ZachXBT викрив мережу відмивання грошей, пов’язану з Bybit
Блокчейн-слідчий ZachXBT заявив, що проник до пов’язаної з Китаєм мережі з відмивання криптовалют, яка, за твердженнями, опрацьовувала понад 1 млрд доларів для операцій, пов’язаних із північнокорейською групою Lazarus. Розслідування відбулося після злому Bybit у лютому 2025 року, під час якого було викрадено близько 1,5 млрд доларів; атаку приписали пов’язаному з КНДР угрупованню TraderTraitor.
ZachXBT видавав себе за клієнта й використав 349 700 USDC, щоб зв’язатися з Telegram-брокером, відомим як «Jimmy Green». Дані блокчейна пов’язали гаманець брокера з коштами, отриманими внаслідок злому Bybit. Брокер нібито розкрив інформацію про відмивання коштів у Гонконзі та материковому Китаї, зокрема про заплановані перекази до Solana.
Розслідування простежило активи, пов’язані з Bybit, на суму понад 12 млн доларів у мережах Bitcoin, Ethereum, Solana і Tron. Згодом Tether заморозила близько 442 000 доларів у пов’язаних із цією справою USDT. ZachXBT також виявив використання THORChain, пулів ліквідності Uniswap і малоліквідних токенів для приховування викрадених коштів. Імовірно, мережа була пов’язана зі зломом Poloniex і доходами від шахрайства, пов’язаними із санкційною платформою Huione Guarantee.
Докази передали приватним слідчим і правоохоронним органам. ZachXBT заявив, що з 2022 року допоміг заморозити понад 75 млн доларів, пов’язаних із північнокорейськими хакерськими операціями. Висновки підкреслюють стійкі ризики відмивання коштів між блокчейнами й можуть призвести до нових комплаєнс-заходів з боку бірж, замороження стейблкоїнів і короткострокової волатильності постраждалих активів. Водночас малоймовірно, що ця новина спричинить масштабний рух на ринку.
Neutral
Прямий вплив на ціну, ймовірно, буде нейтральним, оскільки розслідування стосується викрадених коштів і заходів із дотримання вимог, а не фундаментальних показників Bitcoin, Ethereum, Solana чи Tron. У короткостроковій перспективі трейдери можуть спостерігати волатильність активів, пов’язаних із замороженими гаманцями, переказами на біржі або ймовірними каналами переведення коштів у готівку. Замороження USDT і посилена перевірка на біржах можуть тимчасово знизити ліквідність відповідних адрес і токенів, водночас стимулюючи більш обережне, орієнтоване на уникнення ризиків позиціонування щодо пов’язаних проєктів.
Ширший вплив на ринок має залишатися обмеженим, якщо тільки органи влади не оголосять про великі конфіскації, санкції або нові докази, пов’язані з великою біржею. У довгостроковій перспективі ця справа може посилити попит на моніторинг ончейн-операцій та інституційне дотримання вимог, однак повторювані повідомлення про зломи й відмивання коштів також можуть посилити регуляторний тиск на кросчейн-протоколи та криптовалютні біржі. Подібні інциденти зазвичай спричиняли реакцію щодо окремих активів, а не тривале падіння цін на всьому ринку.