ZachXBT ระบุออกเงิน 349,700 ดอลลาร์ ปลอมเป็นลูกค้ากลุ่มฟอกเงินที่เชื่อมโยงกับ Lazarus

ZachXBT นักสืบสวนคริปโตที่ใช้นามแฝง ระบุว่าเขาออกเงินส่วนตัว 349,700 ดอลลาร์ เพื่อปลอมตัวเป็นลูกค้าของกลุ่มฟอกเงินชาวจีนที่ถูกกล่าวหาว่าทำงานให้เกาหลีเหนือ ZachXBT กล่าวว่า ข่าวกรองที่ได้ช่วยให้อายัดเงินที่เกี่ยวข้องกับเหตุโจมตี Bybit ในเดือนกุมภาพันธ์ 2025 และระบุกิจกรรมผิดกฎหมายบนบล็อกเชนสาธารณะ เหตุโจมตี Bybit ทำให้แพลตฟอร์มสูญเสียเงิน 1.5 พันล้านดอลลาร์ FBI ระบุว่าเหตุการณ์นี้เป็นฝีมือแฮกเกอร์เกาหลีเหนือที่ติดตามในชื่อ TraderTraitor

ZachXBT กล่าวว่า เขาพบเห็นบัญชีกว่า 15 บัญชีขอความช่วยเหลือเรื่องคำสั่งซื้อที่เชื่อมโยงโดยตรงกับเงินที่ถูกขโมย ในกลุ่มสาธารณะบน Telegram และ Discord หลังเกิดเหตุโจมตีไม่นาน ZachXBT พบรูปแบบเดียวกันเมื่อสัปดาห์ที่แล้ว หลังเหตุแฮก Bitget มูลค่า 387 ล้านดอลลาร์ ซีอีโอของ Bitget และบริษัทติดตามธุรกรรมบนบล็อกเชน Elliptic กับ Chainalysis เชื่อมโยงเหตุแฮกดังกล่าวกับเกาหลีเหนือ ZachXBT เชื่อมโยงการแฮก Bybit กับ Lazarus Group โดยใช้ข้อมูลบล็อกเชนในวันเกิดเหตุ และ FBI สนับสนุนข้อสรุปดังกล่าวในอีกไม่กี่วันต่อมา ZachXBT ยังแสดงให้เห็นว่ากระเป๋าเงินที่ฟอกเงินจาก Bybit เชื่อมโยงกับการโจมตีของ Lazarus ก่อนหน้านี้ รวมถึงการแฮก Phemex และ BingX

ZachXBT เริ่มส่งข้อความหาบัญชีที่พูดถึงคำสั่งซื้อที่เชื่อมโยงกับ Bybit ในปี 2025 รวมถึงบัญชี Telegram ที่ใช้ชื่อ Jimmy Green ZachXBT กล่าวว่า เขาเติมเงิน 349,700 USDC เข้าสู่ที่อยู่ Ethereum ใหม่เมื่อวันที่ 6 มีนาคม 2025 เพื่อทำธุรกรรมหลายรายการกับ Jimmy Jimmy ให้ที่อยู่สำหรับรับ USDC เพื่อแลกกับ USDT บน Tron ZachXBT กล่าวว่า ค่าธรรมเนียมธุรกรรมของที่อยู่นั้นได้รับเงินจากกระเป๋าที่ติดตามย้อนกลับไปถึงเงินจากการโจมตี Bybit ได้โดยตรง และอยู่ในบัญชีดำสาธารณะของ Bybit ZachXBT กล่าวว่า เขาทำธุรกรรมเพิ่มเติมเพื่อสร้างความไว้วางใจ จากนั้น Jimmy พูดถึงการเคลื่อนย้ายเงินของ Bybit ที่กำลังจะเกิดขึ้นเพื่อเกาหลีเหนือ และเปิดเผยรายละเอียดพื้นฐานเกี่ยวกับการดำเนินงานในฮ่องกงและจีนแผ่นดินใหญ่ ZachXBT กล่าวว่า Jimmy คาดการณ์ว่าจะมีการโอนเงินไปยัง Solana ล่วงหน้าหนึ่งวันก่อนเกิดการโอนจริง

