zachxbt

"ChainCatcher" ZachXBT đã đăng bài cho biết, anh đã giả mạo thành khách hàng để thâm nhập vào một băng nhóm tội phạm bị nghi ngờ rửa tiền cho tổ chức hacker có nguồn gốc từ Triều Tiên Lazarus Group, và đã hỗ trợ đóng băng các khoản tiền liên quan đến sự kiện tấn công Bybit năm 2025.ZachXBT cho biết, sau khi Bybit bị tấn công trị giá 1,5 tỷ USD vào tháng 2 năm 2025, anh phát hiện có hơn 15 tài khoản trong các nhóm công khai trên Telegram và Discord đang tìm kiếm sự giúp đỡ để xử lý các giao dịch liên quan đến tiền bị đánh cắp. Sau đó, anh đã liên hệ với một người dùng Telegram có biệt danh "Jimmy Green" và thiết lập lòng tin thông qua nhiều giao dịch.Theo thông tin tiết lộ, vào ngày 6 tháng 3 năm 2025, anh đã chuyển 3.497.000 USD USDC vào một địa chỉ Ethereum để thực hiện giao dịch đổi USDC sang USDT trên chuỗi TRON. Nguồn tiền Gas của địa chỉ này có thể truy vết về quỹ tấn công Bybit và đã được công khai đánh dấu là địa chỉ trong danh sách đen tấn công Bybit.ZachXBT cho biết, trong các cuộc trao đổi tiếp theo, đối phương tiết lộ rằng đội ngũ của họ đã tham gia xử lý quỹ bị đánh cắp của Bybit và đã tiết lộ trước rằng quỹ sẽ được chuyển trên các chuỗi như Solana. Thông qua việc đối chiếu thời gian giao dịch, số tiền và dữ liệu trên chuỗi, anh phát hiện một cụm ví liên quan đến quỹ tấn công Bybit trị giá hơn 12 triệu USD, với các con đường tiền bao gồm BTC→ETH→SOL→TRON và nhiều mạng khác, trong đó khoảng 442.000 USDT đã bị Tether đóng băng, băng nhóm này còn cố gắng rửa tiền thông qua các pool thanh khoản Uniswap và các token có tính thanh khoản thấp.Ngoài ra, đối phương còn tiết lộ đã giúp các khách hàng khác xử lý khoảng 3 triệu USD tiền lừa đảo, ZachXBT đã theo dõi và phát hiện dòng tiền liên quan đã được chuyển đến ví liên quan đến Huione Guarantee, nơi đã bị trừng phạt.ZachXBT tiết lộ, trong cuộc điều tra này, anh đã đầu tư trước 3.497.000 USD và chịu rủi ro mất mát khoảng 5% cho mỗi giao dịch, thông tin thu được đã được cung cấp ngay lập tức cho các cơ quan điều tra và cơ quan thực thi pháp luật liên quan. Kể từ năm 2022, anh đã hỗ trợ đóng băng hơn 75 triệu USD quỹ liên quan đến các sự kiện có liên quan đến Triều Tiên.

ZachXBT đã đăng bài trên nền tảng X cho biết, UPay có thể cho phép thị trường bất hợp pháp Xinbi bị trừng phạt phát hành thẻ Visa tiền điện tử của họ, và yêu cầu UPay giải thích tình hình.ZachXBT cho biết, Xinbi chủ yếu liên quan đến lừa đảo, rửa tiền và buôn bán người.

CoinBureau dẫn lời điều tra viên trên chuỗi ZachXBT cho biết, các kẻ tấn công có liên quan đến Triều Tiên đang sử dụng Zcash để che giấu số tiền bị đánh cắp từ Bitget. Khoảng 2700 ZEC, trị giá khoảng 3.8 triệu đô la, đã bắt đầu được chuyển vào Ironwood của Zcash.Những ZEC bị đánh cắp này đang được chuyển vào bể che giấu, chi tiết giao dịch có thể được ẩn đi. Bitget liên quan đến nhiều loại tài sản, tổng số khoảng 388 triệu đô la trong sự cố an ninh, khoảng 18900 ZEC, trị giá khoảng 28.3 triệu đô la đã bị đánh cắp. Trước đó, Giám đốc điều hành của Bitget, Gracy Chen, cho biết cô "không mấy lạc quan" về việc thu hồi số tiền bị đánh cắp.

