O investigador de blockchain ZachXBT afirma ter gasto 349 700 USDC para se infiltrar numa rede criminosa chinesa que alegadamente branqueava fundos para o grupo Lazarus da Coreia do Norte, incluindo receitas ligadas ao ataque à Bybit em 2025. Diz que o grupo afirmou ter branqueado a maior parte dos 1,5 mil milhões de dólares roubados à Bybit e que as suas operações correspondiam a padrões que identificou em mais de 15 contas online.
Porque é importante
ZachXBT disse que se fez passar por cliente e trocou USDC por USDT através de um intermediário que usava o nome “Jimmy Green”. O endereço fornecido pelo intermediário foi financiado por uma carteira que associou ao ataque à Bybit e que constava da lista negra pública da plataforma. O investigador disse ainda que o intermediário falou em transferir fundos da Bybit para Solana antes de estes serem movimentados.
Segundo ZachXBT, três endereços Solana ajudaram a identificar um conjunto com mais de 12 milhões de dólares em fundos do ataque à Bybit, trocados entre BTC, ETH, SOL e Tron. Mais tarde, a Tether congelou 442 000 USDT associados a esse conjunto. ZachXBT associou também uma alegação distinta de congelamento de cerca de 300 000 dólares a 332 000 USDC provenientes do ataque à Poloniex e rastreou outra alegada operação de branqueamento de 3 milhões de dólares até a uma carteira quente da Huione Guarantee.
Impacto no mercado
O caso mostra como o rastreio de transações e a coordenação com as autoridades e os emissores podem transformar provas na blockchain em congelamentos de fundos. ZachXBT disse ter perdido cerca de 5% em cada ordem ao financiar a operação, sem qualquer garantia de que o intermediário não desaparecesse com o dinheiro.
Disse que partilhou as suas conclusões com as autoridades e que, desde 2022, ajudou a facilitar o congelamento de 75 milhões de dólares associados a incidentes ligados à Coreia do Norte. As alegações realçam o desafio persistente de rastrear fundos roubados através de várias redes e transformar informações em ações concretas.
Perguntas frequentes
-
Como disse ZachXBT que conseguiu aceder à alegada rede de branqueamento?
Disse que se fez passar por cliente e financiou um endereço com 349 700 USDC para realizar transações com um intermediário que usava o nome “Jimmy Green”.
-
Que provas associou ZachXBT ao ataque à Bybit?
Disse que o endereço de receção do intermediário foi financiado por uma carteira rastreável até fundos do ataque à Bybit e incluída na lista negra pública de ataques da plataforma.
-
Que quantidade de fundos rastreados e associados à Bybit congelou a Tether?
Segundo ZachXBT, a Tether congelou 442 000 USDT associados a um conjunto com mais de 12 milhões de dólares em fundos do ataque à Bybit.
-
Que ativos de blockchain estavam envolvidos no conjunto de fundos identificado e associado à Bybit?
ZachXBT disse que os fundos do conjunto foram trocados entre BTC, ETH, SOL e Tron.
-
Que risco financeiro disse ZachXBT ter assumido durante a operação?
Disse ter perdido cerca de 5% por ordem e não ter qualquer garantia de que o intermediário não desaparecesse com os fundos.
TheBlock