В длинном тредe опубликованном сегодня в X, ZachXBT раскрыл, что связался с одним из операторов, использовавшим ник «Jimmy Green», и неделями выстраивал доверие через серию реальных транзакций.
6 марта 2025 года ZachXBT отправил 3,497 млн долларов в USDC на адрес Ethereum публично известный как кошельки хакеров, находящиеся в чёрном списке и связанные с взломом Bybit. ZachXBT заявил, что примерно 3,5 миллиона долларов он выплатил из собственного кармана и принял риск потери около 5% на каждой транзакции, совершённой в ходе расследования.
В ходе общения Джимми передал три адреса Solana, на которых хранились средства Bybit на сумму более 12 миллионов долларов. ZachXBT наблюдал, как эти средства в реальном времени перемещались из Bitcoin в Ether, затем в Solana и далее в Tron. Позже Tether заморозил около 442 000 USDT, связанных с этими кошельками.
Другие подсказки, полученные во время их общения, позволили ZachXBT подтвердить более ранние утверждения. Например, Джимми упомянул команду, у которой в 2024 году было заморожено около 300 000 долларов, и Заху удалось отследить эту блокировку в блокчейне.
Джимми также хвастался отмыванием 3 миллионов долларов мошеннических средств, что привело ZachXBT к обнаружению кошельков, связанных с Huione Guarantee — маркетплейсом, уже санкционированным США. Он заявил, что следователи и правоохранительные органы были уведомлены как можно раньше, и что с 2022 года его работа помогла заморозить более 75 миллионов долларов, связанных с инцидентами, имеющими отношение к Северной Корее.
Наряду с разговором об отмывании денег, ZachXBT написал в котором Джимми описывал игру в маджонг, охоту на диких кроликов, свой рацион питания, семейную жизнь и праздники в Диснейленде.
Была ли Северная Корея причастна к взлому Bitget?
После сентябрьского взлома Bitget 2026 года, в результате которого злоумышленники похитили около $387,5 млн, генеральный директор компании Грейси Чен назвала Северную Корею вероятным виновником.
Блокчейн-компания Elliptic заявила что украденные средства Bitget были связаны с адресами, использовавшимися для отмывания денег, полученных при краже средств Bybit в 2025 году. В компании отметили, что повторное использование тех же схем отмывания является распространённой практикой хакеров из Северной Кореи, и добавили, что атака на Bitget привела к тому, что общие суммы подозреваемых криптокраж, совершённых северокорейскими группировками, превысили $1 млрд в 2026 году.
ZachXBT выделил пять аккаунтов, участвовавших в отмывании средств после взлома Bitget, а также один аккаунт под названием «lolo», который также обрабатывал доходы от эксплойта Kelp DAO на сумму $292 млн в апреле.
Отдельно стоит отметить, сообщил Cryptopolitan что кошельки, связанные со взломом Bitget, перевели около $3,9 млн в Zcash в защищённый пул Ironwood.
cryptopolitan.com