Theo phân tích của nhà phân tích chuỗi ZachXBT, dự án NFT 10K PFP zkSNARKs gần đây được phát hành trên chuỗi Zcash bị nghi ngờ là lừa đảo. Dự án này đã thu hút tổng cộng 16,971 lượt đấu giá thông qua hình thức đấu giá mù, cuối cùng hoàn thành 8,000 mã thông qua giá thanh lý 1.5 ZEC (khoảng 2,190 USD), tổng khối lượng giao dịch đạt 25,305 ZEC (khoảng 3,694 triệu USD), và 13,309 ZEC (khoảng 1,943 triệu USD) đã được hoàn trả dần dần.ZachXBT chỉ ra rằng dự án đã huy động khoảng 17 triệu USD, đồng thời có 10% dự trữ cho đội ngũ, 5% tiền bản quyền và khoảng 2,000 USD phí đúc, nhưng không có giá trị thực tiễn, nghi ngờ là chiêu trò "làm tiền rồi bỏ trốn" thường thấy trong chuỗi Ordinals.

Nhà điều tra trên chuỗi ZachXBT đã đăng bài cho biết, địa chỉ ví liên quan đến 7zarc đã nhận được 4870 ETH (khoảng 15 triệu USD), nguồn tiền đến từ địa chỉ liên quan đến "kế hoạch rút lui" của dự án Raidparty khoảng 70 triệu USD, sau đó phần ETH này đã được chuyển vào nhiều địa chỉ nạp tiền của các sàn giao dịch tập trung.ZachXBT chỉ ra rằng, 7zarc đã biến mất khỏi tầm nhìn công khai từ năm 2022 cho đến khi hoạt động trở lại vào tháng 9 năm 2026, và dựa vào đó, anh đã công khai đặt câu hỏi yêu cầu giải thích về dòng chảy của các quỹ liên quan.

Nhà điều tra trên chuỗi ZachXBT đã đăng bài trên kênh cá nhân của mình cho biết, Revolut có thể đã để lộ thông tin cá nhân (PII) của một số người dùng do không nhận diện được một yêu cầu thông tin giả mạo từ cơ quan chính phủ.Theo thông tin được tiết lộ, Revolut trước đó đã nhận được một yêu cầu truy xuất thông tin khách hàng có vẻ như đến từ một cơ quan chính phủ thực sự và được gửi qua tên miền email chính thức của cơ quan đó. Do email có thông tin xác thực tên miền hợp lệ, Revolut đã cho rằng yêu cầu là thật và đã phản hồi.Dữ liệu có thể bị ảnh hưởng trong sự việc này bao gồm tên người dùng, ngày sinh, nghề nghiệp, địa chỉ, email và số điện thoại, cũng như bản sao hộ chiếu hoặc giấy phép lái xe, ảnh tự chụp xác thực danh tính, hóa đơn tài khoản, IBAN, hồ sơ rút tiền và lịch sử giao dịch đầy đủ, trong đó có cả hồ sơ giao dịch bitcoin. Revolut trong thông báo gửi đến người dùng cho biết không có dữ liệu đo lường khuôn mặt sinh trắc học nào bị lộ.ZachXBT cho biết, quy mô sự kiện hiện tại có thể hạn chế, nhưng từ tình hình cho thấy, có vẻ như chủ yếu nhắm vào người dùng có giá trị tài sản cao. Nhiều người dùng Revolut đã nhận được thông báo về sự kiện an ninh liên quan vào ngày hôm qua. Revolut cũng đã nhắc nhở người dùng rằng, khi gặp thông tin đáng ngờ, nên xác minh qua dịch vụ khách hàng trong ứng dụng để tránh cung cấp thông tin cá nhân hoặc tài chính.

