ZachXBT tiết lộ điều tra ngầm: thâm nhập vào băng nhóm rửa tiền bị nghi ngờ của nhóm Lazarus, và hỗ trợ đóng băng các quỹ liên quan đến sự kiện tấn công Bybit

"ChainCatcher" ZachXBT đã đăng bài cho biết, anh đã giả mạo thành khách hàng để thâm nhập vào một băng nhóm tội phạm bị nghi ngờ rửa tiền cho tổ chức hacker có nguồn gốc từ Triều Tiên Lazarus Group, và đã hỗ trợ đóng băng các khoản tiền liên quan đến sự kiện tấn công Bybit năm 2025.

ZachXBT cho biết, sau khi Bybit bị tấn công trị giá 1,5 tỷ USD vào tháng 2 năm 2025, anh phát hiện có hơn 15 tài khoản trong các nhóm công khai trên Telegram và Discord đang tìm kiếm sự giúp đỡ để xử lý các giao dịch liên quan đến tiền bị đánh cắp. Sau đó, anh đã liên hệ với một người dùng Telegram có biệt danh "Jimmy Green" và thiết lập lòng tin thông qua nhiều giao dịch.

Theo thông tin tiết lộ, vào ngày 6 tháng 3 năm 2025, anh đã chuyển 3.497.000 USD USDC vào một địa chỉ Ethereum để thực hiện giao dịch đổi USDC sang USDT trên chuỗi TRON. Nguồn tiền Gas của địa chỉ này có thể truy vết về quỹ tấn công Bybit và đã được công khai đánh dấu là địa chỉ trong danh sách đen tấn công Bybit.

ZachXBT cho biết, trong các cuộc trao đổi tiếp theo, đối phương tiết lộ rằng đội ngũ của họ đã tham gia xử lý quỹ bị đánh cắp của Bybit và đã tiết lộ trước rằng quỹ sẽ được chuyển trên các chuỗi như Solana. Thông qua việc đối chiếu thời gian giao dịch, số tiền và dữ liệu trên chuỗi, anh phát hiện một cụm ví liên quan đến quỹ tấn công Bybit trị giá hơn 12 triệu USD, với các con đường tiền bao gồm BTC→ETH→SOL→TRON và nhiều mạng khác, trong đó khoảng 442.000 USDT đã bị Tether đóng băng, băng nhóm này còn cố gắng rửa tiền thông qua các pool thanh khoản Uniswap và các token có tính thanh khoản thấp.

Ngoài ra, đối phương còn tiết lộ đã giúp các khách hàng khác xử lý khoảng 3 triệu USD tiền lừa đảo, ZachXBT đã theo dõi và phát hiện dòng tiền liên quan đã được chuyển đến ví liên quan đến Huione Guarantee, nơi đã bị trừng phạt.

ZachXBT tiết lộ, trong cuộc điều tra này, anh đã đầu tư trước 3.497.000 USD và chịu rủi ro mất mát khoảng 5% cho mỗi giao dịch, thông tin thu được đã được cung cấp ngay lập tức cho các cơ quan điều tra và cơ quan thực thi pháp luật liên quan. Kể từ năm 2022, anh đã hỗ trợ đóng băng hơn 75 triệu USD quỹ liên quan đến các sự kiện có liên quan đến Triều Tiên.