ZachXBT aponta esquema de lavagem de $1B ligado à Bybit
Ele diz que informações sobre lavadores de dinheiro surgiram em um cluster vinculado ao Bybit de mais de $12 milhões, e a Tether posteriormente congelou $442.000 em USDT associados.
O investigador de blockchain ZachXBT alega que um sindicato do crime organizado chinês lavou mais de $1 bilhão de múltiplas explorações de criptomoedas para o Grupo Lazarus da Coreia do Norte. Ele também afirma que as informações fornecidas pelos lavadores ajudaram a identificar mais de $12 milhões em fundos vinculados ao Bybit e precederam um congelamento de $442.000 em USDT pela Tether.
ZachXBT Alega um Pipeline de Lavagem de R$1 Bilhão+ de Lazarus—e Liga Isso a Fundos da Bybit
ZachXBT alegou em 5 de outubro que um sindicato do crime organizado chinês lavou mais de $1 bilhão em cripto roubada para o Grupo Lazarus da Coreia do Norte. O pacote não fornece documentação independente para o total de mais de $1 bilhão, e a alegação se baseia inteiramente no relato de ZachXBT sobre o que ele viu e aprendeu.
O detalhe relevante para o trader é a sequência que ele descreve. ZachXBT disse que as informações fornecidas pelo lavador de dinheiro o ajudaram a identificar um cluster de mais de $12 milhões em fundos vinculados ao Bybit, e que a Tether posteriormente congelou $442.000 em USDt (USDT) associados.
Essa é a superfície de risco prática: os fundos podem passar de "móveis" para "presos" rapidamente quando umstablecoino emissor atua, mesmo que a alegação mais ampla permaneça não julgada.
ZachXBT enquadrou a atividade como ligada a fluxos pós-exploração, dizendo que seu acesso ocorreu dias após o hack da Bybit. O pacote menciona um “hack da Bybit de $1,5 bilhão”, mas não fornece uma data ou documentação primária adicional para o incidente, portanto, o cronograma e a ligação devem ser tratados como não confirmados além da descrição de ZachXBT.
Como o Acesso Disfarçado Supostamente Funcionou e o Que Isso Sugere Sobre Intermediários
ZachXBT disse que infiltrou a rede de lavagem em fevereiro de 2025, fazendo-se passar por um cliente pagante. Ele afirmou que investiu $349,700 em stablecoins e aceitou uma perda de 5% em cada pedido para construir confiança com um operador que ele identificou como “Jimmy Green.” Isso parece menos uma trilha de misturador ad hoc e mais um serviço baseado em taxas, onde o acesso é comprado e a confiabilidade é o produto.
Ele disse que a operação abrangeu Hong Kong e a China continental. O pacote também coloca a suposta rede dentro de um roteiro familiar de lavagem de dinheiro ligado a atividades relacionadas à Coreia do Norte: movimento em várias etapas que utiliza chain-hopping, troca de tokens viatrocas descentralizadase pontes para borrar a proveniência.
ZachXBT ligou ainda mais atores chineses à lavagem de dinheiro relacionada a um exploit de $387,5 milhões da Bitget em setembro, e disse que um operador também estava envolvido na lavagem de fundos de um Kelp de $292 milhões.DAOexploração em abril. O pacote não especifica os anos para essas explorações além de sua colocação na narrativa, e não fornece documentação corroborativa para os números de exploração ou a vinculação do operador.
O contexto de aplicação da lei é importante porque é o canal através do qual essas histórias se tornam estrutura de mercado. O documento menciona que promotores dos EUA acusaram dois cidadãos chineses em 2020 de lavar mais de $100 milhões roubados por hackers norte-coreanos de umcriptomoedacâmbio em 2018.
Também cita que o Escritório de Estrangeiros do Tesouro dos EUAAtivosO controle sancionou dois traders de criptomoedas em 2023, um de Hong Kong e um da China, por ajudar a RPDC a converter criptomoedas roubadas e contornar os controles financeiros.
Por que isso é importante para os traders: Risco de congelamento do USDT, exposição a contraparte e repercussões de sanções
A conclusão imediata é o controle do emissor. O USDT pode ser congelado em endereços específicos pela Tether, e a cadeia de eventos alegada por ZachXBT termina com $442.000 congelados. Mesmo que a cifra de mais de $1 bilhão em lavagem nunca seja corroborada, o congelamento em si é o tipo de evento que pode mudar abruptamente a usabilidade de fundos ligados a uma narrativa de hack.
O efeito de segunda ordem é a seleção de contraparte. Se os trilhos de lavagem estão operando como intermediários no estilo OTC, o “quem se beneficia” é o operador de serviços que coleta spreads e taxas, enquanto o usuário final assume o risco de contaminação que pode surgir mais tarde no depósito, retirada ou resgate. Esse risco não permanece contido ao ladrão original. Ele pode se espalhar para formadores de mercado, mesas OTC e locais que tocam o fluxo.
A escala é a razão pela qual o mercado continua reavaliando esse tema. A Chainalysis estima que hackers ligados à Coreia do Norte roubaram pelo menos $6,75 bilhões emativos digitaisaté 2025. Esse volume de perda histórica é grande o suficiente para que qualquer novo detalhe sobre intermediários ou fiscalização possa restringir a conformidade, fragmentar a liquidez e ampliar os spreads nos lugares que importam.
Os sinais futuros são concretos, não impulsionados por narrativas. Congelamentos subsequentes ou uma confirmação pública ligada ao cluster vinculado à Bybit aumentariam a probabilidade de mais endereços serem marcados.
Ações de aplicação da lei ou da OFAC que mencionem facilitadores de Hong Kong ou da China continental seriam a mudança de patamar, porque designações e apreensões tendem a se propagar rapidamente nas políticas de troca e nos alertas de provedores de conformidade.
Na cadeia, a chave é saber se o cluster de mais de $12 milhões citado por ZachXBT começa a saltar entre cadeias, fazer bridging ou roteamento através de trocas DEX em padrões consistentes com lavagem em múltiplas etapas, porque é aí que a aceitação de depósitos e a fricção de retiradas costumam aparecer primeiro.
Minha Leitura: Trate a Acusação como um Mapa de Risco, Não como um Processo Judicial
O limite que importa não é o número de destaque acima de $1 bilhão. O que importa é se o cluster vinculado à Bybit que ZachXBT descreveu continua a ser operacionalmente restringido, seja através de congelamentos adicionais de USDT além dos citados $442.000 ou através deendereço-marcação de nível que muda como os locais lidam com depósitos.
Se as ações do emissor e os avisos de conformidade começarem a se agrupar em torno do mesmo conjunto de endereços, a configuração começa a parecer estrutural em vez de impulsionada por narrativas. É quando a “contaminação” se torna um problema de liquidez em vez de uma manchete.
