ZachXBT cáo buộc đường dây rửa tiền 1 tỷ USD liên quan Bybit
Ông ấy nói rằng thông tin về người rửa tiền đã xuất hiện một cụm liên kết với Bybit trị giá hơn 12 triệu đô la và Tether sau đó đã đóng băng 442.000 đô la USDT liên quan.
Nhà điều tra blockchain ZachXBT cáo buộc một băng nhóm tội phạm có tổ chức của Trung Quốc đã rửa hơn 1 tỷ USD từ nhiều vụ khai thác tiền điện tử cho Nhóm Lazarus của Triều Tiên. Ông cũng cho biết thông tin do kẻ rửa tiền cung cấp đã giúp xác định hơn 12 triệu USD trong các quỹ liên kết với Bybit và đã dẫn đến việc Tether đóng băng 442.000 USDT.
ZachXBT tuyên bố một đường ống rửa tiền Lazarus trị giá hơn 1 tỷ USD—và liên kết nó với quỹ Bybit
ZachXBT đã cáo buộc vào ngày 5 tháng 10 rằng một băng nhóm tội phạm có tổ chức của Trung Quốc đã rửa hơn 1 tỷ đô la tiền điện tử bị đánh cắp cho Nhóm Lazarus của Triều Tiên. Tài liệu không cung cấp bất kỳ chứng cứ độc lập nào cho tổng số hơn 1 tỷ đô la, và cáo buộc này hoàn toàn dựa trên lời kể của ZachXBT về những gì anh ta đã thấy và học được.
Chi tiết liên quan đến nhà giao dịch là chuỗi mà anh ta mô tả. ZachXBT cho biết thông tin do kẻ rửa tiền cung cấp đã giúp anh xác định một cụm quỹ liên kết với Bybit trị giá hơn 12 triệu đô la, và sau đó Tether đã đóng băng 442.000 đô la trong USDt (USDT) liên quan.
Đó là bề mặt rủi ro thực tế: quỹ có thể chuyển từ “có thể di chuyển” sang “bị kẹt” nhanh chóng khi mộtstablecoinngười phát hành hành động, ngay cả khi cáo buộc rộng hơn vẫn chưa được xét xử.
ZachXBT đã định hình hoạt động này liên quan đến các dòng tiền sau khi khai thác, nói rằng quyền truy cập của anh ấy đến vài ngày sau vụ hack Bybit. Gói tài liệu đề cập đến một “vụ hack Bybit trị giá 1,5 tỷ đô la” nhưng không cung cấp ngày tháng hoặc tài liệu chính nào bổ sung cho sự cố, vì vậy thời gian và mối liên hệ nên được coi là chưa được xác nhận ngoài mô tả của ZachXBT.
Cách thức mà việc truy cập bí mật được cho là hoạt động, và điều đó gợi ý gì về các trung gian
ZachXBT cho biết anh đã xâm nhập vào mạng lưới rửa tiền vào tháng 2 năm 2025 bằng cách giả làm một khách hàng trả tiền.
Anh nói rằng anh đã đặt cọc 349,700 đô la trong stablecoins và chấp nhận một khoản lỗ 5% trên mỗi đơn hàng để xây dựng lòng tin với một người điều hành mà anh xác định là “Jimmy Green.” Điều đó nghe có vẻ ít giống như một con đường trộn lẫn tạm thời và nhiều hơn như một dịch vụ dựa trên phí, nơi quyền truy cập được mua và độ tin cậy là sản phẩm.
Ông cho biết hoạt động này trải dài từ Hồng Kông đến Trung Quốc đại lục. Gói tài liệu cũng đặt mạng lưới bị cáo buộc này trong một kịch bản rửa tiền quen thuộc liên quan đến các hoạt động có liên kết với Triều Tiên: di chuyển đa giai đoạn sử dụng chain-hopping, hoán đổi token thông quasàn giao dịch phi tập trung, và cầu nối để làm mờ nguồn gốc.
ZachXBT còn liên kết các đối tượng Trung Quốc với việc rửa tiền liên quan đến một vụ khai thác Bitget trị giá 387,5 triệu đô la vào tháng 9, và cho biết một nhà điều hành cũng tham gia vào việc rửa tiền từ một vụ trị giá 292 triệu đô la Kelp.DAOlợi dụng vào tháng Tư.
Gói tin không chỉ rõ các năm cho những vụ khai thác đó ngoài việc đặt chúng trong câu chuyện, và nó cũng không cung cấp tài liệu xác thực cho các số liệu khai thác hoặc liên kết với nhà điều hành.
