Ончейн-детектив ZachXBT под видом клиента внедрился в сеть, которая, как пишет ForkLog, якобы отмыла более $1 млрд из нескольких взломов для северокорейской Lazarus Group.[1]
Сумму вложений издания называют по-разному. BeInCrypto пишет о $349,700 собственных денег детектива, The Defiant называет 349,700 USDC, а Telegram-канал сообщает о пополнении кошелька на 350,000 USDC. С каждого ордера ZachXBT отдавал 5% тем, кого расследовал.[2][3]
Зацепкой стал пользователь Jimmy Green, который написал о застрявшей транзакции в чате сообщества THORChain. 12 марта 2025 года Jimmy прислал скриншот перевода 1.192 BTC в ETH, и детектив сопоставил сумму и время с ордером в THORChain, созданным через несколько минут после сообщения. Позже Jimmy заявил, что его команда отмыла почти все $1,5 млрд в ETH, похищенные у Bybit. Цифра не подтверждена, это его собственное утверждение.[4][5][6]
Три адреса Solana, которые передал Jimmy, вывели на кластер средств Bybit в $12 млн и более, и позже Tether заморозила по нему 442,000 USDT. Однажды Jimmy предупредил, что работа для КНДР начнётся завтра и Bitcoin вернётся в Solana. На следующий день, по словам ZachXBT, средства переместились в Solana. Другие его рассказы привели к 332,000 USDC со взлома Poloniex и к горячему кошельку Huione Guarantee.[7][8][9][10]
ZachXBT говорит, что передал всё частным следователям и правоохранителям, поэтому история вышла только спустя 19 месяцев.[11]
Ончейн-детективу ZachXBT удалось под видом клиента внедриться в сеть, которая якобы отмыла более $1 млрд из нескольких взломов для северокорейской Lazarus Group.
On March 12, 2025, Jimmy sent a screenshot of himself bridging 1.192 BTC into ETH. ZachXBT matched the amount and timing to a THORChain order created minutes after the message.
One morning, he announced that North Korea’s work would start tomorrow and Bitcoin would return to Solana. The next day, ZachXBT says, the funds moved to Solana.
