کارآگاه مشهور بلاکچین، ZachXBT، فاش کرد که در سال ۲۰۲۵ به یک گروه چینی فعال در زمینه پولشویی ارزهای دیجیتال نفوذ کرده است. او تأکید کرد که این نفوذ به او امکان جمع‌آوری اطلاعات و کمک به مسدودسازی دارایی‌های حاصل از این فعالیت غیرقانونی را داده است.
این عملیات نفوذی در ماه فوریه و اندکی پس از هک شدن صرافی Bybit توسط گروهی به نام «TraderTraitor» آغاز شد. در آن حمله، بیش از ۱.۵ میلیارد دلار دارایی دیجیتال از کیف پول‌های صرافی به سرقت رفت.
ZachXBT متوجه شد که چندین کاربر در گروه‌های عمومی دیسکورد و تلگرام، درخواست‌هایی برای پشتیبانی از سفارش‌هایی دارند که مستقیماً به وجوه سرقتی از Bybit مرتبط بودند. این روش مشابه اقدامی است که هکرهای مرتبط با هک صرافی Bitget اکنون برای ایجاد تیکت‌های پشتیبانی در گروه‌های عمومی استفاده می‌کنند.
عملیات نفوذ و جلب اعتماد
ZachXBT با هویت یک مشتری، آدرسی را با حدود ۳۵۰ هزار دلار USDC شارژ کرد تا با انجام تراکنش، اعتماد فردی با نام مستعار «جیمی گرین» (Jimmy Green) را که به وجوه هک Bybit مرتبط بود، جلب کند. پس از چندین تبادل، ZachXBT توانست با گرین ارتباط برقرار کند.
این فرد شروع به اشتراک‌گذاری اطلاعات بیشتری کرد و حتی پیش از وقوع، اعلام کرد که گروهشان وجوه حاصل از هک Bybit را پردازش خواهد کرد. گرین همچنین جزئیات بیشتری از عملیاتشان را به اشتراک گذاشت و با کمال تعجب ادعا کرد گروهی که برای آن کار می‌کند متشکل از «تاجران صادق» است و صداقت برایشان در اولویت قرار دارد.
ZachXBT فاش کرد که تیم گرین بخش عمده‌ای از ۱.۵ میلیارد دلار سرقت‌شده از Bybit را پولشویی کرده است.
تتری که به شما می‌دهم پاک است و مسدود نخواهد شد. ما در تقسیم‌بندی وجوه حرفه‌ای هستیم. این بار، تقریباً تمام ۱.۵ میلیارد دلار اتریوم توسط تیم ما پولشویی شد.
جیمی گرین
ZachXBT در این باره گفت:
در این لحظه متوجه شدم که باید به از دست دادن ۵٪ در هر سفارش ادامه دهم و روی به دست آوردن هرچه سریع‌تر اطلاعات عملیاتی قابل‌استفاده قمار کنم.
ZachXBT
پس از این، او گروه گرین را به خوشه‌ای از وجوه به ارزش ۱۲ میلیون دلار از اکسپلویت Bybit مرتبط کرد که به صورت لحظه‌ای بین بیت‌کوین، اتریوم، سولانا و ترون مبادله می‌شد.
در تبادلی دیگر، ZachXBT بخشی از وجوهی را که گرین ادعا می‌کرد مسدود شده، به گروه دیگری مرتبط با اکسپلویت Poloniex ردیابی کرد. به همین ترتیب، او ۳ میلیون دلار دیگر را که گرین برای مشتری دیگری پولشویی کرده بود، به «Huione Guarantee»، یک بازار همتا به همتا که توسط گروه Huione اداره می‌شود، ردیابی کرد. این گروه طی ۵ سال گذشته بیش از ۷۰ میلیارد دلار ارز دیجیتال پولشویی کرده است.
ریسک شخصی و درخواست حمایت
ZachXBT با اشاره به اینکه این عملیات را با هزینه شخصی خود تأمین مالی کرده و در هر تبادل ۵ درصد ضرر متحمل شده، گفت:
امیدوارم به دریافت کمک‌های مالی از بنیادها و کمک‌های فردی ادامه دهم.
ZachXBT
او همچنین با اشاره به اینکه به دلیل حساسیت تحقیقات نمی‌تواند یافته‌های خود را به اشتراک بگذارد، افزود: «اگر این پرونده برای شما جالب است و در موقعیتی هستید که از آن حمایت کنید، با من تماس بگیرید.» این کارآگاه با این عملیات، علاوه بر ریسک از دست دادن کل سرمایه‌اش در صورت ناپدید شدن گرین، امنیت شخصی خود را نیز در صورت فاش شدن هویتش به خطر انداخته بود.