Bối cảnh thực thi quan trọng vì nó là kênh thông qua đó những câu chuyện này trở thành cấu trúc thị trường. Tài liệu đề cập rằng các công tố viên Mỹ đã buộc tội hai công dân Trung Quốc vào năm 2020 với tội rửa tiền hơn 100 triệu đô la bị đánh cắp bởi các hacker Triều Tiên.tiền điện tửsở giao dịch vào năm 2018.
Nó cũng đề cập rằng Văn phòng Ngoại hối của Bộ Tài chính Hoa KỳTài sảnCơ quan kiểm soát đã trừng phạt hai nhà giao dịch tiền điện tử vào năm 2023, một người từ Hồng Kông và một người từ Trung Quốc, vì đã giúp CHDCND Triều Tiên chuyển đổi tiền điện tử bị đánh cắp và vượt qua các biện pháp kiểm soát tài chính.
Tại sao điều này quan trọng đối với các nhà giao dịch: Rủi ro đóng băng USDT, rủi ro đối tác, và tác động của các lệnh trừng phạt.
Điều rút ra ngay lập tức là quyền kiểm soát của nhà phát hành. USDT có thể bị đóng băng tại các địa chỉ cụ thể bởi Tether, và chuỗi sự kiện mà ZachXBT tuyên bố kết thúc với 442.000 USD bị đóng băng. Ngay cả khi con số rửa tiền hơn 1 tỷ USD không bao giờ được xác nhận, việc đóng băng này tự nó là một sự kiện có thể đột ngột thay đổi khả năng sử dụng của các quỹ liên quan đến một câu chuyện hack.
Hiệu ứng bậc hai là việc lựa chọn đối tác. Nếu các đường dây rửa tiền hoạt động như những trung gian kiểu OTC, thì “ai được lợi” là nhà điều hành dịch vụ thu phí chênh lệch và phí, trong khi người dùng cuối phải gánh chịu rủi ro ô nhiễm có thể xuất hiện sau đó khi gửi tiền, rút tiền hoặc đổi tiền. Rủi ro đó không chỉ dừng lại ở kẻ trộm ban đầu. Nó có thể lan ra các nhà tạo lập thị trường, các bàn OTC và các địa điểm liên quan đến dòng tiền.
Quy mô là lý do tại sao thị trường liên tục định giá lại chủ đề này. Chainalysis ước tính rằng các hacker liên quan đến Bắc Triều Tiên đã đánh cắp ít nhất 6,75 tỷ đô la.tài sản kỹ thuật sốđến năm 2025. Khối lượng thua lỗ lịch sử đó đủ lớn để bất kỳ thông tin mới nào về các trung gian hoặc việc thực thi có thể thắt chặt sự tuân thủ, phân mảnh tính thanh khoản và mở rộng chênh lệch ở những nơi quan trọng.
Các tín hiệu phía trước là cụ thể, không dựa trên câu chuyện. Việc đóng băng tiếp theo hoặc một xác nhận công khai liên quan đến cụm liên kết với Bybit sẽ làm tăng khả năng nhiều địa chỉ bị đánh dấu.
Các hành động của cơ quan thực thi pháp luật hoặc OFAC liên quan đến các nhà tạo điều kiện ở Hồng Kông hoặc Trung Quốc đại lục sẽ là bước thay đổi, vì các chỉ định và tịch thu thường lan truyền nhanh chóng vào chính sách sàn giao dịch và cảnh báo từ nhà cung cấp tuân thủ.
Trên chuỗi, điều quan trọng là liệu cụm hơn 12 triệu đô la mà ZachXBT đề cập có bắt đầu nhảy chuỗi, cầu nối, hoặc định tuyến thông qua các giao dịch DEX theo các mẫu nhất quán với rửa tiền đa giai đoạn hay không, vì đó là nơi mà việc chấp nhận tiền gửi và ma sát rút tiền thường xuất hiện đầu tiên.
Đọc của tôi: Xem cáo buộc như một bản đồ rủi ro, không phải là một hồ sơ tòa án
Ngưỡng quan trọng không phải là con số tiêu đề trên 1 tỷ đô la. Mà là liệu cụm liên kết với Bybit mà ZachXBT mô tả có tiếp tục bị hạn chế hoạt động hay không, thông qua việc đóng băng USDT thêm ngoài số tiền đã nêu là 442,000 đô la hoặc thông quađịa chỉ-cờ cấp độ thay đổi cách mà các địa điểm xử lý tiền gửi.
Nếu các hành động của nhà phát hành và các thông báo tuân thủ bắt đầu tập trung xung quanh cùng một tập hợp địa chỉ, thì cấu trúc bắt đầu trông giống như có tính cấu trúc hơn là dựa trên câu chuyện. Đó là khi “vết bẩn” trở thành một vấn đề thanh khoản thay vì chỉ là tiêu đề.
