zachxbt

"Цепочный детектив" ZachXBT опубликовал сообщение, в котором говорится, что он маскировался под клиента, чтобы проникнуть в преступную группировку, подозреваемую в отмывании денег для хакерской организации Lazarus Group, имеющей связи с Северной Кореей, и помогал заморозить средства, связанные с атакой на Bybit в 2025 году.ZachXBT сообщил, что после атаки на Bybit на сумму 1,5 миллиарда долларов в феврале 2025 года он обнаружил более 15 аккаунтов в открытых группах Telegram и Discord, которые искали помощь в обработке транзакций, связанных с украденными средствами. Затем он связался с одним из пользователей Telegram, использующим псевдоним "Jimmy Green", и установил доверие через несколько транзакций.По его данным, 6 марта 2025 года он перевел 3,497 миллиона долларов USDC на один адрес Ethereum для обмена USDC на USDT в сети TRON. Источник средств для Gas этого адреса можно проследить до средств, полученных в результате атаки на Bybit, и он был публично отмечен как адрес из черного списка атаки на Bybit.ZachXBT утверждает, что в ходе последующего общения собеседник сообщил, что его команда участвовала в обработке украденных средств Bybit и заранее раскрыла, что средства будут переведены на такие сети, как Solana. Сопоставив время транзакций, суммы и данные в блокчейне, он обнаружил кластер кошельков, связанных с более чем 12 миллионами долларов средств, полученных в результате атаки на Bybit, путь средств включает BTC→ETH→SOL→TRON и другие сети, из которых около 442 тысяч USDT уже были заморожены Tether, а группировка также пыталась отмывать деньги через пулы ликвидности Uniswap и токены с низкой ликвидностью.Кроме того, собеседник также сообщил, что помогал другим клиентам обработать около 3 миллионов долларов средств, полученных от мошенничества, и ZachXBT отслеживал, что связанные средства направлены в санкционированные кошельки, связанные с Huione Guarantee.ZachXBT сообщил, что в ходе этого расследования он первоначально вложил 3,497 миллиона долларов и взял на себя риск потерь около 5% на каждую транзакцию, а полученная информация была немедленно передана соответствующим следственным органам и правоохранительным учреждениям. С 2022 года он уже помог заморозить средства, связанные с событиями, имеющими отношение к Северной Корее, на сумму более 75 миллионов долларов.

ZachXBT опубликовал сообщение на платформе X, в котором говорится, что UPay может позволить санкционированному незаконному рынку Xinbi выпускать свои криптокарты Visa и требует от UPay разъяснений.ZachXBT утверждает, что Xinbi в основном занимается схемами "убийства свиней", мошенничеством, отмыванием денег и торговлей людьми.

CoinBureau ссылается на слова исследователя блокчейна ZachXBT, который утверждает, что подозреваемые северокорейские злоумышленники пытаются скрыть украденные средства Bitget через Zcash. Около 2700 монет ZEC, стоимостью около 3,8 миллиона долларов, начали поступать в Ironwood Zcash.Эти украденные ZEC переводятся в скрытый пул, детали транзакций могут быть скрыты. В инциденте безопасности, связанном с множеством активов на сумму около 388 миллионов долларов, было украдено около 18900 монет ZEC, стоимостью около 28,3 миллиона долларов. Ранее генеральный директор Bitget Gracy Chen заявила, что она "не очень оптимистично" настроена по поводу возврата украденных средств.

Согласно данным аналитика на блокчейне ZachXBT, недавно запущенный проект 10K PFP NFT zkSNARKs на блокчейне Zcash подозревается в мошенничестве. Проект привлек 16,971 ставок через слепые аукционы и в конечном итоге завершил распределение 8,000 токенов по цене ликвидации 1.5 ZEC (примерно 2,190 долларов), общий объем торгов составил 25,305 ZEC (примерно 36,940,000 долларов), возврат 13,309 ZEC (примерно 19,430,000 долларов) уже был частично возвращен.ZachXBT отметил, что проект собрал около 17,000,000 долларов, при этом предусмотрены 10% для команды, 5% роялти и около 2,000 долларов за выпуск, но не имеет никакой практической ценности, что вызывает подозрения в использовании привычной схемы "заработать деньги и сбежать", характерной для серии Ordinals.

Цепочечный детектив ZachXBT опубликовал сообщение, в котором говорится, что связанный с 7zarc адрес кошелька получил 4870 ETH (примерно 15 миллионов долларов), источником средств являются адреса, связанные с "схемой выхода" проекта Raidparty на сумму около 70 миллионов долларов, после чего эта часть ETH была переведена на адреса пополнения нескольких централизованных бирж.ZachXBT отметил, что 7zarc исчез из публичного поля зрения в 2022 году и вновь активировался в сентябре 2026 года, на основании этого он публично задал вопрос о необходимости объяснить направление соответствующих денежных потоков.

