ZachXBT smaschera una rete di riciclaggio legata a Bybit
L'investigatore blockchain ZachXBT afferma di essersi infiltrato in una rete di riciclaggio di criptovalute legata alla Cina, che avrebbe gestito oltre 1 miliardo di dollari per operazioni correlate al Lazarus Group nordcoreano. L'indagine è seguita all'exploit di Bybit del febbraio 2025, in cui furono rubati circa 1,5 miliardi di dollari e che venne attribuito al gruppo TraderTraitor, legato alla Corea del Nord.
ZachXBT si è spacciato per un cliente e ha utilizzato 349.700 USDC per contattare un broker di Telegram noto come «Jimmy Green». I dati on-chain hanno collegato il wallet del broker ai proventi dell'hack di Bybit. Il broker avrebbe rivelato attività di riciclaggio a Hong Kong e nella Cina continentale, compresi trasferimenti pianificati verso Solana.
L'indagine ha tracciato oltre 12 milioni di dollari in asset collegati a Bybit su Bitcoin, Ethereum, Solana e Tron. In seguito, Tether ha congelato circa 442.000 dollari in USDT correlati al caso. ZachXBT ha inoltre identificato l'uso di THORChain, pool di liquidità di Uniswap e token illiquidi per rendere più difficili da rintracciare i fondi rubati. La rete sarebbe stata collegata all'exploit di Poloniex e ai proventi di truffe legati alla piattaforma sanzionata Huione Guarantee.
Le prove sono state condivise con investigatori privati e forze dell'ordine. ZachXBT ha dichiarato di aver contribuito a congelare oltre 75 milioni di dollari collegati ad attività di hacking nordcoreane dal 2022. I risultati evidenziano i persistenti rischi del riciclaggio cross-chain e potrebbero portare a ulteriori interventi di conformità da parte degli exchange, al congelamento di stablecoin e a una volatilità di breve periodo negli asset coinvolti. Tuttavia, è improbabile che la notizia provochi un movimento generalizzato del mercato.
Neutral
È probabile che l’impatto diretto sul prezzo sia neutrale, poiché l’indagine riguarda fondi rubati e azioni di conformità normativa, piuttosto che i fondamentali sottostanti di Bitcoin, Ethereum, Solana o Tron. Nel breve periodo, i trader potrebbero assistere a una maggiore volatilità negli asset collegati a portafogli congelati, trasferimenti verso exchange o presunti canali di conversione in contanti. Il congelamento di USDT e controlli più rigorosi da parte degli exchange potrebbero ridurre temporaneamente la liquidità degli indirizzi e dei token interessati, favorendo al contempo un posizionamento orientato all’avversione al rischio intorno ai progetti correlati.
L’impatto più ampio sul mercato dovrebbe rimanere limitato, a meno che le autorità non annuncino sequestri rilevanti, sanzioni o nuove prove riguardanti un grande exchange. Nel lungo periodo, il caso potrebbe rafforzare la domanda di monitoraggio on-chain e di conformità istituzionale, ma le ripetute segnalazioni di attacchi informatici e riciclaggio potrebbero anche aumentare la pressione normativa sui protocolli cross-chain e sugli exchange di criptovalute. Incidenti simili hanno generalmente prodotto reazioni specifiche per singolo asset, anziché cali dei prezzi prolungati a livello dell’intero mercato.