ZachXBT Ryzykował 350 000 $, Podając Się za Klienta Sieci Prania Pieniędzy Powiązanej z Lazarus
Najważniejsze informacje
- •Według doniesień ZachXBT zaangażował 350 000 $ własnych pieniędzy, aby podać się za prawdziwego klienta poszukującego usług prania pieniędzy w sieci opisywanej jako powiązana z północnokoreańskimi hakerami z Lazarus.
- •Zaliczkowe zaangażowanie finansowe niosło rzeczywiste ryzyko całkowitej straty, co odróżnia tę operację od wcześniejszych śledztw ZachXBT, w których nie było porównywalnej bezpośredniej ekspozycji finansowej.
- •Kluczowe szczegóły operacji, w tym wykorzystane aktywa, zaangażowane portfele i los środków, nie zostały niezależnie zweryfikowane względem pierwotnych danych on-chain i pochodzą z pojedynczego opublikowanego raportu.
- •Etykieta „powiązana z Lazarus” wskazuje na zgłaszany związek, a nie formalne ustalenie przypisania odpowiedzialności, choć FBI formalnie przypisało kradzież 1,5 mld $ z Bybit północnokoreańskim aktorom cybernetycznym.
- •Władze USA nałożyły sankcje na usługi miksowania i konwersji kryptowalut za obsługę skradzionych środków powiązanych z Koreą Północną, czyniąc z infrastruktury prania niezależny cel egzekwowania prawa od pierwotnych złodziei.

Według doniesień badacz on-chain ZachXBT zaryzykował 350 000 $ własnych pieniędzy, podając się za prawdziwego klienta sieci prania kryptowalut opisywanej jako powiązana z północnokoreańskim aparatem hakerskim Lazarus — wynika z raportu opublikowanego przez NFT Plazas.
ZachXBT to anonimowy badacz on-chain, znany z publicznego śledzenia skradzionych środków po hackach giełd, exploitach mostków i kradzieżach NFT — praca, która uczyniła go jedną z najbardziej rozpoznawalnych niezależnych postaci w śledztwach kryptowalutowych.
Udawanie Klienta, Aby Dotrzeć do Rdzenia Sieci
Zgodnie z doniesieniami operacja wymagała od ZachXBT wpłacenia 350 000 $ z góry, aby zbudować wiarygodność jako prawdziwy klient poszukujący usług prania pieniędzy. To działanie w roli klienta, a biernego obserwatora, dało mu bezpośredni wgląd w metody sieci i zaangażowane osoby.
Ekspozycja finansowa była rzeczywista. Gdyby operacja się załamała lub środki zostały po prostu zabraane, kapitał przepadłby bezpowrotnie. To właśnie ten stopień ryzyka odróżnia opisywane podejście od wcześniejszej pracy ZachXBT w badaniach on-chain, obejmującej m.in. udokumentowanie przypadków, w których Circle zamrażał portfele powiązane z hackami, pomijając przy tym prawdziwe exploity — pracy wykonywanej bez porównywalnego bezpośredniego zaangażowania finansowego.
Co istotne, szczegóły dotyczące wykorzystanych aktywów, zaangażowanych portfeli oraz tego, jak środki zostały odzyskane lub zatrzymane, nie zostały niezależnie zweryfikowane względem pierwotnych danych on-chain. Każda konkretna informacja w tej historii pochodzi z pojedynczego opublikowanego raportu, a weryfikacja on-chain hashy transakcji i odyskania środków nie została jeszcze zakończona. Te otwarte pytania to dokładnie ten rodzaj kwestii, które pierwotne dane on-chain mogą rozstrzygnąć po opublikowaniu potwierdzających dowodów transakcyjnych, co czyni niezależną weryfikację naturalnym kolejnym szczegółem do obserwowania.
Co Określenie „Powiązana z Lazarus” Ustanawia — a Czego Nie
Firmy praniowe będące celem operacji są opisywane jako „powiązane z Lazarus” — kwalifikator sygnalizujący zgłaszany związek z północnokoreańskim, wspieranym przez państwo aparatem hakerskim, ale niestanowiący formalnego ustalenia przypisania odpowiedzialności. FBI formalnie przypisało kradzież 1,5 mld $ z Bybit północnokoreańskim aktorom cybernetycznym, ustalając, że grupa Lazarus aktywnie korzysta z sieci praniowych do przemieszczania skradzionych kryptowalut na dużą skalę.
Ta warstwa prania pieniędzy jest sama w sobie uznanym celem egzekwowania prawa: władze USA wielokrotnie sankcjonowały usługi miksowania i konwersji kryptowalut za ich rolę w przetwarzaniu skradzionych środków powiązanych z Koreą Północną, traktując infrastrukturę zacierającą przepływy środków jako działalność ukaralną niezależnie od pierwotnych złodziei.
W tym ujęciu określenie „powiązana z Lazarus” oznacza, że sieć — według doniesień — dzieli infrastrukturę, metody lub personel związany z operacjami Lazarus, a nie że sama grupa była bezpośrednią stroną operacji ZachXBT. To rozróżnienie ma znaczenie dla zrozumienia, jak niezależni badacze blockchainu wpisują się w szerszy ekosystem egzekwowania prawa obok agencji śledzących aktorów działających na poziomie państwa.
Ogromna ilość środków przepływających przez takie sieci po kradzieży z Bybit mogła sprawić, że nowy klient prezentujący 350 000 $ nie wzbudził niczyjej uwagi wewnątrz procedury — co mogłoby wyjaśniać, dlaczego przybrana tożsamość wytrzymała. Zakłócenia rynku kryptowalut na dużą skalę zazwyczaj przyciągają uwagę opinii publicznej do skutków cenowych, podczas gdy leżąca pod spodem warstwa prania pieniędzy pozostaje w dużej mierze nieprzejrzysta. Niezależni badacze, tacy jak ZachXBT, ruszyli zapełnić tę lukę, działając w przestrzeni, w której formalne egzekwowanie prawa postępuje wolniej.
To, czy informacje zebrane w ramach tej operacji trafią do regulatorów, czy pozostanie publiczną dokumentacją, ukształtuje jej znaczenie dla uczestników rynku NFT i twórców, których skradzione aktywa przechodzą przez sieci tego rodzaju Te rezultaty mogą również wpłynąć na to, jak regulatorzy będą ważyć priorytety nadzoru nad kryptowalutami w przyszłości.
Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych niosą znaczne ryzyko. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.