ZachXBT проник в криптовалютный синдикат, связанный с взломом Bybit на сумму 1,5 млрд долларов

ZachXBT раскрывает проникновение в китайскую группировку, занимающуюся отмыванием денег

ZachXBT, один из самых известных «сыщиков» в сфере блокчейна, рассказал, что в 2025 году ему удалось проникнуть в китайскую группировку, занимавшуюся отмыванием криптовалюты.

Проникновение началось в феврале, вскоре после того, как Bybit подвергся хакерской атаке со стороны группы под названием TraderTraitor, которая похитила с кошельков биржи криптоактивы на сумму более 1,5 млрд долларов. ZachXBT выявил нескольких пользователей в публичных группах Discord и Telegram, обращавшихся за поддержкой по ордерам, напрямую связанным с похищенными средствами с Bybit — точно так же, как злоумышленники, связанные с взломом биржи Bitget, которая стала конечным получателем средств, сейчас открыто создают заявки на поддержку по ордерам в публичных группах.

Выдавая себя за клиента, ZachXBT пополнил адрес на сумму почти 350 тыс. USDC, намереваясь совершать транзакции и завоевать доверие Джимми Грина — владельца счета, связанного со средствами, похищенными в результате взлома Bybit.

После нескольких обменных операций ZachXBT установил доверительные отношения с Грином. Этот человек начал делиться дополнительной информацией, объявив, что группа будет обрабатывать средства, полученные в результате взлома Bybit, ещё до того, как это произойдёт, а также раскрыл больше подробностей о своих операциях.

Удивительно, но Грин подчеркнул, что в группе, на которую он работал, были «честные бизнесмены», отметив, что честность ставится на первое место.

ZachXBT раскрыл, что команда Грина отмыла большую часть 1,5 млрд ETH, похищенных в результате взлома Bybit. «USDT, которые я вам даю, чистые, их не заблокируют. Мы профессионально занимаемся распределением средств. На этот раз почти все 1,5 млрд ETH были отмыты нашей командой», — подчеркнул Грин.

«В этот момент я понял, что мне нужно продолжать терять 5 % с каждого ордера и рискнуть, чтобы как можно быстрее собрать как можно больше полезной информации», — заявил ZachXBT. После этого он также связал группу Грина с кластером средств в размере 12 миллионов долларов, полученных в результате взлома Bybit, которые в режиме реального времени переводились между BTC, ETH, SOL и TRX.

В другом обмене ЗакXBT проследил, что часть средств, о блокировке которых упомянул Грин, была отслежена до другой группы, связанной с взломом Poloniex. Кроме того, ZachXBT выявил 3 миллиона долларов, которые Грин отмыл для другого клиента через Huione Guarantee — пиринговую торговую площадку, управляемую Huione Group, которая за последние 5 лет отмыла более 70 миллиардов долларов в криптовалюте.

«Я надеюсь и впредь получать гранты от фондов и пожертвования от частных лиц», — сказал ЗакXBT, подчеркнув, что он финансировал эту операцию за свой счет, теряя 5 % при каждой завершенной сделке, рискуя полной потерей средств в случае исчезновения Грина и своей личной безопасностью, если его обнаружат.

«Если это дело нашло отклик в вашем сердце и вы можете оказать поддержку, не стесняйтесь обращаться», — заключил этот вызывающий споры исследователь, сожалея, что не может поделиться своими выводами из-за деликатного характера расследования.