Блокчейн-исследователь ZachXBT, как сообщается, рискнул $350 000 собственных средств, чтобы выдать себя за настоящего клиента сети по отмыванию криптовалюты, описываемой как связанная с северокорейской хакерской структурой Lazarus, согласно отчету, опубликованному NFT Plazas.

ZachXBT — псевдонимный блокчейн-исследователь, известный публичным отслеживанием украденных средств после взломов бирж, атак на мосты и краж NFT — работа, сделавшая его одной из самых заметных независимых фигур в крипто-расследованиях.

Маскировка под клиента ради доступа к ядру сети

Согласно сообщениям, операция требовала от ZachXBT внести $350 000 авансом, чтобы установить доверие как настоящий клиент, ищущий услуги по отмыванию средств. Действуя как покупатель, а не пассивный наблюдатель, он получил прямое представление о методах сети и вовлеченных людях.

Финансовый риск был реальным. Если бы операция провалилась или средства просто присвоили, этот капитал был бы утрачен. Именно такая степень риска отличает описываемый подход от прежней работы ZachXBT в области блокчейн-расследований, включая документирование случаев, когда Circle замораживала кошельки, связанные со взломами, пропуская при этом реальные эксплойты, — работа велась без сопоставимых прямых финансовых вложений.

Примечательно, что детали о том, какие активы использовались, какие кошельки были задействованы и как средства были возвращены или удержаны, пока не подтверждены независимо первичными блокчейн-данными. Каждое конкретное утверждение в этой истории восходит к единственной опубликованной статье, а независимая верификация хэшей транзакций и возврата средств еще не завершена. Именно такие открытые вопросы может закрыть первичная блокчейн-дата после публикации подтверждающих транзакционных доказательств, что делает независимое подтверждение естественной следующей деталью, за которой стоит следить.

Что означает «связанная с Lazarus» — и чего она не устанавливает

Отмывальщики, ставшие целью операции, описываются как «связанные с Lazarus» — оговорка, указывающая на заявленную связь с поддерживаемым государством хакерским аппаратом Северной Кореи, но не представляющая собой официального вывода об атрибуции. ФБР официально возложило ответственность за кражу $1,5 млрд у Bybit на северокорейских кибер-злоумышленников, установив, что группа Lazarus активно использует сети по отмыванию средств для перемещения украденной криптовалюты в крупных масштабах.

Этот отмывочный слой сам по себе является признанной целью правоприменения: власти США неоднократно вводили санкции против криптовалютных миксеров и конвертационныхов за их роль в обработке украденных средств, связанных с Северной Кореей, рассматривая инфраструктуру, скрывающую потоки средств, как основание для действий независимо от первоначальных похитителей.

В этих рамках обозначение «связанная с Lazarus» означает, что сеть, по сообщениям, разделяет инфраструктуру, методы или персонал, ассоциирующиеся с операциями Lazarus, — но не то, что сама группа была прямым контрагентом в операции ZachXBT. Это различие важно для понимания того, как независимые блокчейн-исследователи встраиваются в более широкую экосистему правоприменения наряду с ведомствами, отслеживающими акторов государственного уровня.

Огромный объем средств, проходящих через такие сети после кражи у Bybit, мог сделать нового клиента с $350 000 ничем не примечательным внутри цепочки, что могло бы объяснить, почему легенда устояла. Крупные потрясения криптовалютного рынка обычно привлекают общественное внимание к ценовым эффектам, тогда как лежащий под ними отмывочный слой остается в значительной степени непрозрачным. Независимые исследователи, подобные ZachXBT, взялись заполнить этот пробел, работая в пространстве, где формальное правоприменение движется медленнее.

Достигнут ли собранные в ходе операции данные регуляторов или останутся публичной документацией — эта деталь определит значение операции для участников NFT-рынка и создателей, чьи украденные активы проходят через подобные сети. Эти результаты могут также повлиять на то, как регуляторы будут расставлять приоритеты в крипто-надзоре в дальнейшем.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.