachXBT розвертає камеру: воно показує, що потрібно, щоб потрапити всередину сторони відмивання, і скільки один слідчий готовий витратити на це.
Це також підсвічує незручну реальність. Люди, які переміщують викрадену криптовалюту, часто не є загартованими державними акторами, а фрілансерами-брокерами та позабіржовими столами, які ставляться до цієї роботи як до бізнесу. Щоб проникнути до них, потрібно говорити їхньою мовою, а це означає реальні гроші та реальний терпін.
Що буде далі
Заморожені кошти, ймовірно, стануть предметом судових проваджень, хоча шлях до їх повернення Bybit або її клієнтам рідко буває швидким. ZachXBT не сказав, чи планує він подібні операції проти інших груп відмивачів, пов'язаних з Lazarus. Наразі квитанція на $349,700 залишається однією з небагатьох твердих цифр, пов'язаних з підпільними зусиллями повернути мільярди Bybit.
