Cosa è successo?
L'investigatore blockchain che opera sotto il nome di ZachXBT ha pubblicato il 5 ottobre la descrizione di un'operazione nella quale, a suo dire, si è spacciato per un cliente di un servizio di criptovalute penetrando così in una presunta rete cinese di riciclaggio di denaro. La collega al gruppo nordcoreano Lazarus. Secondo quanto da lui dichiarato, la rete ha riciclato oltre 1 miliardo di dollari attraverso vari exploit (CryptoSlate, Cointelegraph).
Il numero chiave: ZachXBT afferma di aver personalmente prefinanziato 349.700 USDC per costruire un rapporto con un contatto che usava lo pseudonimo "Jimmy Green" (CryptoSlate, The Defiant). Secondo la sua descrizione, operazioni ripetute con stablecoin gli avrebbero aperto la strada verso conversazioni private sullo spostamento di fondi rubati dall'exchange Bybit nel 2025.
Come sarebbe avvenuta l'infiltrazione?
ZachXBT racconta di essersi introdotto nella rete "dall'interno". Invece di limitarsi a osservare i movimenti on-chain, si è spacciato per un cliente finanziando ripetuti scambi di stablecoin. In questo modo avrebbe conquistato la fiducia del contatto e ottenuto accesso a informazioni che dall'esterno non sarebbe stato possibile scoprire (CryptoSlate).
Sulla base di queste informazioni avrebbe rintracciato un cluster di indirizzi che collega all'hack di Bybit e che valuta in oltre 12 milioni di dollari (The Block, The Defiant). ZachXBT mette in relazione il suo lavoro con il successivo congelamento di 442.000 USDT (The Defiant, CryptoSlate).
Qual è il contesto dell'hack di Bybit?
L'hack dell'exchange Bybit del 2025 è, secondo le fonti citate, un attacco del valore di 1,5 miliardi di dollari (The Block, Cointelegraph). Il riciclaggio di un volume così ingente di fondi avviene tipicamente attraverso catene di scambi, mixer e intermediari che offrono la conversione di token "sporchi" in altri. Proprio uno di questi anelli della catena sarebbe stato l'obiettivo di ZachXBT.
Cosa è verificato e cosa non ancora?
È importante distinguere ciò che è documentato da ciò che per ora è solo l'affermazione di una sola parte.
| Dato | Fonte | Stato |
|---|---|---|
| ZachXBT ha pubblicato la descrizione dell'operazione il 5 ottobre | CryptoSlate | affermazione dell'investigatore |
| Prefinanziamento di 349.700 USDC | CryptoSlate, The Defiant | affermazione dell'investigatore |
| La rete ha riciclato oltre 1 mld. USD per Lazarus | Cointelegraph, CryptoSlate | accusa non verificata |
| Cluster con oltre 12 mln. USD da Bybit | The Block, The Defiant | affermazione dell'investigatore |
| Congelamento di 442.000 USDT | The Defiant, CryptoSlate | riportato, senza conferma ufficiale nelle fonti |
Le fonti riportano la versione di ZachXBT. Nel materiale di partenza non abbiamo una conferma indipendente da parte di exchange, forze dell'ordine né documenti giudiziari. L'identità della persona che si nasconde dietro lo pseudonimo "Jimmy Green" resta sconosciuta e le accuse contro la rete non sono in alcun modo provate in sede giudiziaria nelle fonti citate.
A cosa prestare attenzione con questo tipo di notizie?
Le notizie su infiltrazioni e lavanderie "smascherate" tendono a essere fortemente unilaterali, perché si basano sul racconto dell'investigatore. Nella lettura aiuta tenere d'occhio tre cose: se esiste una prova on-chain verificabile in modo indipendente, se qualche exchange o autorità conferma il congelamento dei fondi e se emergono accuse ufficiali o una reazione dell'altra parte. Finché questi elementi mancano, si tratta dell'affermazione documentata di una sola persona, non di un fatto confermato.
charliedesk seguirà se il congelamento di 442.000 USDT e il collegamento del cluster a Bybit verranno confermati da una fonte indipendente. Riesamineremo apertamente questa notizia con il procedere degli sviluppi.