На своем личном канале детектив на блокчейне ZachXBT сообщил, что Revolut, вероятно, не распознал поддельный запрос информации от государственного учреждения, что привело к утечке личной информации (PII) некоторых пользователей.Согласно его данным, Revolut ранее получил запрос на получение информации о клиентах, который, казалось, исходил от реального государственного учреждения и был отправлен с официального домена этого учреждения. Поскольку у письма была действительная информация о доменной аутентификации, Revolut счел запрос подлинным и ответил на него.Возможные данные, которые могли быть затронуты, включают имя пользователя, дату рождения, профессию, адрес, электронную почту и номер телефона, а также копии паспорта или водительских прав, селфи для проверки личности, счета, IBAN, записи о выводе средств и полную историю транзакций, включая записи о транзакциях с биткойнами. Revolut в уведомлении, отправленном пользователям, заявил, что данные о биометрической лицевой телеметрии не были скомпрометированы.ZachXBT отметил, что в настоящее время масштаб события может быть ограничен, но, судя по всему, он в основном нацелен на пользователей с высоким уровнем благосостояния. Несколько пользователей Revolut получили уведомления о соответствующем инциденте безопасности вчера. Официальный представитель Revolut ранее также напоминал пользователям, что при возникновении подозрительной информации следует проверять через службу поддержки в приложении, чтобы избежать предоставления личной или финансовой информации.

Согласно сообщению детектива на блокчейне ZachXBT в личном канале, Revolut, вероятно, не смог распознать мошеннический запрос, что привело к утечке личной информации некоторых пользователей (PII). Утечка информации включает копии паспортов или водительских удостоверений и проверочные селфи, выписки по счетам, IBAN, записи о выводе средств, полную историю транзакций, включая транзакции с Bitcoin, а также имя, дату рождения, профессию, домашний адрес, электронную почту и номер телефона.ZachXBT заявил, что количество затронутых пользователей может быть ограниченным, но, по всей видимости, это касается пользователей с высоким уровнем дохода. Сообщается, что несколько пользователей Revolut получили соответствующие уведомления о безопасности вчера.

На цепочке расследователь ZachXBT опубликовал сообщение в X, обвиняя пользователя "Mr Austin Fine" (аккаунт "@xmrfine") в том, что он обменял украденные криптоактивы жертвы Malone на предметы роскоши за вознаграждение, и заявил, что он "может быть осведомителем". ZachXBT отметил, что до получения компенсации жертва будет рассматриваться как "разорвавшая отношения", что негативно скажется на всех текущих и будущих партнерствах с брендами.Затем ZachXBT добавил, что он отслеживал часть средств на цепочке, которые через Monero были направлены к лос-анджелесскому дилеру предметов роскоши TBTFW для покупки автомобиля.

Согласно мониторингу на блокчейне от ZachXBT, несколько подтвержденных пользователей WOO X недавно сообщили, что их вывод средств в течение последних трех дней продолжает находиться в состоянии "в ожидании" или "в процессе". WOO X был инкубирован Kronos Research и был приобретен FusionX Digital в четвертом квартале 2025 года, который, как сообщается, связан с основателем BitMart Шелдоном Ся.Ранее BitMart объявил о прекращении операций и реорганизации 26 июля 2026 года, и часть средств пользователей до сих пор не может быть выведена, что привело к увеличению связанных жалоб на платформе X. Шелдон Ся ранее заявлял о безопасности активов пользователей, но это утверждение еще не получило независимой проверки. На данный момент WooX не выпустил публичное заявление по вопросу задержки вывода средств.

Создатель комиксов на тему криптовалют Bold опубликовал сообщение о том, что его кошелек подвергся хакерской атаке, и все средства в кошельке были украдены. Цепной детектив ZachXBT затем сообщил, что удалось отследить часть украденных средств.Из них около 51 000 долларов были обменяны на ZEC, около 43 000 долларов были обменяны на ETH; еще около 43 000 долларов были переведены через Mayan Finance с Solana на Ethereum, около 480 SOL были переведены через Near Intents, около 51 ZEC были переведены через Near Intents на заблокированный адрес.

Сообщение ChainCatcher, исследователь блокчейна ZachXBT заявил, что после проверки соответствующих доказательств он обнаружил, что в этом году две американские инвестиционные платформы BitcoinIRA и iTrustCapital, вероятно, стали жертвами утечки данных, но на данный момент, похоже, они не сделали публичных заявлений. Утечка информации якобы включает личные данные, инвестиционные портфели, банковскую и депозитарную информацию, статус верификации и т.д.Он привел пример, что злоумышленник "Tiffany" в июне этого года использовал соответствующую базу данных для атаки на одного из пользователей BitcoinIRA и украл более 1,2 миллиона долларов. ZachXBT сообщил, что 21 августа связался с обеими компаниями для комментариев, но на момент публикации ответа не получил.

