ZachXBT thâm nhập nhóm rửa tiền liên quan đến Lazarus Group: Đầu tư gần 3,5 triệu USD để thực hiện giao dịch OTC, đối tượng dùng bí danh Jimmy Green

Odaily đưa tin, thám tử on-chain ZachXBT đã đăng bài trên nền tảng X cho biết anh từng giả làm khách hàng để thâm nhập một tổ chức tội phạm bị nghi ngờ rửa tiền cho nhóm hacker Lazarus Group có背景 Triều Tiên, đồng thời hỗ trợ phong tỏa số tiền liên quan đến vụ tấn công Bybit năm 2025.

ZachXBT cho biết, sau khi Bybit bị tấn công với giá trị 1,5 tỷ USD vào tháng 2 năm 2025, anh phát hiện hơn 15 tài khoản trong các nhóm công khai trên Telegram và Discord đang tìm kiếm sự giúp đỡ để xử lý các giao dịch liên quan đến số tiền bị đánh cắp. Sau đó, anh liên hệ với một người dùng Telegram sử dụng bí danh "Jimmy Green" và xây dựng lòng tin thông qua nhiều giao dịch. Theo tiết lộ, vào ngày 6 tháng 3 năm 2025, anh đã chuyển 3,497 triệu USD USDC đến một địa chỉ Ethereum để thực hiện giao dịch đổi USDC sang USDT trên chuỗi TRON với đối phương. Nguồn vốn Gas của địa chỉ này có thể truy xuất đến số tiền từ vụ tấn công Bybit và đã được công khai đánh dấu là địa chỉ nằm trong danh sách đen của vụ tấn công Bybit.

ZachXBT cho biết, trong các cuộc trao đổi tiếp theo, đối phương tiết lộ rằng nhóm của họ từng tham gia xử lý số tiền bị đánh cắp từ Bybit và tiết lộ trước rằng số tiền sẽ được chuyển trên các chuỗi như Solana. Thông qua việc khớp thời gian giao dịch, số tiền và dữ liệu on-chain, anh phát hiện một cụm ví liên quan đến hơn 12 triệu USD tiền từ vụ tấn công Bybit, với đường đi của số tiền bao gồm nhiều mạng lưới như BTC→ETH→SOL→TRON, trong đó khoảng 442.000 USDT đã bị Tether phong tỏa, nhóm này còn cố gắng rửa tiền thông qua các pool thanh khoản Uniswap và các token có thanh khoản thấp. Ngoài ra, đối phương còn tiết lộ đã giúp các khách hàng khác xử lý khoảng 3 triệu USD tiền thu được từ lừa đảo, ZachXBT theo dấu và phát hiện dòng tiền liên quan đã chảy vào các ví liên quan đến Huione Guarantee đã bị trừng phạt.

ZachXBT tiết lộ, trong cuộc điều tra này anh đã đầu tư trước 3,497 triệu USD và chịu rủi ro mất khoảng 5% mỗi giao dịch, thông tin tình báo thu được cuối cùng đã được cung cấp ngay cho các cơ quan điều tra và thực thi pháp luật liên quan. Kể từ năm 2022, anh đã hỗ trợ phong tỏa hơn 75 triệu USD tiền liên quan đến các sự kiện liên quan đến Triều Tiên.