ZachXBT avslöjar ett penningtvättsnätverk kopplat till Bybit

Blockchainutredaren ZachXBT uppger att han infiltrerade ett Kina-kopplat nätverk för kryptopenningtvätt som påstås ha hanterat mer än 1 miljard dollar för operationer relaterade till Nordkoreas Lazarus Group. Utredningen följde efter Bybit-attacken i februari 2025, då omkring 1,5 miljarder dollar stals och tillskrevs den DPRK-kopplade gruppen TraderTraitor. ZachXBT utgav sig för att vara kund och använde 349 700 USDC för att kontakta en Telegram-mäklare känd som ”Jimmy Green”. Data från blockkedjan kopplade mäklarens plånbok till intäkter från Bybit-hacket. Mäklaren ska ha avslöjat penningtvättsverksamhet i Hongkong och på det kinesiska fastlandet, inklusive planerade överföringar till Solana. Utredningen spårade mer än 12 miljoner dollar i Bybit-kopplade tillgångar på Bitcoin, Ethereum, Solana och Tron. Tether frös senare omkring 442 000 dollar i relaterade USDT. ZachXBT identifierade också användning av THORChain, likviditetspooler på Uniswap och illikvida tokens för att dölja de stulna medlen. Nätverket ska ha varit kopplat till Poloniex-exploateringen och intäkter från bedrägerier med anknytning till den sanktionerade plattformen Huione Guarantee. Bevis delades med privata utredare och brottsbekämpande myndigheter. ZachXBT uppger att han sedan 2022 har bidragit till att frysa mer än 75 miljoner dollar kopplade till nordkoreanska hackningsoperationer. Resultaten belyser kvarstående risker med penningtvätt över flera blockkedjor och kan leda till ytterligare åtgärder från kryptobörsers efterlevnadsavdelningar, frysningar av stablecoins och kortsiktig volatilitet i berörda tillgångar. Nyheten väntas dock inte orsaka någon bred marknadsrörelse.
Neutral
Den direkta priseffekten är sannolikt neutral eftersom utredningen gäller stulna medel och efterlevnadsåtgärder snarare än de underliggande fundamenten för Bitcoin, Ethereum, Solana eller Tron. På kort sikt kan handlare se volatilitet i tillgångar kopplade till frusna plånböcker, överföringar till börser eller misstänkta vägar för uttag. Frysningar av USDT och striktare granskning på börser kan tillfälligt minska likviditeten för berörda adresser och token, samtidigt som det kan leda till en mer riskavert positionering kring relaterade projekt. Den bredare marknadseffekten bör förbli begränsad om inte myndigheterna tillkännager omfattande beslag, sanktioner eller nya bevis som involverar en större börs. På längre sikt kan fallet förstärka efterfrågan på övervakning på blockkedjan och institutionell efterlevnad, men upprepade rapporter om hackningar och penningtvätt kan också öka det regulatoriska trycket på cross-chain-protokoll och kryptobörser. Liknande incidenter har i allmänhet lett till tillgångsspecifika reaktioner snarare än varaktiga prisnedgångar på hela marknaden.