Theo thông tin từ nhà điều tra chuỗi ZachXBT trên kênh cá nhân, Revolut có thể đã không nhận diện được một yêu cầu gian lận, dẫn đến việc một số thông tin cá nhân của người dùng (PII) bị rò rỉ. Thông tin bị rò rỉ bao gồm bản sao hộ chiếu hoặc giấy phép lái xe và ảnh tự chụp để xác minh, sao kê tài khoản, IBAN, lịch sử rút tiền, lịch sử giao dịch đầy đủ bao gồm cả giao dịch Bitcoin, cũng như tên, ngày sinh, nghề nghiệp, địa chỉ nhà, email và số điện thoại.ZachXBT cho biết, sự kiện này có thể liên quan đến số lượng người dùng hạn chế, nhưng có vẻ nhắm đến người dùng có giá trị tài sản cao, được biết nhiều người dùng Revolut đã nhận được email cảnh báo an ninh liên quan vào ngày hôm qua.

Nhà điều tra trên chuỗi ZachXBT đã đăng bài trên X cáo buộc người dùng "Mr Austin Fine" (tài khoản "@xmrfine") đã đổi tài sản tiền điện tử bị đánh cắp của nạn nhân Malone thành hàng xa xỉ để thu phí, và cho rằng người này "có thể sẽ tố cáo". ZachXBT cho biết, trước khi nạn nhân nhận được bồi thường, sẽ coi người này là "cắt đứt quan hệ", và điều này sẽ gây ảnh hưởng tiêu cực đến tất cả các hợp tác thương hiệu hiện tại và tương lai của họ.Sau đó, ZachXBT bổ sung rằng họ đã theo dõi được một phần tiền đã được chuyển qua Monero đến nhà kinh doanh xe hơi xa xỉ TBTFW ở Los Angeles để mua xe.

Theo dõi của nhà điều tra chuỗi ZachXBT, nhiều người dùng WOO X đã được xác minh gần đây phản ánh rằng việc rút tiền của họ trong ba ngày qua liên tục ở trạng thái "đang chờ xử lý" hoặc "đang xử lý". WOO X được Kronos Research ươm tạo và sẽ được FusionX Digital mua lại vào quý 4 năm 2025, công ty này được cho là có liên quan đến người sáng lập BitMart, Sheldon Xia.Trước đó, BitMart đã thông báo ngừng hoạt động và tiến hành tái cấu trúc vào ngày 26 tháng 7 năm 2026, một số quỹ của người dùng đến nay vẫn không thể rút ra, các khiếu nại liên quan đã gia tăng trên nền tảng X. Sheldon Xia đã từng tuyên bố rằng tài sản của người dùng an toàn, nhưng tuyên bố này vẫn chưa được xác minh độc lập. Tính đến thời điểm hiện tại, WooX vẫn chưa phát hành tuyên bố công khai về vấn đề trì hoãn rút tiền.

Nhà sáng tạo truyện tranh chủ đề tiền điện tử Bold đã đăng bài cho biết ví của họ đã bị tấn công bởi hacker, toàn bộ số tiền trong ví đã bị đánh cắp. Nhà điều tra trên chuỗi ZachXBT sau đó cho biết đã theo dõi được một phần dòng tiền bị đánh cắp.Trong số đó, khoảng 51.000 USD đã được đổi thành ZEC, khoảng 43.000 USD đã được đổi thành ETH; thêm vào đó, khoảng 43.000 USD đã được chuyển từ Solana sang Ethereum thông qua Mayan Finance, khoảng 480 SOL đã được chuyển qua Near Intents, khoảng 51 ZEC đã được chuyển vào địa chỉ bị chặn qua Near Intents.

Tin tức từ ChainCatcher, thám tử trên chuỗi ZachXBT đã đăng bài cho biết, sau khi xem xét các bằng chứng liên quan, ông phát hiện rằng hai nền tảng đầu tư của Mỹ là BitcoinIRA và iTrustCapital có thể đã xảy ra rò rỉ dữ liệu trong năm nay, nhưng hiện tại dường như cả hai đều chưa công khai thông tin này. Thông tin bị rò rỉ được cho là bao gồm hồ sơ cá nhân, danh mục đầu tư, thông tin tài khoản ngân hàng và tài khoản lưu ký, trạng thái xác minh, v.v.Ông đã đưa ra ví dụ rằng, kẻ tấn công "Tiffany" đã lợi dụng cơ sở dữ liệu liên quan để tấn công một người dùng BitcoinIRA vào tháng 6 năm nay và đã đánh cắp hơn 1,2 triệu đô la. ZachXBT cho biết đã liên hệ với hai công ty để yêu cầu bình luận vào ngày 21 tháng 8, nhưng tính đến thời điểm bài viết được đăng, vẫn chưa nhận được phản hồi.

