Čo sa stalo?
Blockchainový vyšetrovateľ vystupujúci pod menom ZachXBT zverejnil 5. októbra popis operácie, pri ktorej sa podľa svojich slov vydával za klienta kryptomenovej služby a tým prenikol do údajnej čínskej siete na pranie špinavých peňazí. Tú spája so severokórejskou skupinou Lazarus. Podľa jeho vyjadrenia sieť vyprala vyše 1 miliardy dolárov naprieč rôznymi exploitmi (CryptoSlate, Cointelegraph).
Kľúčové číslo: ZachXBT uvádza, že sám predfinancoval 349 700 USDC, aby si vybudoval vzťah s kontaktom, ktorý používal prezývku "Jimmy Green" (CryptoSlate, The Defiant). Opakované obchody so stablecoinmi mu podľa jeho popisu otvorili cestu k súkromným konverzáciám o presúvaní prostriedkov ukradnutých z burzy Bybit v roku 2025.
Ako mala infiltrácia prebiehať?
ZachXBT popisuje, že sa do siete dostal "zvnútra". Namiesto obyčajného sledovania on-chain pohybov sa vydával za zákazníka a financoval opakované zmeny stablecoinov. Tým mal získať dôveru kontaktu a prístup k informáciám, ktoré by zvonku nezistil (CryptoSlate).
Na základe týchto informácií mal vystopovať cluster adries, ktorý prepája s hackom Bybitu a oceňuje ho na viac ako 12 miliónov dolárov (The Block, The Defiant). ZachXBT svoju prácu dáva do súvislosti s neskorším zmrazením 442 000 USDT (The Defiant, CryptoSlate).
Aký je kontext hacku Bybitu?
Hack burzy Bybit z roku 2025 je podľa uvádzaných zdrojov útok v hodnote 1,5 miliardy dolárov (The Block, Cointelegraph). Pranie takto veľkého objemu prostriedkov zvyčajne prebieha cez reťazce zmien, mixérov a prostredníkov, ktorí ponúkajú konverziu "špinavých" tokenov za iné. Práve na jeden z takýchto článkov reťazca mal ZachXBT cieliť.
Čo je overené a čo zatiaľ nie?
Dôležité je oddeliť, čo je doložené, od toho, čo je zatiaľ len tvrdenie jednej strany.
| Údaj | Zdroj | Stav |
|---|---|---|
| ZachXBT zverejnil popis operácie 5. októbra | CryptoSlate | tvrdenie vyšetrovateľa |
| Predfinancovanie 349 700 USDC | CryptoSlate, The Defiant | tvrdenie vyšetrovateľa |
| Sieť vyprala vyše 1 mld. USD pre Lazarus | Cointelegraph, CryptoSlate | neoverené obvinenie |
| Cluster s viac ako 12 mil. USD z Bybitu | The Block, The Defiant | tvrdenie vyšetrovateľa |
| Zmrazenie 442 000 USDT | The Defiant, CryptoSlate | uvádzané, bez oficiálneho potvrdenia v zdrojoch |
Zdroje prinášajú verziu ZachXBT. Nemáme v zdrojovom materiáli nezávislé potvrdenie od búrz, orgánov činných v trestnom konaní ani súdne dokumenty. Identita osoby skrývajúcej sa za prezývkou "Jimmy Green" zostáva neznáma a obvinenia proti sieti nie sú v uvedených zdrojoch nijako súdne preukázané.
Na čo si pri tomto type správ dávať pozor?
Správy o infiltráciách a "odhalených" práčovniach bývajú silno jednostranné, pretože vychádzajú z popisu vyšetrovateľa. Pri čítaní pomáha sledovať tri veci: či existuje on-chain dôkaz, ktorý sa dá overiť nezávisle, či nejaká burza alebo úrad potvrdí zmrazenie prostriedkov, a či sa objaví oficiálne obvinenie alebo reakcia druhej strany. Kým tieto prvky chýbajú, ide o doložené tvrdenie jednej osoby, nie o potvrdený fakt.
charliedesk bude sledovať, či sa zmrazenie 442 000 USDT a napojenie clusteru na Bybit potvrdí z nezávislého zdroja. Túto správu si pri ďalšom vývoji otvorene prepočítame.