Badacz blockchainu ZachXBT poinformował, że prześledził ponad 12 mln dolarów środków powiązanych z kradzieżą z Bybit w 2025 roku, dodając konkretną kwotę do rosnącego obrazu tego, dokąd trafia skradziona kryptowaluta po dużym włamaniu na giełdę.

Co badacz twierdzi, że prześledził

ZachXBT, niezależny badacz on-chain znany ze śledzenia skradzionych kryptowalut między sieciami blockchain, poinformował o prześledzeniu ponad 12 mln dolarów powiązanych z kradzieżą z Bybit. Twierdzenie to przypisuje konkretną kwotę środkom, które wcześniej przemieszczały się bez publicznego śladu.

Raport pozostaje twierdzeniem, a nie potwierdzonym ustaleniem prawnym. Na moment pisania nie został on niezależnie potwierdzony przez Bybit ani organy ścigania. Prześledzenie środków w blockchainie oznacza identyfikację adresów portfeli, które otrzymały lub przesyłały określone tokeny. Nie oznacza to automatycznie, że te środki zostały zamrożone, odzyskane ani powiązane z konkretną osobą.

Dorobek w dziedzinie analiz on-chain

ZachXBT zbudował reputację dzięki identyfikowaniu przepływów środków, które umykają organom ścigania i giełdom. Ponieważ działa niezależnie od jakiejkolwiek giełdy czy agencji, jego wnioski opierają się wyłącznie na publicznie widocznych danych transakcyjnych. W osobnej sprawie prześledził przepływy 120,2 mln dolarów w USDT, które ostatecznie doprowadziły do zamrożenia środków przez Tether, co pokazuje, jak śledzenie on-chain może przynosić realne skutki. Zidentyfikował również exploit o wartości 3,8 mln dolarów w protokole NEAR Intents — przykład tego, jak badacze śledzą środki między różnymi sieciami blockchain. Te przypadki pokazują, jak publicznie widoczne historie transakcji pozwalają niezależnym badaczom mapować przemieszczanie się skradzionych aktywów, nawet gdy oficjalne kanały jeszcze nie zareagowały.

Jak to twierdzenie łączy się z kradzieżą z Bybit

Kradzież z Bybit miała miejsce w 2025 roku i zalicza się do większych incydentów bezpieczeństwa giełd tego roku. Włamania na giełdy zazwyczaj polegają na uzyskaniu przez atakują dostępu do gorących portfeli — przechowywania online połączonego z internetem — lub wykorzystaniu luk w systemach wypłat w celu nieautoryzowanego przemieszczenia środków klientów.

Po opuszczeniu giełdy atakujący zazwyczaj starają się zatuszować ślad, przemieszczając kryptowalutę przez wiele portfeli, konwertując między tokenami lub korzystając z narzędzi nastawionych na prywatność. Badacze tacy jak ZachXBT analizują te transakcje wstecz, aby odtworzyć przepływ pieniędzy. Podobna praca kryminalistyczna pomagała FBI śledzić płatności Bitcoinem w sprawach karnych, co pokazuje, że publiczny rejestr blockchaina może działać przeciwko tym, którzy próbują ukryć nielegalne fundusze.

Kwota 12 mln dolarów, o której poinformował ZachXBT, stanowi część łącznych środków zabranych w incydencie z Bybit. Czy pozostałe kwoty pozostają nieprześledzone, czy pełna skradziona suma została częściowo zidentyfikowana w ramach innych śledztw — nie zostało potwierdzone w dostępnych doniesieniach.

Dlaczego to twierdzenie ma znaczenie dla posiadaczy kryptowalut

Dla każdego, kto trzyma kryptowaluty na giełdzie, publiczny raport śledczy taki jak ten niesie praktyczną przesłankę: skradzione środki nie zawsze przepadają bezpowrotnie. Gdy wykwalifikowany badacz może prześledzić ponad 12 mln dolarów w blockchainie, pokazuje to, że przejrzystość publicznych rejestrów działa w obie strony. Atakujący, którzy kradną z giełd, pozostawiają trwały zapis każdej wykonanej transakcji — zapis, który można w każdej chwili ponownie przeanalizować.

Prześledzenie nie jest jednak równoznaczne z odzyskaniem. Dopóki giełda, regulator lub organ ścigania nie potwierdzi, że prześledzone środki zostały zamrożone lub zwrócone, raport należy traktować jako jeden krok w dłuższym procesie. Wcześniejsza sprawa Tether pokazuje jedną z możliwych form kolejnego kroku: potwierdzone zamrożenia po opublikowaniu wyników śledztwa. Dalsze oświadczenia Bybit lub właściwych władz pozostają najjaśniejszym sygnałem, czy sytuacja zmierza ku rozwiązaniu.

Ta sprawa jest także przypomnieniem dla użytkowników giełd scentralizowanych, aby rozumieć, jak platforma radzi sobie z incydentami bezpieczeństwa — od sposobu przechowywania aktywów klientów po to, czy posiada ubezpieczenie lub fundusz odszkodowawczy dla użytkowników poszkodowanych przez kradzież.

Zastrzeżenie: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.