Ончейн разследващият ZachXBT съобщи на 5 октомври 2026 г., че е внедрил собствени 349,7 хиляди USDC, за да се представи за клиент на китайска организирана група, переща пари за севернокорейската хакерска организация Lazarus Group.
В публикация в X той разказва, че на 6 март 2025 г. заредил нов адрес в Ethereum с 349,7 хиляди USDC, за да проведе поредица от транзакции с контакт от групата с псевдонима Jimmy Green. По думите му за всяка поръчка приемал загуба от 5%, без гаранция, че парите няма да изчезнат, и с непознат личен риск от контактите с групировката. „За този случай влагах 349,7 хиляди долара и губех по 5% от всяка поръчка, без гаранция, че Джими няма да изчезне с парите, и с неизвестен личен риск от отношенията с групировката“, пише ZachXBT.
Изложи клъстер от над 12 милиона долара
От разговора с Jimmy Green станаха известни три Solana адреса, които разкриха клъстер от над 12 милиона долара, откраднати при хакването на борсата Bybit, докато средствата се препредавали в реално време от Bitcoin към Ether, Solana и накрая към Tron. Именно на тази стъпка стигат до Tether: издателят на монетата замрази 442 000 USDT, свързани с клъстера.
Адресът, който Jimmy Green дал на ZachXBT, бил зареждан с газ от портфейл, директно проследим до откраднатите от Bybit средства и отбелязан в публичния blacklist сайт за хакването. На 12 март 2025 г. ZachXBT сравнил екранна снимка, която Jimmy му изпратил, с поръчка в Thorchain, създадена минути след съобщението, и потвърдил връзката чрез сумите и времето в публичния explorer.
Защо това има значение за играчите в България
Схемата обяснява как откраднат Bitcoin се превръща в чист USDT на TRC-20, който после се връща в обращение: вместо да бъде задържан на място, проследимият Bitcoin минава през няколко блокчейна и завършва като Tether на Tron, мрежа, често ползвана за депозити и тегления с USDT. Замразяването на 442 000 USDT показва, че издателят може да спре всяка транзакция в собствената си мрежа, но само когато адресът стигне до него.
Bybit загуби 1,5 милиарда долара при хакването през февруари 2025 г., което FBI приписва на севернокорейски хакери, следени като TraderTraitor. ZachXBT казва, че от 2022 г. е помогнал за замразявания на над 75 милиона долара, свързани с инциденти на Северна Корея.