Tin tức từ ChainCatcher, người sáng lập BitMart, Sheldon cho biết, liên quan đến tuyên bố công khai trách nhiệm mà nhân viên BitMart đã phát hành qua tài khoản Twitter chính thức, ông đã hoàn thành việc thu thập chứng cứ liên quan và cho rằng các thông tin này đều là không chính xác. Sheldon cho biết, sẽ báo cảnh sát vào ban ngày theo giờ Mỹ và gửi thư luật sư đến nền tảng X, yêu cầu tiến hành thu thập chứng cứ kỹ thuật và dữ liệu liên quan. Sheldon cũng cho biết, tài sản của nhân viên không ưu tiên hơn tài sản của khách hàng, tất cả mọi người đều là khách hàng, không có bất kỳ đặc quyền nào. Trước đó, nhân viên BitMart đã công khai nghi ngờ về hướng đi của tài sản trên nền tảng và các tình huống xử lý liên quan. Sheldon trước đó đã cho biết, sẽ phản hồi về hướng đi của tài sản trên nền tảng trước ngày 19.Nhà điều tra blockchain ZachXBT đã đăng bài trên nền tảng X để nghi ngờ sàn giao dịch BitMart. Trong khi trả lời tài khoản liên quan, ông cho biết, nếu BitMart thực sự có đủ thanh khoản, họ nên trực tiếp hoàn trả tiền cho tất cả người dùng, thay vì phát hành tuyên bố mơ hồ. ZachXBT chỉ ra rằng, các hành động liên quan của BitMart đã dẫn đến việc người dùng thực không thể sử dụng tiền của họ một cách bình thường, và độ minh bạch không đủ. Phát ngôn này đã gây ra sự quan tâm của thị trường đối với sự an toàn tài sản và độ minh bạch trong hoạt động của sàn giao dịch.

Tin tức từ ChainCatcher, thám tử trên chuỗi ZachXBT đã đăng bài cho biết, kẻ đe dọa ở Mỹ Tiffany Milanovich đã tham gia vào việc đánh cắp tài sản tiền điện tử trị giá ít nhất khoảng 5 triệu đô la Mỹ bằng cách giả mạo dịch vụ khách hàng của ví phần cứng và sàn giao dịch tập trung.Phương thức hoạt động của hắn bao gồm giả mạo hỗ trợ qua email của Bitcoin IRA, trong một cuộc tấn công đã chuyển khoảng 1,2 triệu đô la Mỹ BTC và ETH từ ví Trezor của nạn nhân, trong một vụ khác đã đánh cắp khoảng 500.000 đô la Mỹ BTC từ tài khoản Coinbase. Tiffany chịu trách nhiệm dụ dỗ nạn nhân giao quyền truy cập vào tài sản bằng danh nghĩa "cuộc gọi từ dịch vụ khách hàng", sau đó khoe khoang về số tiền đánh cắp trên mạng xã hội và trong nhóm Telegram, đồng thời chế nhạo nạn nhân qua ghi âm, và hợp tác với các kẻ đe dọa khác để sử dụng bảng lừa đảo và dịch vụ đổi tiền ngay lập tức để rửa tiền, một phần số tiền bị đánh cắp vẫn đang ngủ yên trên chuỗi.Kẻ đe dọa mang mã hiệu "Tiffany" bị nghi ngờ đã tham gia vào nhiều vụ đánh cắp tài sản tiền điện tử, sử dụng số tiền bị đánh cắp để đánh bạc tại các sòng bạc tiền điện tử. Nền tảng Shuffle đã đóng băng các tài khoản liên quan dựa trên bằng chứng mà ZachXBT đã cung cấp; Tiffany trước đó đã chia sẻ một lệnh khám xét và tịch thu từ bang Connecticut, tài liệu có ngày trước các sự kiện liên quan trong vụ này.ZachXBT đã nắm giữ các bản ghi chat, ghi âm và bằng chứng trên chuỗi, dự đoán rằng cá nhân này có thể phải đối mặt với hậu quả pháp lý tiếp theo. Kẻ đe dọa này còn có liên quan đến vụ án của John Daghita (Lick), người bị nghi ngờ đã đánh cắp hơn 46 triệu đô la Mỹ tài sản tiền điện tử từ ví bị chính phủ Mỹ tịch thu.

