Co się wydarzyło?
Badacz blockchainu występujący pod pseudonimem ZachXBT opublikował 5 października opis operacji, podczas której według własnych słów podawał się za klienta usługi kryptowalutowej i w ten sposób przeniknął do rzekomej chińskiej sieci prania brudnych pieniędzy. Łączy ją z północnokoreańską grupą Lazarus. Według jego oświadczenia sieć wyprała ponad 1 miliard dolarów w ramach różnych exploitów (CryptoSlate, Cointelegraph).
Kluczowa liczba: ZachXBT podaje, że sam wstępnie sfinansował 349 700 USDC, aby zbudować relację z kontaktem, który używał pseudonimu "Jimmy Green" (CryptoSlate, The Defiant). Powtarzające się transakcje stablecoinami według jego opisu otworzyły mu drogę do prywatnych rozmów o przenoszeniu środków skradzionych z giełdy Bybit w 2025 roku.
Jak miała przebiegać infiltracja?
ZachXBT opisuje, że dostał się do sieci "od środka". Zamiast jedynie śledzić ruchy on-chain, podawał się za klienta i finansował powtarzające się wymiany stablecoinów. Dzięki temu miał zyskać zaufanie kontaktu i dostęp do informacji, których z zewnątrz by nie zdobył (CryptoSlate).
Na podstawie tych informacji miał wyśledzić klaster adresów, który łączy z hackiem Bybitu i wycenia na ponad 12 milionów dolarów (The Block, The Defiant). ZachXBT wiąże swoją pracę z późniejszym zamrożeniem 442 000 USDT (The Defiant, CryptoSlate).
Jaki jest kontekst hacku Bybitu?
Hack giełdy Bybit z 2025 roku to według podawanych źródeł atak o wartości 1,5 miliarda dolarów (The Block, Cointelegraph). Pranie tak dużego wolumenu środków zazwyczaj odbywa się poprzez łańcuchy wymian, mikserów i pośredników, którzy oferują konwersję "brudnych" tokenów na inne. Właśnie w jedno z takich ogniw łańcucha miał celować ZachXBT.
Co jest zweryfikowane, a co jeszcze nie?
Ważne jest, aby oddzielić to, co jest udokumentowane, od tego, co na razie jest jedynie twierdzeniem jednej strony.
| Dane | Źródło | Status |
|---|---|---|
| ZachXBT opublikował opis operacji 5 października | CryptoSlate | twierdzenie badacza |
| Wstępne sfinansowanie 349 700 USDC | CryptoSlate, The Defiant | twierdzenie badacza |
| Sieć wyprała ponad 1 mld USD dla Lazarusa | Cointelegraph, CryptoSlate | niezweryfikowane oskarżenie |
| Klaster z ponad 12 mln USD z Bybitu | The Block, The Defiant | twierdzenie badacza |
| Zamrożenie 442 000 USDT | The Defiant, CryptoSlate | podawane, bez oficjalnego potwierdzenia w źródłach |
Źródła przedstawiają wersję ZachXBT. W materiale źródłowym nie mamy niezależnego potwierdzenia ze strony giełd, organów ścigania ani dokumentów sądowych. Tożsamość osoby kryjącej się za pseudonimem "Jimmy Green" pozostaje nieznana, a oskarżenia wobec sieci nie są w podanych źródłach w żaden sposób udowodnione sądowo.
Na co uważać przy tego typu wiadomościach?
Doniesienia o infiltracjach i "zdemaskowanych" pralniach bywają mocno jednostronne, ponieważ opierają się na opisie badacza. Przy czytaniu pomaga śledzenie trzech rzeczy: czy istnieje dowód on-chain, który można zweryfikować niezależnie, czy jakaś giełda lub urząd potwierdzi zamrożenie środków oraz czy pojawi się oficjalne oskarżenie lub reakcja drugiej strony. Dopóki tych elementów brakuje, mamy do czynienia z udokumentowanym twierdzeniem jednej osoby, a nie z potwierdzonym faktem.
charliedesk będzie śledzić, czy zamrożenie 442 000 USDT i powiązanie klastra z Bybitem potwierdzą się z niezależnego źródła. Tę informację przy dalszym rozwoju wydarzeń otwarcie przeliczymy.