ZachXBT рассказал о внедрении в сеть отмывателей средств Lazarus Group

Что произошло

ZachXBT рассказал, что выдавал себя за клиента китайской преступной группы, связанной с отмыванием средств Lazarus Group. Для этого он, по собственным словам, перевел участникам сети $349,700.

Расследователь заявил, что собранные сведения помогли заморозить средства после взлома Bybit в феврале 2025 года и установить связь незаконных операций с блокчейн-адресами.

Как проходило расследование

Вскоре после взлома Bybit ZachXBT заметил в открытых группах Telegram и Discord более 15 аккаунтов, которые искали помощь с операциями, напрямую связанными с украденными средствами. Позже он начал переписываться с этими аккаунтами, включая пользователя под именем Jimmy Green.

По утверждению ZachXBT, китайская преступная сеть отмыла более $1 млрд в рамках нескольких атак, связанных с Lazarus Group.

Почему это важно

Взлом Bybit нанес бирже ущерб на $1,5 млрд. ФБР приписало атаку северокорейским хакерам, которых отслеживает под названием TraderTraitor.

ZachXBT ранее связал взлом Bybit с Lazarus Group на основе данных блокчейна. Позже ФБР подтвердило эту атрибуцию, а кошельки, использовавшиеся для отмывания средств, связали с более ранними атаками на Phemex и BingX.

Контекст

ZachXBT известен расследованиями криптовалютных взломов и мошеннических схем. Он опирается на открытые данные блокчейна и продолжил работу после того, как один из его бывших объектов расследований подал на него в суд и раскрыл его личность в 2023 году.

В 2024 году его анализ кражи примерно 4,100 BTC у кредитора Genesis помог привести к арестам. В феврале 2025 года Paradigm наняла его консультантом по реагированию на инциденты, а сооснователь компании Matt Huang заявил, что ZachXBT помог вернуть пострадавшим от взломов и мошенничества более $350 млн.