Što se dogodilo?
Blockchain istražitelj koji nastupa pod imenom ZachXBT objavio je 5. listopada opis operacije u kojoj se, prema vlastitim riječima, predstavljao kao klijent kriptovalutne usluge i time prodro u navodnu kinesku mrežu za pranje novca. Nju povezuje sa sjevernokorejskom skupinom Lazarus. Prema njegovoj izjavi, mreža je oprala preko 1 milijarde dolara kroz različite eksploite (CryptoSlate, Cointelegraph).
Ključna brojka: ZachXBT navodi da je sam unaprijed uplatio 349.700 USDC kako bi izgradio odnos s kontaktom koji je koristio nadimak "Jimmy Green" (CryptoSlate, The Defiant). Ponovljene transakcije sa stablecoinima prema njegovu opisu otvorile su mu put do privatnih razgovora o premještanju sredstava ukradenih s burze Bybit u 2025. godini.
Kako je infiltracija trebala teći?
ZachXBT opisuje da je u mrežu ušao "iznutra". Umjesto pukog praćenja on-chain kretanja, predstavljao se kao kupac i financirao ponovljene zamjene stablecoina. Time je navodno stekao povjerenje kontakta i pristup informacijama koje izvana ne bi saznao (CryptoSlate).
Na temelju tih informacija navodno je ušao u trag clusteru adresa koji povezuje s hakiranjem Bybita i procjenjuje ga na više od 12 milijuna dolara (The Block, The Defiant). ZachXBT svoj rad dovodi u vezu s kasnijim zamrzavanjem 442.000 USDT (The Defiant, CryptoSlate).
Kakav je kontekst hakiranja Bybita?
Hakiranje burze Bybit iz 2025. godine prema navedenim izvorima je napad vrijedan 1,5 milijardi dolara (The Block, Cointelegraph). Pranje tako velikog obujma sredstava obično se odvija kroz lance zamjena, mixera i posrednika koji nude konverziju "prljavih" tokena za druge. Upravo na jednu takvu kariku lanca ZachXBT je navodno ciljao.
Što je potvrđeno, a što zasad nije?
Važno je odvojiti ono što je dokumentirano od onoga što je zasad samo tvrdnja jedne strane.
| Podatak | Izvor | Status |
|---|---|---|
| ZachXBT je objavio opis operacije 5. listopada | CryptoSlate | tvrdnja istražitelja |
| Unaprijed uplaćenih 349.700 USDC | CryptoSlate, The Defiant | tvrdnja istražitelja |
| Mreža je oprala preko 1 mlrd. USD za Lazarus | Cointelegraph, CryptoSlate | nepotvrđena optužba |
| Cluster s više od 12 mil. USD iz Bybita | The Block, The Defiant | tvrdnja istražitelja |
| Zamrzavanje 442.000 USDT | The Defiant, CryptoSlate | navedeno, bez službene potvrde u izvorima |
Izvori donose verziju ZachXBT-a. U izvornom materijalu nemamo neovisnu potvrdu od burzi, tijela kaznenog progona niti sudske dokumente. Identitet osobe koja se skriva iza nadimka "Jimmy Green" ostaje nepoznat, a optužbe protiv mreže u navedenim izvorima nisu sudski dokazane.
Na što treba paziti kod ovakvog tipa vijesti?
Vijesti o infiltracijama i "razotkrivenim" perilicama obično su snažno jednostrane jer se temelje na opisu istražitelja. Pri čitanju pomaže pratiti tri stvari: postoji li on-chain dokaz koji se može neovisno provjeriti, hoće li neka burza ili tijelo potvrditi zamrzavanje sredstava te hoće li se pojaviti službena optužnica ili reakcija druge strane. Dok ti elementi nedostaju, riječ je o dokumentiranoj tvrdnji jedne osobe, a ne o potvrđenoj činjenici.
charliedesk će pratiti hoće li se zamrzavanje 442.000 USDT i povezanost clustera s Bybitom potvrditi iz neovisnog izvora. Ovu vijest ćemo uz daljnji razvoj otvoreno preračunati.