ZachXBT a riscat 350.000 de dolari pentru a se infiltra într-un sindicat care spală bani pentru Lazarus

Investigatorul pseudonim ZachXBT a declarat că a avansat 349.700 USDC din banii proprii pentru a se da drept client al unui sindicat chinezesc care spală bani pentru gruparea nord-coreeană Lazarus.

Investigatorul on-chain ZachXBT a dezvăluit pe 5 octombrie 2026 că s-a dat drept client al unui sindicat criminal chinezesc care spală fonduri pentru grupul nord-coreean Lazarus, riscând 349.700 de dolari din banii proprii pentru a strânge informații despre hack-ul de la Bybit.

Într-un fir de postări pe X, pseudonimul ZachXBT a povestit cum a pornit operațiunea pe 6 martie 2025, la câteva săptămâni după ce Bybit pierduse 1,5 miliarde de dolari într-un exploit atribuit de FBI hackerilor nord-coreeni urmăriți sub numele TraderTraitor. El a observat atunci peste 15 conturi în grupuri publice de Telegram și Discord care cereau ajutor pentru mutarea fondurilor furate, iar drept client fals a contactat un membru al sindicatului care folosea pe Telegram numele „Jimmy Green”.

„Pentru acest caz am avansat 349.700 de dolari și am pierdut 5% la fiecare comandă, fără nicio garanție că Jimmy nu va dispărea cu fondurile și cu o cantitate necunoscută de risc personal”, a scris ZachXBT.

Un cluster de 12 milioane de dolari, dezvăluit în timp real

Trei adrese Solana partajate de presupusul membru al sindicatului au scos la iveală un cluster de peste 12 milioane de dolari din fondurile furate de la Bybit, schimbate în timp real din Bitcoin în Ether, apoi în Solana și, în final, în Tron. Informațiile strânse au dus la înghețarea de către Tether a 442.000 USDT legați de acel cluster, potrivit relatării investigatorului. ZachXBT estimează că a contribuit din 2022 la înghețuri de peste 75 de milioane de dolari legate de incidente nord-coreene.

Presupusul intermediar i-ar fi descris și împărțirea muncii în sindicat: „Luăm USDT-ul și îl distribuim către diferiți acceptatori”, ar fi spus acesta în conversațiile citate de ZachXBT.

ZachXBT spune că sindicatul a spălat peste un miliard de dolari din mai multe exploit-uri pentru Lazarus Group și că a observat același tipar de spălare săptămâna trecută, după hack-ul de 387 de milioane de dolari de la Bitget, legat de Coreea de Nord de directorul general al platformei și de firmele de analiză Elliptic și Chainalysis.

Nu s-au raportat arestări în cazul lui „Jimmy Green” sau al altor membri ai sindicatului, iar cifrele operațiunii provin din relatarea propriului ZachXBT, neconfirmată independent.