Co se stalo?
Blockchainový vyšetřovatel vystupující pod jménem ZachXBT zveřejnil 5. října popis operace, při které se podle svých slov vydával za klienta kryptoměnové služby a tím pronikl do údajné čínské sítě na praní špinavých peněz. Tu spojuje se severokorejskou skupinou Lazarus. Podle jeho vyjádření síť vyprala přes 1 miliardu dolarů napříč různými exploity (CryptoSlate, Cointelegraph).
Klíčové číslo: ZachXBT uvádí, že sám předfinancoval 349 700 USDC, aby si vybudoval vztah s kontaktem, který používal přezdívku "Jimmy Green" (CryptoSlate, The Defiant). Opakované obchody se stablecoiny mu podle jeho popisu otevřely cestu k soukromým konverzacím o přesouvání prostředků ukradených z burzy Bybit v roce 2025.
Jak měla infiltrace probíhat?
ZachXBT popisuje, že se do sítě dostal "zevnitř". Místo pouhého sledování on-chain pohybů se vydával za zákazníka a financoval opakované směny stablecoinů. Tím měl získat důvěru kontaktu a přístup k informacím, které by zvenčí nezjistil (CryptoSlate).
Na základě těchto informací měl vystopovat cluster adres, který propojuje s hackem Bybitu a oceňuje jej na více než 12 milionů dolarů (The Block, The Defiant). ZachXBT svou práci dává do souvislosti s pozdějším zmrazením 442 000 USDT (The Defiant, CryptoSlate).
Jaký je kontext hacku Bybitu?
Hack burzy Bybit z roku 2025 je podle uváděných zdrojů útok v hodnotě 1,5 miliardy dolarů (The Block, Cointelegraph). Praní takto velkého objemu prostředků typicky probíhá přes řetězce směn, mixérů a prostředníků, kteří nabízejí konverzi "špinavých" tokenů za jiné. Právě na jeden z takových článků řetězce měl ZachXBT cílit.
Co je ověřené a co zatím ne?
Důležité je oddělit, co je doloženo, od toho, co je zatím jen tvrzení jedné strany.
| Údaj | Zdroj | Stav |
|---|---|---|
| ZachXBT zveřejnil popis operace 5. října | CryptoSlate | tvrzení vyšetřovatele |
| Předfinancování 349 700 USDC | CryptoSlate, The Defiant | tvrzení vyšetřovatele |
| Síť vyprala přes 1 mld. USD pro Lazarus | Cointelegraph, CryptoSlate | neověřené obvinění |
| Cluster s více než 12 mil. USD z Bybitu | The Block, The Defiant | tvrzení vyšetřovatele |
| Zmrazení 442 000 USDT | The Defiant, CryptoSlate | uváděné, bez oficiálního potvrzení ve zdrojích |
Zdroje přinášejí verzi ZachXBT. Nemáme ve zdrojovém materiálu nezávislé potvrzení od burz, orgánů činných v trestním řízení ani soudní dokumenty. Identita osoby skrývající se za přezdívkou "Jimmy Green" zůstává neznámá a obvinění proti síti nejsou v uvedených zdrojích nijak soudně prokázána.
Na co si u tohoto typu zpráv dávat pozor?
Zprávy o infiltracích a "odhalených" pračkách bývají silně jednostranné, protože vycházejí z popisu vyšetřovatele. Při čtení pomáhá sledovat tři věci: zda existuje on-chain důkaz, který si lze ověřit nezávisle, zda nějaká burza nebo úřad potvrdí zmrazení prostředků, a zda se objeví oficiální obvinění nebo reakce druhé strany. Dokud tyto prvky chybí, jde o doložené tvrzení jedné osoby, nikoli o potvrzený fakt.
charliedesk bude sledovat, zda se zmrazení 442 000 USDT a napojení clusteru na Bybit potvrdí z nezávislého zdroje. Tuto zprávu si při dalším vývoji otevřeně přepočítáme.