Исследователь блокчейна ZachXBT раскрыл детали операции, начатой 6 марта 2025 года после взлома биржи Bybit, в ходе которого было похищено около $1,5 миллиарда. Чтобы внедриться в китайский преступный синдикат, подозреваемый в отмывании средств для группировки Lazarus, аналитик перевел $349 700 в USDC контакту под псевдонимом Джимми Грин.
Завоевав доверие посредника, ZachXBT получил адреса в сети Solana, что позволило отследить движение активов между блокчейнами. Это привело к обнаружению кластера кошельков с суммой более $12 миллионов, связанных с кражей на Bybit. В результате компания Tether заблокировала 442 000 USDT, имеющие отношение к этим адресам.
По данным расследования, сеть синдиката охватывает Гонконг и материковый Китай. Утверждается, что эта группа занималась отмыванием большей части средств, украденных у Bybit. ZachXBT подчеркнул, что прямое взаимодействие с преступной структурой сопровождалось серьезными личными и операционными рисками для него как независимого исследователя.
С 2022 года ZachXBT помог заморозить более $75 миллионов, связанных с инцидентами, в которых фигурирует Северная Корея. Несмотря на то что сумма в 442 000 USDT является лишь малой частью от общего объема похищенных средств, аналитик отмечает, что воздействие на брокеров, помогающих обналичивать криптовалюту, остается эффективным способом блокировки украденных активов.
