Điều tra viên blockchain ZachXBT cho biết ông đã chi 349.700 USD tiền túi để giả làm khách hàng và thâm nhập một mạng lưới rửa tiền Trung Quốc có liên hệ với nhóm Lazarus và vụ hack Bybit trị giá 1,5 tỷ USD. Theo lời kể của ông về chiến dịch này, thông tin tình báo ông thu thập được đã giúp các cơ quan chức năng phong tỏa số tiền liên quan đến vụ trộm sàn giao dịch.
Chiến dịch bí mật diễn ra như thế nào
ZachXBT, người có danh tính thật không được công khai, đã tự giới thiệu mình là một khách hàng muốn chuyển tiền mã hóa bất hợp pháp. Theo thời gian, ông xây dựng đủ lòng tin với những kẻ rửa tiền để quan sát phương thức của chúng và xác định các ví do chúng kiểm soát. Quyền truy cập đó cho ông cái nhìn hiếm hoi vào bên trong một hoạt động thường ẩn sau nhiều lớp giao dịch và danh tính giả.
349.700 USD không phải là khoản phí ông thu — mà là số tiền ông tự bỏ ra để vỏ bọc trở nên đáng tin. Trong thế giới điều tra trên chuỗi, uy tín là tiền tệ, và một khách hàng không chịu cam kết tiền thật sẽ không vượt qua được cuộc trò chuyện đầu tiên.
Vụ hack Bybit có liên quan gì
Bybit mất khoảng 1,5 tỷ USD vào tháng 2 năm 2025, một trong những vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Các điều tra viên nhanh chóng quy trách nhiệm vụ xâm nhập cho Lazarus, nhóm hacker được nhà nước Triều Tiên hậu thuẫn, vốn bị liên hệ với một chuỗi dài các vụ cướp sàn giao dịch và ngân hàng. Số tiền bị đánh cắp không nằm yên. Chúng di chuyển qua các mixer, bridge và nhà môi giới OTC trong một đường ống rửa tiền trải khắp nhiều quốc gia.
Cuộc thâm nhập của ZachXBT nhắm vào một mắt xích trong đường ống đó: một nhóm rửa tiền Trung Quốc được cho là đã xử lý một phần tiền thu được từ Bybit. Thông tin tình báo của ông đã góp phần vào các nỗ lực dẫn đến việc một phần số tiền đó bị phong tỏa — một thắng lợi hiếm hoi trong cuộc chơi mèo vờn chuột nơi tiền mã hóa bị đánh cắp thường biến mất vào hư không.
Kinh tế của việc truy đuổi tiền mã hóa bị đánh cắp
Không có hệ thống tiền thưởng nào trả trước cho các điều tra viên như ZachXBT. Ông tự tài trợ cho những chiến dịch này, thường với chi phí cá nhân đáng kể, và thu hồi lại qua sự kết hợp của quyên góp, tài trợ và công việc có trả phí. Khoản chi 349.700 USD là con số cụ thể nhất ông gắn với một vụ án duy nhất, và nó nhấn mạnh công việc bí mật thực sự có thể tốn kém đến mức nào.
Để so sánh, các công ty phân tích blockchain thuê cả đội ngũ và huy động vốn đầu tư mạo hiểm để làm công việc truy vết tương tự. ZachXBT hoạt động phần lớn một mình, công bố phát hiện cho hàng trăm nghìn người theo dõi và để các sàn giao dịch, cơ quan thực thi pháp luật và phóng viên hành động dựa trên đó.
Số tiền bị phong tỏa chỉ đại diện cho một phần nhỏ trong 1,5 tỷ USD bị lấy từ Bybit. Nhưng trong các mạng lưới rửa tiền, việc gián đoạn có cái giá vượt xa con số đô la. Mỗi ví bị phong tỏa buộc nhóm phải thay đổi chiến thuật, đốt địa chỉ và chấp nhận nhiều rủi ro hơn — ma sát tích tụ theo thời gian.
Tại sao vụ này gây chú ý
Hầu hết các bài đưa tin về vụ hack Bybit tập trung vào phản ứng của sàn giao dịch, việc quy trách nhiệm cho Lazarus và quá trình phục hồi tài sản chậm chạp. Tiết lộ của ZachXBT xoay ngược ống kính: nó cho thấy cần những gì để thâm nhập vào phía rửa tiền, và một điều tra viên sẵn sàng chi bao nhiêu để làm điều đó.
Nó cũng làm nổi bật một thực tế khó chịu. Những người di chuyển tiền mã hóa bị đánh cắp thường không phải là các tác nhân nhà nước cứng rắn mà là những nhà môi giới tự do và bàn OTC coi công việc này như một nghề kinh doanh. Thâm nhập vào họ đòi hỏi phải nói ngôn ngữ của họ, nghĩa là tiền thật và sự kiên nhẫn thật.
Điều gì sẽ xảy ra tiếp theo
Số tiền bị phong tỏa có khả năng sẽ phải trải qua các thủ tục pháp lý, dù con đường trả lại cho Bybit hoặc khách hàng của sàn hiếm khi nhanh chóng. ZachXBT chưa cho biết liệu ông có theo đuổi các chiến dịch tương tự nhắm vào những nhóm rửa tiền khác có liên hệ với Lazarus hay không. Hiện tại, biên lai 349.700 USD vẫn là một trong số ít những con số cứng được gắn với nỗ lực ngầm nhằm đòi lại hàng tỷ USD từ Bybit.
