ZachXBT ujawnia sieć prania pieniędzy powiązaną z Bybit
Śledczy blockchainowy ZachXBT twierdzi, że przeniknął do powiązanej z Chinami sieci prania kryptowalut, która miała rzekomo obsługiwać ponad 1 mld dolarów na potrzeby operacji związanych z północnokoreańską grupą Lazarus. Dochodzenie rozpoczęło się po ataku na Bybit w lutym 2025 roku, w wyniku którego skradziono około 1,5 mld dolarów, a odpowiedzialność przypisano powiązanej z KRLD grupie TraderTraitor.
ZachXBT podawał się za klienta i wykorzystał 349 700 USDC, aby skontaktować się z brokerem na Telegramie znanym jako „Jimmy Green”. Dane on-chain powiązały portfel brokera ze środkami pochodzącymi z ataku na Bybit. Broker miał rzekomo ujawnić działalność związaną z praniem pieniędzy w Hongkongu i Chinach kontynentalnych, w tym planowane transfery do Solany.
Śledztwo pozwoliło prześledzić aktywa powiązane z Bybit o wartości ponad 12 mln dolarów w sieciach Bitcoin, Ethereum, Solana i Tron. Tether zamroził później około 442 tys. dolarów w powiązanych USDT. ZachXBT zidentyfikował także wykorzystanie THORChain, pul płynności Uniswap oraz tokenów o niskiej płynności do ukrywania skradzionych środków. Sieć miała być powiązana z atakiem na Poloniex oraz wpływami z oszustw związanymi z objętą sankcjami platformą Huione Guarantee.
Dowody przekazano prywatnym śledczym i organom ścigania. ZachXBT powiedział, że od 2022 roku pomógł zamrozić ponad 75 mln dolarów powiązanych z północnokoreańskimi operacjami hakerskimi. Ustalenia podkreślają utrzymujące się ryzyko prania pieniędzy między blockchainami i mogą doprowadzić do dalszych działań compliance ze strony giełd, zamrożenia stablecoinów oraz krótkoterminowej zmienności dotkniętych aktywów. Jest jednak mało prawdopodobne, aby wiadomość wywołała szeroki ruch na rynku.
Neutral
Bezpośredni wpływ na cenę prawdopodobnie będzie neutralny, ponieważ śledztwo dotyczy skradzionych środków i działań związanych z zapewnieniem zgodności, a nie podstawowych czynników kształtujących wartość Bitcoina, Ethereum, Solany czy Trona. W krótkim terminie traderzy mogą zaobserwować zmienność aktywów powiązanych z zamrożonymi portfelami, transferami na giełdy lub podejrzanymi kanałami wypłaty środków w gotówce. Zamrożenie USDT i zaostrzenie kontroli na giełdach może tymczasowo ograniczyć płynność dotkniętych adresów i tokenów, jednocześnie skłaniając inwestorów do bardziej defensywnego pozycjonowania wokół powiązanych projektów.
Szerszy wpływ na rynek powinien pozostać ograniczony, chyba że władze ogłoszą duże konfiskaty, sankcje lub nowe dowody dotyczące dużej giełdy. W dłuższej perspektywie sprawa może zwiększyć popyt na monitorowanie transakcji on-chain i zgodność regulacyjną w instytucjach, jednak powtarzające się doniesienia o włamaniach i praniu pieniędzy mogą również zwiększyć presję regulacyjną na protokoły cross-chain i giełdy kryptowalut. Podobne incydenty zazwyczaj wywoływały reakcje dotyczące konkretnych aktywów, a nie utrzymujące się spadki cen na całym rynku.