Hetuesi i njohur on-chain që përdor pseudonimin ZachXBT ka zbuluar se ka financuar personalisht një operacion infiltrimi për të mbledhur informacion mbi një rrjet pastrimi parash të lidhur me grupin Lazarus. Sipas tij, ai transferoi 349,700 dollarë nga xhepi i vet për t'u paraqitur si klient i vërtetë pranë një bande kineze që pretendohet se ka pastruar mbi 1 miliard dollarë fonde të vjedhura.
Sipas shpjegimeve të tij në rrjetin social X, informacioni i mbledhur përmes kësaj metode ndihmoi në bllokimin e fondeve të lidhura me sulmin ndaj platformës Bybit, i ndodhur në shkurt të vitit 2025, i cili shkaktoi humbje prej 1.5 miliardë dollarësh. FBI-ja ka lidhur këtë sulm me grupin e hackerave verior-koreanë të njohur si TraderTraitor.
ZachXBT tregoi se gjatë hetimit vuri re një model të përsëritur: më shumë se 15 llogari kërkonin ndihmë për transaksione të lidhura drejtpërdrejt me fondet e vjedhura, duke komunikuar hapur në grupe publike në Telegram dhe Discord. Një fenomen të ngjashëm ai e vërejti edhe pas sulmit prej 387 milionë dollarësh ndaj platformës Bitget, incident që gjithashtu i atribuohet Koresë së Veriut nga kompani të specializuara në gjurmimin e blockchain-it.
Si u krye infiltrimi
Procesi filloi kur ZachXBT nisi të komunikonte me një prej llogarive që kërkonin ndihmë për transaksione të lidhura me fondet e Bybit. Një prej personave kontaktues përdorte emrin "Jimmy Green" në Telegram. Më 6 mars 2025, hetuesi financoi një adresë të re me 349,700 USDC në rrjetin Ethereum, duke u përgatitur për të kryer disa transaksione me këtë person.
Jimmy i dha një adresë ku duhej të dërgonte USDC-në, në këmbim të USDT-së në rrjetin Tron. ZachXBT shpjegoi se kjo adresë ishte financuar me gas nga një wallet që lidhet drejtpërdrejt me fondet e sulmit ndaj Bybit dhe që figuron në listën publike të blacklist-it të këtij exploit-i.
Një hetues me histori të gjatë
ZachXBT konsiderohet si një nga investiguesit më të njohur dhe më produktivë në fushën e kriptomonedhave, duke kaluar vite të tëra në gjurmimin e fondeve të vjedhura dhe identifikimin e personave pas mashtrimeve dhe sulmeve. Puna e tij bazohet në të dhëna publike të blockchain-it, të cilat mund të verifikohen nga kushdo.
Më parë, gjurmimi i tij për vjedhjen e rreth 4,100 BTC nga një kreditor i Genesis ndihmoi në arrestimin e personave përgjegjës në vitin 2024. Kompania Paradigm e punësoi atë si këshilltar për reagim ndaj incidenteve në shkurt të vitit 2025, pasi bashkëthemeluesi i saj deklaroi se ZachXBT kishte kontribuar në kthimin e mbi 350 milionë dollarëve tek viktimat e hackeve dhe mashtrimeve. Sipas tij, grantet nga fondacione dhe donacionet individuale janë ato që i mundësojnë ndërmarrjen e hetimeve më të rrezikshme si ky i fundit.