ZachXBT smaschera la rete di riciclaggio dietro gli attacchi a Bybit e Bitget
- ZachXBT ha rivelato di essersi infiltrato sotto copertura in un sindacato cinese che ha riciclato oltre 1 miliardo di dollari per il gruppo Lazarus della Corea del Nord.
- Le informazioni raccolte dall'investigatore hanno contribuito a congelare i fondi derivanti dall'attacco a Bybit di febbraio 2025.
- Gli stessi metodi dell'attaccante ora collegano l'incursione da 387,5 milioni di dollari su Bitget avvenuta nel settembre 2026.
L'investigatore cripto ZachXBT afferma di aver passato mesi a spacciarsi per un cliente pagante all'interno di un sindacato cinese di riciclaggio di denaro che ha movimentato oltre 1 miliardo di dollari di fondi rubati per il gruppo Lazarus della Corea del Nord.
Le informazioni raccolte da ZachXBT hanno aiutato a congelare i proventi della violazione di Bybit di febbraio 2025.
ZachXBT ha contribuito a recuperare i 1,5 miliardi di dollari sottratti durante la violazione di Bybit?
Dopo che Bybit ha perso circa 1,5 miliardi di dollari a febbraio 2025, ZachXBT afferma di aver trovato oltre 15 account in canali Telegram e Discord pubblici che offrivano di aiutare a processare i soldi legati al furto.
In una lunga serie di post pubblicata oggi su X, ZachXBT ha rivelato di aver contattato uno degli operatori che utilizzava lo pseudonimo "Jimmy Green" e di aver impiegato settimane a costruire fiducia attraverso una serie di transazioni reali.
Il 6 marzo 2025, ZachXBT ha inviato 3,497 milioni di dollari in USDC a un indirizzo Ethereum noto pubblicamente come a hack wallet nella lista nera, collegato anche all'hack di Bybit. ZachXBT ha dichiarato che i circa 3,5 milioni di dollari sono usciti dalle sue tasche e che ha accettato un rischio di perdita di circa il 5% su ogni transazione effettuata nel corso delle sue indagini.
Attraverso le interazioni, Jimmy ha fornito tre indirizzi Solana che detenevano più di 12 milioni di dollari in fondi Bybit. ZachXBT ha osservato questi fondi spostarsi in tempo reale da Bitcoin a Ether, poi a Solana e infine a Tron. Tether ha successivamente congelato circa 442.000 USDT collegati a quei wallet.
Altri indizi raccolti durante le loro interazioni hanno portato ZachXBT a verificare vecchie accuse. Ad esempio, Jimmy ha menzionato un team con circa 300.000 dollari congelati nel 2024 e Zach è riuscito a individuare il congelamento on-chain.
Jimmy ha anche vantato di aver riciclato 3 milioni di dollari derivanti da frodi, portando ZachXBT a scoprire wallet collegati a Huione Guarantee, un marketplace già sanzionato dagli Stati Uniti. Ha affermato che investigatori e forze dell'ordine sono stati informati il prima possibile e che, dal 2022, il suo lavoro ha contribuito al congelamento di oltre 75 milioni di dollari legati a incidenti collegati alla Corea del Nord.
Accanto alle discussioni sul riciclaggio di denaro, ZachXBT ha scritto che Jimmy ha descritto mentre giocava a mahjong, cacciava conigli selvatici, la sua dieta, la vita familiare e le vacanze alla Disney.
La Corea del Nord era coinvolta nell'hack di Bitget?
Dopo l'hack di Bitget del settembre 2026, in cui circa 387,5 milioni di dollari sono stati sottratti dagli attaccanti, il CEO dell'azienda Gracy Chen ha indicato la Corea del Nord come probabile colpevole.
L'azienda blockchain Elliptic ha dichiarato che i fondi rubati da Bitget erano collegati a indirizzi utilizzati per riciclare i proventi del furto di Bybit del 2025. Ha definito il riutilizzo delle stesse rotte di riciclaggio un modello comune per gli hacker nordcoreani e ha affermato che l'attacco a Bitget ha portato i sospetti furti di criptovalute da parte della Corea del Nord oltre 1 miliardo di dollari nel 2026.
ZachXBT ha segnalato cinque account coinvolti nel riciclaggio di Bitget, incluso un account chiamato "lolo", che si è occupato anche dei proventi dell'exploit Kelp DAO da 292 milioni di dollari ad aprile.
Separatamente, riportato da Cryptopolitan che i wallet legati all'hack di Bitget hanno inviato circa 3,9 milioni di dollari in Zcash nel pool protetto di Ironwood.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Come ha fatto ZachXBT a infiltrarsi nel gruppo di riciclaggio?
Si è spacciato per un cliente, contattando un operatore su Telegram che utilizzava lo pseudonimo "Jimmy Green" e costruendo fiducia attraverso transazioni, tra cui uno swap di USDC da 3,497 milioni di dollari avvenuto il 6 marzo 2025, finanziato con i suoi stessi fondi.
Qual è stato il risultato dell'indagine?
L'intelligence ha contribuito a congelare i fondi derivanti dall'exploit di Bybit, tra cui circa 442.000 USDT congelati da Tether, e ZachXBT afferma che il suo lavoro ha aiutato a bloccare oltre 75 milioni di dollari legati ad incidenti collegati alla Corea del Nord dal 2022.
Come si collega questo all'hack di Bitget?
Elliptic ha tracciato collegamenti tra i circa 387,5 milioni di dollari rubati da Bitget il 24 settembre 2026 e gli indirizzi utilizzati per riciclare il furto di Bybit del 2025; ZachXBT ha segnalato lavanderie sovrapposte, incluso un account anch'esso legato all'exploit di Kelp DAO da 292 milioni di dollari.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
