ZachXBT ha speso 349.700 dollari per infiltrarsi in una rete cinese di riciclaggio di denaro collegata a Lazarus

Fatti principali

• ZachXBT ha speso 349.700 dollari di tasca propria per infiltrarsi in una presunta rete cinese di riciclaggio di denaro collegata al Lazarus Group della Corea del Nord.
• L'operazione ha contribuito a smascherare più di 12 milioni di dollari in fondi legati all'hack di Bybit del febbraio 2025, che l'FBI ha attribuito agli hacker nordcoreani tracciati come TraderTraitor.
• ZachXBT si è finto un cliente dopo aver notato oltre 15 account in gruppi pubblici di Telegram e Discord che cercavano assistenza con i fondi dell'exploit di Bybit.
• Il 6 marzo 2025, ha finanziato un nuovo indirizzo Ethereum con 349.700 USDC e ha iniziato a operare con un contatto che utilizzava l'alias 'Jimmy Green'.
• L'accordo prevedeva l'invio di USDC in cambio di USDT su Tron, con ZachXBT che perdeva circa il 5% per ordine per stabilire credibilità.
• Green ha fornito informazioni sulle operazioni a Hong Kong e nella Cina continentale e ha condiviso tre indirizzi Solana che hanno aiutato a identificare un cluster di oltre 12 milioni di dollari in fondi collegati a Bybit.
• Tether ha congelato 442.000 USDT collegati al cluster di wallet; Green ha anche menzionato 300.000 dollari precedentemente congelati, riconducibili a 332.000 USDC legati all'exploit di Poloniex del 2023.
• ZachXBT ha affermato che la rete ha riciclato oltre 1 miliardo di dollari attraverso molteplici exploit legati a Lazarus e ha facilitato oltre 75 milioni di dollari in congelamenti legati a incidenti della RPDC dal 2022.