Tin tức từ ChainCatcher, dữ liệu trên chuỗi cho thấy, nghi phạm trộm cắp tiền điện tử Dritan Kapllani Jr đã rửa 126,7 ETH vào ngày 22 tháng 7, trị giá khoảng 239.000 USD.Trước đó, thám tử trên chuỗi ZachXBT đã điều tra và tiết lộ rằng Dritan Kapllani Jr bị nghi ngờ đã đánh cắp tài sản của người nắm giữ tiền điện tử thông qua các phương pháp kỹ thuật xã hội, với tổng số tiền liên quan lên tới 19 triệu USD. Dritan Kapllani Jr đã thường xuyên thể hiện cuộc sống xa hoa của mình trên mạng xã hội với những chiếc xe sang, đồng hồ đắt tiền, máy bay riêng, và vào ngày 23 tháng 4 năm 2026, đã công khai trình bày tài sản 3,68 triệu USD trong ví Exodus của mình trong một cuộc gọi trên Discord.

ChainCatcher tin tức, theo The Block đưa tin, Giám đốc Kinh doanh Trezor Danny Sanders đã phản bác lại những chỉ trích gần đây của nhà điều tra blockchain ZachXBT đối với ví phần cứng tiền điện tử.ZachXBT đã đăng bài trên Telegram vào đầu tuần này nói rằng: "Tất cả các ví phần cứng đều là rác rưởi hoàn toàn, không nên sử dụng chúng để thực hiện các nhiệm vụ quan trọng như ký giao dịch hoặc lưu trữ tiền", và khuyên người dùng nên sử dụng iPhone chuyên dụng để lưu trữ tiền và ký giao dịch.Đối với điều này, Sanders trong một chương trình phỏng vấn đã thừa nhận rằng việc cập nhật firmware/phần mềm của ví phần cứng đôi khi có thể gây cản trở cho các giao dịch khẩn cấp hoặc lớn, trải nghiệm người dùng thực sự "vụng về", và ông hiểu sự thất vọng của người dùng. Nhưng ông phản đối quan điểm một chiều của ZachXBT: ví phần cứng có thể không phải là giải pháp tốt nhất cho những người dùng cao cấp quản lý số tiền lớn, nhưng không phải là rác rưởi.Ông chỉ ra rằng, so với ví phần cứng, hệ điều hành và tính năng kết nối của iPhone sẽ mang lại nhiều "rủi ro tấn công" hơn. Đối với người dùng tiền điện tử thông thường, ví phần cứng vẫn là cách tự quản lý tốt nhất hiện nay.

Tin tức từ ChainCatcher, thám tử trên chuỗi ZachXBT đã cập nhật trên X rằng, một thực thể ban đầu được đội ngũ LAB đầu tư đã gửi 18.4 triệu LAB vào Aster, tương đương khoảng 18.3 triệu USD, và đã bán tháo trên thị trường giao ngay DEX, khiến giá LAB giảm 54% một lần nữa, từ 1.2 USD xuống 0.55 USD.ZachXBT cho biết, thực thể này đã chuyển LAB vào 3 địa chỉ gửi tiền Aster trong khoảng thời gian từ ngày 10 đến 11 tháng 7, hiện vẫn nắm giữ khoảng 81.5 triệu LAB. Ông bổ sung rằng, thực thể này đã nhận được hơn 196 triệu LAB từ đội ngũ LAB vào tháng 4 năm 2026, sau đó đã chuyển tiền đến địa chỉ Bitget, và từ ngày 11 đến 12 tháng 5 đã rút từ Bitget đến 10 địa chỉ.ZachXBT trước đó đã nhiều lần đăng bài nghi ngờ về việc LAB có thao túng thị trường và vấn đề cung cấp nội bộ, cho rằng một trong những người ký tên đa chữ ký của đội ngũ LAB đã có liên hệ tài chính với địa chỉ thao túng RIVER, và chỉ ra rằng gần 226 triệu LAB đã được gửi vào Bitget trong khoảng thời gian từ tháng 3 đến tháng 4.

