Анонимный ончейн-исследователь ZachXBT провел операцию по внедрению в китайскую преступную группировку, связанную с северокорейской Lazarus Group. Чтобы войти в доверие к отмывателю денег, скрывавшемуся под псевдонимом Jimmy Green, 6 марта 2025 года ZachXBT перевел $349 700 в стейблкоинах USDC на указанный адрес. Исследователь сознательно терял 5% на каждой транзакции, чтобы поддерживать легенду.
Расследование касалось средств, украденных в ходе взлома биржи Bybit в феврале 2025 года, ущерб от которого составил $1,5 миллиарда. Сопоставляя данные из блокчейн-эксплорера Thorchain и скриншоты, полученные от подозреваемого, ZachXBT выявил цепочку перемещения более $12 миллионов. Эти данные позволили компании Tether заблокировать 442 000 USDT, связанных с группировкой.
Подозреваемый раскрыл детали работы сети в Гонконге и материковом Китае, а также связи с камбоджийской площадкой Huione Guarantee. ZachXBT подтвердил эти данные, связав их с предыдущими атаками, включая взлом Poloniex. По словам исследователя, с 2022 года его работа помогла заморозить более $75 миллионов активов, связанных с инцидентами, приписываемыми Северной Корее.
ZachXBT, который в феврале 2025 года стал советником по реагированию на инциденты в Paradigm, финансирует свою деятельность за счет грантов и пожертвований. Полученные сведения он передает правоохранительным органам и частным следователям. В ходе общения с преступником удалось выяснить структуру распределения USDT между различными участниками для легализации украденных средств.