Сообщение ChainCatcher, основатель BitMart Шелдон заявил, что в ответ на публичное заявление о подотчетности, опубликованное сотрудниками BitMart через официальный аккаунт в Twitter, он завершил сбор доказательств по данному вопросу и утверждает, что информация является ложной. Шелдон сообщил, что в дневное время по американскому времени он обратится в полицию и направит юридическое письмо на платформу X с требованием провести технический и данные сбор доказательств. Шелдон также отметил, что активы сотрудников не имеют приоритета над активами клиентов, все являются клиентами, и никаких привилегий не существует. Ранее сотрудники BitMart открыто ставили под сомнение направление активов платформы и связанные с этим вопросы. Шелдон ранее заявлял, что до 19 числа даст ответ по поводу направления активов платформы.Блокчейн-расследователь ZachXBT опубликовал пост на платформе X, ставя под сомнение биржу BitMart. В ответ на соответствующий аккаунт он заявил, что если у BitMart действительно достаточно ликвидности, они должны напрямую вернуть средства всем пользователям, а не публиковать неопределенные заявления. ZachXBT указал, что действия BitMart привели к тому, что реальные пользователи не могут нормально использовать свои средства, и прозрачности недостаточно. Это заявление вызвало обеспокоенность на рынке по поводу безопасности средств биржи и прозрачности ее операций.

Сообщение ChainCatcher, детектив на блокчейне ZachXBT опубликовал пост, в котором говорится, что угроза из США Тиффани Миланович, выдавая себя за службу поддержки аппаратных кошельков и централизованных бирж, участвовала как минимум в краже криптоактивов на сумму около 5 миллионов долларов.Ее методы включают маскировку под поддержку по электронной почте Bitcoin IRA, в одной из атак она перевела около 1,2 миллиона долларов BTC и ETH из кошелька жертвы Trezor, в другом случае украла около 500 тысяч долларов BTC из аккаунта Coinbase. Тиффани отвечала за то, чтобы под видом "звонка службы поддержки" заставить жертву отдать доступ к средствам, после чего она хвасталась украденными деньгами в социальных сетях и группах Telegram, записывала насмешки над жертвами и сотрудничала с другими злоумышленниками, используя фишинговые панели и услуги мгновенного обмена для отмывания денег; часть украденных средств до сих пор находится в спящем состоянии на блокчейне.Угроза под кодовым именем "Тиффани" подозревается в участии в нескольких кражах криптоактивов, ставя украденные средства на азартные игры в крипто-казино. Платформа Shuffle заморозила соответствующие аккаунты на основании доказательств, предоставленных ZachXBT; ранее Тиффани делилась копией ордера на обыск и изъятие из штата Коннектикут, дата документа предшествует части рассматриваемых событий.ZachXBT уже собрал записи чатов, аудиозаписи и доказательства на блокчейне, предсказывая, что данное лицо может столкнуться с дальнейшими юридическими последствиями. Эта угроза также связана с делом Джона Дагиты (Lick), который подозревается в краже более 46 миллионов долларов криптоактивов из конфискованного правительством США кошелька.

Сообщение ChainCatcher, данные на блокчейне показывают, что подозреваемый в криптоваренных кражах Дритан Капллані младший 22 июля снова отмыл 126,7 ETH, стоимостью около 239 тысяч долларов.Ранее расследование блокчейн-детектива ZachXBT выявило, что Дритан Капллані младший подозревается в краже активов криптовладельцев с использованием социальных инженерных методов, общая сумма ущерба составила 19 миллионов долларов. Дритан Капллані младший долгое время демонстрировал в социальных сетях свою роскошную жизнь, включая дорогие автомобили, часы и частные самолеты, и 23 апреля 2026 года на звонке в Discord публично показал активы на сумму 3,68 миллиона долларов в своем кошельке Exodus.

