ZachXBT แฝงตัวในแก๊งฟอกเงินที่เชื่อมโยงกับ Lazarus Group: ลงทุนเกือบ 3.5 ล้านดอลลาร์ในการทำธุรกรรม OTC โดยอีกฝ่ายใช้นามแฝงว่า Jimmy Green

Odaily รายงานว่า นักสืบสายบล็อกเชน ZachXBT โพสต์บนแพลตฟอร์ม X ว่าเขาเคยปลอมตัวเป็นลูกค้าเพื่อแทรกซึมเข้าไปในแก๊งอาชญากรรมที่ต้องสงสัยว่าฟอกเงินให้กับกลุ่มแฮกเกอร์ Lazarus Group ซึ่งมีเบื้องหลังเป็นเกาหลีเหนือ และได้ช่วยอายัดเงินที่เกี่ยวข้องกับการโจมตี Bybit ในปี 2025

ZachXBT กล่าวว่าหลังจากที่ Bybit ถูกโจมตีมูลค่า 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 เขาพบว่ามีบัญชีมากกว่า 15 บัญชีในกลุ่มสาธารณะบน Telegram และ Discord ที่ขอความช่วยเหลือในการดำเนินการธุรกรรมที่เกี่ยวข้องกับเงินที่ถูกขโมย จากนั้นเขาได้ติดต่อผู้ใช้ Telegram รายหนึ่งที่ใช้นามแฝงว่า "Jimmy Green" และสร้างความไว้วางใจผ่านธุรกรรมการทำธุรกรรมหลายครั้ง ตามที่เขาเปิดเผย เมื่อวันที่ 6 มีนาคม 2025 เขาได้โอน USDC จำนวน 3.497 ล้านดอลลาร์ไปยังที่อยู่ Ethereum เพื่อทำธุรกรรมแลกเปลี่ยน USDC กับ USDT บนเครือข่าย TRON กับอีกฝ่าย แหล่งที่มาของเงิน Gas สำหรับที่อยู่นั้นสามารถ traced กลับไปยังเงินจากการโจมตี Bybit และถูกทำเครื่องหมายเป็นที่อยู่ในบัญชีดำของการโจมตี Bybit อย่างเปิดเผย

ZachXBT กล่าวว่าในการสื่อสาร subsequent อีกฝ่ายเปิดเผยว่าทีมของตนเคยมีส่วนร่วมในการจัดการเงินที่ถูกขโมยจาก Bybit และเปิดเผยล่วงหน้าว่าเงินจะถูกโอนบนเครือข่ายเช่น Solana ผ่านการจับคู่เวลาของธุรกรรม จำนวนเงิน และข้อมูลบนเชน เขาค้นพบกลุ่มกระเป๋าเงินที่เกี่ยวข้องกับเงินจากการโจมตี Bybit มากกว่า 12 ล้านดอลลาร์ โดยเส้นทางของเงินรวมถึงหลายเครือข่ายเช่น BTC→ETH→SOL→TRON ซึ่งในนั้น Approximately 442,000 USDT ถูกอายัดโดย Tether แล้ว แก๊งนี้ยังพยายามฟอกเงินผ่าน Uniswap liquidity pool และโทเค็นที่มีสภาพคล่องต่ำ นอกจากนี้ อีกฝ่ายยังเปิดเผยว่าเคยช่วยลูกค้ารายอื่นจัดการเงินที่ได้จากการฉ้อโกงประมาณ 3 ล้านดอลลาร์ และ ZachXBT ติดตามพบว่าเงินที่เกี่ยวข้องไหลไปยังกระเป๋าเงินที่เกี่ยวข้องกับ Huione Guarantee ซึ่งถูกคว่ำบาตรแล้ว

ZachXBT เปิดเผยว่าในการสอบสวนครั้งนี้ เขาได้ลงทุนเงินไปก่อน 3.497 ล้านดอลลาร์ และแบกรับความเสี่ยงขาดทุนประมาณ 5% ต่อธุรกรรมแต่ละครั้ง ข้อมูลข่าวกรองที่ได้รับในที่สุดได้ถูกส่งให้กับหน่วยงานสอบสวนและหน่วยงานบังคับใช้กฎหมายที่เกี่ยวข้องเป็นลำดับแรก ตั้งแต่ปี 2022 เขาได้ช่วยอายัดเงินที่เกี่ยวข้องกับเหตุการณ์ที่เชื่อมโยงกับเกาหลีเหนือมากกว่า 75 ล้านดอลลาร์