Secondo un rapporto pubblicato da NFT Plazas, l'investitore on-chain ZachXBT avrebbe messo a rischio 350.000 dollari di fondi personali per farsi passare per un cliente autentico di una rete di riciclaggio di criptovalute descritta come collegata all'apparato di hacking nordcoreano Lazarus.

ZachXBT è un ricercatore on-chain pseudonimo, noto per tracciare pubblicamente i fondi rubati da attacchi agli exchange, exploit di bridge e furti di NFT — un lavoro che lo ha reso una delle figure indipendenti più visibili nelle investigazioni crypto.

Fare il cliente per arrivare al cuore della rete

L'operazione riferita avrebbe richiesto a ZachXBT di impegnare anticipatamente i 350.000 dollari per stabilire credibilità come cliente reale in cerca di servizi di riciclaggio. Agire come cliente, anziché come osservatore passivo, è stato ciò che gli ha garantito visibilità diretta sui metodi della rete e sulle persone coinvolte.

L'esposizione finanziaria era reale. Se l'operazione fosse fallita, o se i fondi fossero stati semplicemente trattenuti, quel capitale sarebbe andato perduto. È proprio questo grado di rischio a distinguere l'approccio riferito dai precedenti lavori di ZachXBT nelle investigazioni on-chain, che includevano la documentazione di casi come il congelamento da parte di Circle di wallet collegati ad attacchi trascurando exploit reali — un lavoro svolto senza alcun impegno finanziario diretto comparabile.

Vale la pena notare che i dettagli sugli asset utilizzati, sui wallet coinvolti e su come i fondi siano stati recuperati o trattenuti non sono stati verificati in modo indipendente rispetto ai dati on-chain primari. Ogni affermazione specifica di questo articolo risale a un unico rapporto pubblicato, e la verifica on-chain degli hash delle transazioni e del recupero dei fondi non è stata ancora completata. Queste domande aperte sono esattamente il tipo di quesiti che i dati on-chain primari possono risolvere una volta pubblicate le prove transazionali a supporto, il che rende la conferma indipendente il prossimo dettaglio naturale da monitorare.

Cosa stabilisce — e cosa non stabilisce — l'etichetta "legata a Lazarus"

I riciclatori presi di nell'operazione sono descritti come "legati a Lazarus", una qualifica che segnala un collegamento riferito con l'apparato di hacking sponsorizzato dallo Stato nordcoreano, senza però costituire un'accertata attribuzione formale. L'FBI ha formalmente attribuito il furto di 1,5 miliardi di dollari ai Bybit ad attori informatici nordcoreani, stabilendo che il Lazarus Group utilizza attivamente reti di riciclaggio per spostare criptovalute rubate su larga scala.

Questo livello di riciclaggio è di per sé un obiettivo riconosciuto delle forze dell'ordine: le autorità statunitensi hanno ripetutamente sanzionato servizi di mixing e conversione di criptovalute per il loro ruolo nell'elaborazione di fondi rubati collegati alla Corea del Nord, trattando l'infrastruttura che oscura i flussi di capitale come azionabile indipendentemente dai ladri originali.

Secondo questa prospettiva, la designazione di "legata a Lazarus" significa che la rete condivide, secondo quanto riferito, infrastrutture, metodi o personale associati alle operazioni di Lazarus — e non che il gruppo stesso sia stato la controparte diretta nell'operazione di ZachXBT. Questa distinzione è importante per comprendere come gli investigatori blockchain indipendenti si collocano nell'ecosistema più ampio dell'applicazione della legge, a fianco delle agenzie che tracciano gli attori a livello statale.

L'enorme volume di fondi in movimento attraverso reti di questo tipo nel periodo successivo al furto ai Bybit potrebbe aver reso poco interessante, all'interno del flusso, un nuovo cliente che presentasse 350.000 dollari, il che potrebbe spiegare perché l'identità inventata ha retto. Le grandi perturbazioni del mercato crypto tendono ad attirare l'attenzione pubblica sugli effetti sui prezzi, mentre il livello di riciclaggio sottostante rimane in gran parte opaco. Ricercatori indipendenti come ZachXBT hanno colmato questo vuoto, operando in uno spazio dove l'applicazione formale della legge procede più lentamente.

Se le informazioni raccolte attraverso questa operazione giungeranno ai regolatori o resteranno come documentazione pubblica determinerà il loro significato per i partecipanti e i creatori del mercato NFT i cui asset rubati passano attraverso reti di questo tipo. Questi esiti potrebbero anche orientare il modo in cui i regolatori definiscono le priorità di supervisione crypto in futuro.

Dichiarazione di non responsabilità: questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.