Tin tức từ ChainCatcher, thám tử trên chuỗi ZachXBT đã đăng bài cho biết, một địa chỉ cá voi sớm liên quan đến phân bổ khối Genesis của Solana nghi ngờ đã bị tấn công cách đây vài giờ, khoảng 180,900 SOL (khoảng 14.2 triệu USD) đã bị đánh cắp.ZachXBT cho biết, họ cùng với cơ quan điều tra trên chuỗi Specter Investigation đã phát hiện ra khi theo dõi dòng tiền bất thường, địa chỉ này đã có các hoạt động giải chấp bất thường và chuyển qua chuỗi đến Ethereum, sau đó xác nhận rằng tài sản liên quan đã được chuyển đi.Hiện tại, địa chỉ nạn nhân bị ảnh hưởng và nhiều địa chỉ nghi ngờ khác đã được công khai, phương thức tấn công cụ thể và hướng đi của tài chính vẫn đang được điều tra thêm.

Tin tức từ ChainCatcher, nhà điều tra trên chuỗi ZachXBT đã đăng bài cho biết, token LAB trong 24 giờ qua đã giảm từ 14 USD xuống dưới 2 USD, với mức giảm khoảng 85%, giá trị hoàn toàn pha loãng (FDV) đã giảm mạnh từ khoảng 14 tỷ USD.ZachXBT cho biết, ông cảm thấy thất vọng vì Binance, Bitget và Gate không có biện pháp kịp thời để ngăn chặn thao túng giá, và cho rằng nếu các sàn giao dịch tập trung thực sự coi trọng lợi ích của người dùng, ít nhất họ nên hoàn trả lợi nhuận từ các tài khoản bị nghi ngờ thao túng thị trường cho người dùng. Ông cũng chỉ ra rằng, các nhà đầu tư LAB dự kiến sẽ bắt đầu mở khóa token vào cuối tháng này, nhưng trước đó đã nhiều lần sửa đổi các thỏa thuận phân bổ, những người trong cuộc đã kiểm soát gần như toàn bộ nguồn cung lưu hành trong thời gian dài và thực hiện thao túng giá cực đoan thông qua các nhà tạo lập thị trường trên sàn giao dịch tập trung, vì vậy "không khuyến nghị giao dịch LAB trong bất kỳ trường hợp nào".

Tin tức từ ChainCatcher, thám tử trên chuỗi ZachXBT đã cho biết trên X rằng, trừ khi vụ án thuộc về những sự kiện gần đây, mỗi nạn nhân bị đánh cắp số tiền vượt quá 250.000 USD, khu vực pháp lý có lợi, chuỗi liên quan hỗ trợ công việc của họ, và không liên quan đến đồng meme hoặc thị trường dự đoán, thì họ sẽ không xem xét hoặc phản hồi các yêu cầu vụ án liên quan.

Tin tức từ ChainCatcher, thám tử trên chuỗi ZachXBT đã tiết lộ trên kênh cá nhân rằng một hacker đã rút khoảng 3,200 ETH thông qua Tornado Cash trong khoảng thời gian từ ngày 2 đến 3 tháng 7, số tiền này liên quan đến hai sự cố rò rỉ khóa riêng. Địa chỉ sau đó đã sử dụng cầu nối CCTP của Circle để thực hiện rửa tiền xuyên chuỗi với khoảng 5,500,000 USD tài sản, và tiếp tục chuyển USDC vào 7 địa chỉ nạp trên mạng Arbitrum.ZachXBT chỉ ra rằng dòng tiền này thể hiện một con đường rửa tiền phân tán điển hình, sử dụng công cụ trộn coin và cơ sở hạ tầng xuyên chuỗi để giảm bớt độ khó trong việc theo dõi, hiện tại tài sản trên chuỗi liên quan vẫn đang tiếp tục lưu thông.