ZachXBT accuse un blanchiment de 1 milliard lié à Bybit
Il dit que des informations sur le blanchisseur ont révélé un cluster lié à Bybit de plus de 12 millions de dollars et que Tether a ensuite gelé 442 000 dollars en USDT associés.
L'enquêteur en blockchain ZachXBT allègue qu'un syndicat du crime organisé chinois a blanchi plus de 1 milliard de dollars provenant de plusieurs exploits crypto pour le groupe Lazarus de la Corée du Nord. Il affirme également que les informations fournies par le blanchisseur ont aidé à identifier plus de 12 millions de dollars de fonds liés à Bybit et ont précédé un gel de 442 000 USDT par Tether.
ZachXBT revendique un pipeline de blanchiment de 1 milliard de dollars et le lie aux fonds de Bybit.
ZachXBT a allégué le 5 octobre qu'un syndicat du crime organisé chinois a blanchi plus de 1 milliard de dollars en crypto-monnaies volées pour le groupe Lazarus de la Corée du Nord. Le dossier ne fournit aucune documentation indépendante pour le total de plus de 1 milliard de dollars, et la revendication repose entièrement sur le récit de ZachXBT concernant ce qu'il a vu et appris.
Le détail pertinent pour le trader est la séquence qu'il décrit. ZachXBT a déclaré que les informations fournies par le blanchisseur l'ont aidé à identifier un cluster de plus de 12 millions de dollars de fonds liés à Bybit, et que Tether a ensuite gelé 442 000 dollars en USDt (USDT) associés.
C'est la surface de risque pratique : les fonds peuvent passer de "mobilisables" à "bloqués" rapidement lorsqu'unstablecoinl'émetteur agit, même si l'allégation plus large reste non jugée.
ZachXBT a présenté l'activité comme étant liée aux flux post-exploitation, affirmant que son accès est survenu quelques jours après le piratage de Bybit. Le paquet fait référence à un “piratage de Bybit de 1,5 milliard de dollars” mais ne fournit pas de date ni de documentation primaire supplémentaire pour l'incident, donc le timing et le lien doivent être considérés comme non confirmés au-delà de la description de ZachXBT.
Comment l'accès sous couverture aurait prétendument fonctionné, et ce que cela suggère sur les intermédiaires.
ZachXBT a déclaré qu'il avait infiltré le réseau de blanchiment en février 2025 en se faisant passer pour un client payant. Il a indiqué avoir investi 349 700 $ en stablecoins et accepté une perte de 5 % sur chaque commande pour établir la confiance avec un opérateur qu'il a identifié comme "Jimmy Green".
Cela ressemble moins à un parcours de mélange ad hoc et plus à un service basé sur des frais où l'accès est acheté et la fiabilité est le produit.
Il a déclaré que l'opération s'étendait à Hong Kong et à la Chine continentale. Le paquet place également le réseau présumé dans un manuel de blanchiment familier lié à des activités associées à la Corée du Nord : un mouvement en plusieurs étapes utilisant le chain-hopping, l'échange de tokens viaéchanges décentralisés, et des ponts pour brouiller la provenance.
ZachXBT a également lié des acteurs chinois à un blanchiment lié à une exploitation de 387,5 millions de dollars de Bitget en septembre, et a déclaré qu'un opérateur était également impliqué dans le blanchiment de fonds provenant d'un Kelp de 292 millions de dollars.DAOexploitation en avril.
Le paquet ne précise pas les années pour ces exploits au-delà de leur placement dans le récit, et il ne fournit pas de documentation corroborante pour les chiffres d'exploitation ou le lien avec l'opérateur.
Le contexte de l'application de la loi est important car c'est le canal par lequel ces histoires deviennent une structure de marché. Le document mentionne que des procureurs américains ont accusé deux ressortissants chinois en 2020 d'avoir blanchi plus de 100 millions de dollars volés par des hackers nord-coréens.cryptomonnaieéchange en 2018.
Il cite également que le Bureau des affaires étrangères du Trésor américainActifsLe contrôle a sanctionné deux traders de crypto-monnaies en 2023, l'un de Hong Kong et l'autre de Chine, pour avoir aidé la RPDC à convertir des crypto-monnaies volées et à contourner les contrôles financiers.
Pourquoi cela importe pour les traders : Risque de gel de l'USDT, exposition aux contreparties et répercussions des sanctions
L'élément à retenir immédiatement est le contrôle de l'émetteur. Le USDT peut être gelé à des adresses spécifiques par Tether, et la chaîne d'événements revendiquée par ZachXBT se termine par 442 000 $ gelés. Même si le chiffre de plus d'un milliard de dollars de blanchiment n'est jamais corroboré, le gel lui-même est le genre d'événement qui peut brusquement changer l'utilisabilité des fonds liés à une narration de piratage.
L'effet de second ordre est la sélection des contreparties. Si les rails de blanchiment fonctionnent comme des intermédiaires de style OTC, le « qui en bénéficie » est l'opérateur de service qui collecte les spreads et les frais, tandis que l'utilisateur final prend le risque de contamination qui peut apparaître plus tard lors d'un dépôt, d'un retrait ou d'un rachat. Ce risque ne reste pas confiné au voleur d'origine. Il peut se répandre chez les teneurs de marché, les bureaux OTC et les lieux qui touchent le flux.
L'échelle est la raison pour laquelle le marché continue de revaloriser ce thème. Chainalysis estime que des hackers liés à la Corée du Nord ont volé au moins 6,75 milliards de dollars.actifs numériquesjusqu'en 2025.
Ce volume de pertes historiques est suffisamment important pour que tout nouveau détail concernant les intermédiaires ou l'application de la loi puisse renforcer la conformité, fragmenter la liquidité et élargir les spreads dans les endroits qui comptent.
Les signaux à venir sont concrets, pas orientés vers le récit. Des gelées de suivi ou une confirmation publique liée au cluster associé à Bybit augmenteraient la probabilité que d'autres adresses soient taguées.
Des actions des forces de l'ordre ou de l'OFAC faisant référence à des facilitateurs de Hong Kong ou de la Chine continentale constitueraient un changement radical, car les désignations et les saisies ont tendance à se propager rapidement dans la politique des échanges et les alertes des fournisseurs de conformité.
Sur la chaîne, la clé est de savoir si le cluster de plus de 12 millions de dollars cité par ZachXBT commence à sauter de chaîne, à faire du pont ou à acheminer des échanges DEX selon des schémas cohérents avec le blanchiment d'argent en plusieurs étapes, car c'est là que l'acceptation des dépôts et la friction des retraits apparaissent généralement en premier.
Ma lecture : Traitez l'allégation comme une carte des risques, pas comme un dépôt au tribunal.
Le seuil qui importe n'est pas le chiffre de plus d'un milliard de dollars. C'est de savoir si le cluster lié à Bybit que ZachXBT a décrit continue d'être contraint opérationnellement, soit par des gelées supplémentaires de USDT au-delà des 442 000 dollars cités, soit paradresse-signalisation de niveau qui modifie la façon dont les lieux gèrent les dépôts.
Si les actions des émetteurs et les avis de conformité commencent à se regrouper autour du même ensemble d'adresses, la configuration commence à sembler structurelle plutôt que narrative. C'est à ce moment-là que le « taint » devient un problème de liquidité au lieu d'un titre.
