Блокчейн-детектив ZachXBT внедрился в китайскую преступную сеть, отмывшую более $1 млрд для северокорейской хакерской группы Lazarus. Он действовал под видом клиента, желающего воспользоваться услугами по отмыванию, а полученные данные помогли отследить средства от взлома биржи Bybit на $1,5 млрд.
Как ZachXBT внедрился в сеть отмывания Lazarus
ZachXBT — известный независимый исследователь блокчейна, специализирующийся на расследованиях краж и мошенничества в криптоиндустрии. Чтобы получить доступ к внутренней информации, он использовал легенду клиента, желающего воспользоваться услугами по отмыванию средств.
Напомним, что по итогам квартала, завершившегося 1 октября 2026 года, криптоиндустрия потеряла $1,26 млрд из-за взломов — и значительная часть этих средств связана с активностью Lazarus.
Такая тактика позволила ему не только подтвердить существование сети, но и собрать данные, которые затем были использованы для трассировки украденных активов. Речь идет о деньгах, похищенных в результате одного из крупнейших взломов в истории криптовалют.
След от китайской сети к взлому Bybit на $1,5 млрд
Взлом биржи Bybit на $1,5 млрд стал крупнейшим инцидентом безопасности в криптосекторе за последние годы. По данным ZachXBT, именно через китайскую сеть отмывались средства, украденные у Bybit.
Ранее специалисты SlowMist уже фиксировали вредоносную активность за несколько недель до официального подтверждения кражи — взлом Bitget связали с zero-day уязвимостью 31 августа.
Исследователь подчеркнул, что его внедрение помогло выстроить цепочку движения средств. Это дает правоохранительным органам и аналитическим компаниям дополнительные зацепки для дальнейшего расследования.
ZachXBT утверждает, что китайская сеть отмыла более $1 млрд для Lazarus, и эти данные помогли отследить часть средств от взлома Bybit.
Почему схема с китайскими сетями работает против Lazarus
Lazarus — северокорейская хакерская группировка, которую связывают с множеством крупных криптовалютных краж. Отмывание средств через китайские сети — известная схема, позволяющая обходить санкции и скрывать происхождение активов.
Расследование ZachXBT демонстрирует, что даже сложные схемы отмывания могут быть раскрыты с помощью внедрения и анализа блокчейна. Это усиливает давление на инфраструктуру, используемую для легализации украденных криптовалют.
Приведут ли новые данные к арестам или заморозке активов — пока неясно. Дальнейшее развитие событий зависит от того, как правоохранительные органы разных стран воспользуются полученной информацией.