ChainCatcher сообщает, что, по данным The Block, директор по бизнесу Trezor Дэнни Сандерс опроверг недавнюю критику криптоаппаратных кошельков со стороны блокчейн-расследователя ZachXBT.ZachXBT ранее на этой неделе в Telegram написал: "Все аппаратные кошельки — это полное мусор, не рекомендуется использовать их для выполнения таких важных задач, как подписание транзакций или хранение средств", и предложил пользователям использовать специализированный iPhone для хранения средств и подписания транзакций.На это Сандерс в интервью признал, что обновления прошивки/программного обеспечения аппаратных кошельков иногда могут мешать экстренным или крупным транзакциям, пользовательский опыт действительно "неуклюжий", и он понимает разочарование пользователей. Но он выступил против обобщений ZachXBT: аппаратные кошельки могут не быть лучшим единственным решением для продвинутых пользователей, управляющих крупными средствами, но они не являются мусором.Он отметил, что операционная система и функции подключения iPhone создают больше "рисков атаки" по сравнению с аппаратными кошельками. Для обычных крипто-пользователей аппаратные кошельки по-прежнему являются наилучшим способом самоуправления на данный момент.

Сообщение ChainCatcher, на платформе X детектив ZachXBT обновил информацию о том, что сущность, первоначально профинансированная командой LAB, внесла 18.4 миллиона LAB в Aster, что составляет около 18.3 миллиона долларов, и продала их на спотовом рынке DEX, что привело к падению цены LAB на 54%, с 1.2 долларов до 0.55 долларов.ZachXBT сообщил, что эта сущность в период с 10 по 11 июля перевела LAB на 3 адреса депозитов Aster и в настоящее время все еще владеет примерно 81.5 миллиона LAB. Он добавил, что эта сущность в апреле 2026 года получила более 196 миллионов LAB от команды LAB, после чего перевела средства на адрес Bitget и с 11 по 12 мая вывела средства на 10 адресов.ZachXBT ранее неоднократно публиковал материалы, ставящие под сомнение наличие манипуляций с рынком и проблемы с инсайдерскими поставками LAB, утверждая, что один из мультиподписантов команды LAB имел финансовые связи с адресами, связанными с манипуляциями RIVER, и указал, что около 226 миллионов LAB были внесены на Bitget в период с марта по апрель.

Сообщение ChainCatcher, на которое ссылается цепочный детектив ZachXBT, указывает на то, что один из ранних адресов гигантов, связанных с первоначальным распределением генезис-блока Solana, предположительно подвергся атаке несколько часов назад, и около 180,900 SOL (примерно 14,2 миллиона долларов) были украдены.ZachXBT сообщает, что в сотрудничестве с цепочной следственной организацией Specter Investigation при отслеживании аномальных потоков средств было обнаружено, что на этом адресе произошли аномальные операции по снятию стейка и кросс-чейн переводы на Ethereum, после чего было подтверждено, что соответствующие активы были переведены.В настоящее время адреса пострадавших и несколько подозрительных адресов кражи были обнародованы, конкретные методы атаки и направление средств все еще находятся на стадии дальнейшего расследования.

Сообщение ChainCatcher, исследователь блокчейна ZachXBT заявил, что токен LAB за последние 24 часа упал с 14 долларов до менее чем 2 долларов, что составляет снижение примерно на 85%, а полностью разводненная оценка (FDV) значительно сократилась с примерно 14 миллиардов долларов.ZachXBT выразил разочарование тем, что Binance, Bitget и Gate не предприняли заранее меры для предотвращения манипуляций с ценами, и заявил, что если централизованные биржи действительно заботятся о интересах пользователей, они должны как минимум вернуть прибыль от подозрительных аккаунтов, манипулирующих рынком, пользователям. Он также отметил, что инвесторы LAB планировали начать разблокировку токенов позже в этом месяце, но ранее несколько раз изменяли условия распределения, инсайдеры долгое время контролировали почти все обращающиеся токены и осуществляли экстремальные манипуляции с ценами через маркет-мейкеров на централизованных биржах, поэтому "не рекомендуется торговать LAB ни при каких обстоятельствах".

Сообщение ChainCatcher, на X детектив ZachXBT заявил, что он не будет проверять или отвечать на запросы по делам, если они не относятся к недавним событиям, сумма украденных средств у каждого жертвы превышает 250 000 долларов, юрисдикция благоприятна, соответствующая цепочка поддерживает его работу и дело не связано с мем-коинами или предсказательными рынками.

Сообщение ChainCatcher, детектив на блокчейне ZachXBT в своем личном канале раскрыл, что некий хакер в период с 2 по 3 июля вывел около 3,200 ETH через Tornado Cash, средства связаны с двумя инцидентами утечки приватных ключей, адрес затем через кросс-чейн мост CCTP от Circle провел кросс-чейн отмывание активов на сумму около 5,500,000 долларов, а также перевел USDC на 7 адресов пополнения в сети Arbitrum.ZachXBT отметил, что направление движения средств демонстрирует типичный путь децентрализованного отмывания денег, используя инструменты смешивания и кросс-чейн инфраструктуру для снижения сложности отслеживания, в настоящее время связанные активы на блокчейне продолжают циркулировать.