ZachXBT กล่าวว่า เขาขาดทุน 5% ในแต่ละคำสั่ง ต้องเผชิญกับความเสี่ยงส่วนตัวที่ไม่ทราบขนาด และไม่มีหลักประกันว่า Jimmy จะไม่หายตัวไปพร้อมเงิน Jimmy ติดต่อบุคลิกของลูกค้าปลอมซ้ำหลายครั้งเมื่อวันที่ 10 มีนาคม จน ZachXBT ตอบว่าข้อความเหล่านั้นทำให้เขาไว้วางใจธุรกิจนี้น้อยลง Jimmy ตอบว่าทีมเตรียมเงินไว้ 1 ล้านดอลลาร์และพร้อมเริ่มงานได้ทุกเมื่อ Jimmy กล่าวว่า ทีมแบ่งหน้าที่รับผิดชอบและกระจายเงินให้ผู้รับหลายราย โดยใช้คำศัพท์ที่ดูเหมือนหมายถึงเหรียญ Stablecoin USDT ของ Tether

ZachXBT กล่าวว่า เขาจับคู่ภาพหน้าจอที่ Jimmy ส่งมาเมื่อวันที่ 12 มีนาคม 2025 กับคำสั่งโอนข้ามบล็อกเชนที่สร้างขึ้นภายในไม่กี่นาทีหลังได้รับข้อความ ZachXBT ใช้จำนวนเงินและเวลาที่บันทึกไว้ใน Thorchain explorer ซึ่งเป็นบันทึกสาธารณะของการแลกเปลี่ยนข้ามบล็อกเชน ต่อมา Jimmy แบ่งปันที่อยู่ Solana 3 แห่ง ที่อยู่เหล่านี้เผยให้เห็นกลุ่มเงินจาก Bybit ที่ถูกขโมยมูลค่ากว่า 12 ล้านดอลลาร์ ซึ่งเคลื่อนย้ายแบบเรียลไทม์จาก Bitcoin ไปยัง Ether, Solana และสุดท้ายคือ Tron ต่อมา Tether อายัด 442,000 USDT ที่เชื่อมโยงกับกลุ่มดังกล่าว

Jimmy กล่าวว่า ทีมที่เขารู้จักมีเงินราว 300,000 ดอลลาร์ถูกอายัดในปี 2024 และ ZachXBT พบรายการอายัดดังกล่าวบนบล็อกเชน จำนวนเงินจริงที่ถูกอายัดคือ 332,000 USDC ซึ่งถูกขโมยจากเหตุโจมตี Poloniex การแฮก Poloniex ในเดือนพฤศจิกายน 2023 ทำให้เงินกว่า 100 ล้านดอลลาร์ถูกดูดออกจากแพลตฟอร์ม และนักวิจัยเชื่อมโยงการโจมตีนี้กับ Lazarus Group Jimmy ยังอ้างว่าเขาฟอกเงินที่ได้จากการฉ้อโกงมูลค่า 3 ล้านดอลลาร์ให้ลูกค้าอีกราย ZachXBT ติดตามเงินดังกล่าวไปถึงกระเป๋าเงินร้อนที่ Huione Guarantee ใช้ ซึ่งเป็นตลาดบน Telegram ที่ขายบริการฟอกเงินผิดกฎหมายและข้อมูลที่ถูกขโมย Huione Guarantee เป็นของ Huione Group ในกัมพูชา ซึ่งเครือข่ายปราบปรามอาชญากรรมทางการเงินของกระทรวงการคลังสหรัฐมุ่งดำเนินการกับกลุ่มดังกล่าว กรณีถูกกล่าวหาว่าฟอกเงินอย่างน้อย 4 พันล้านดอลลาร์ Telegram แบนตลาดแห่งนี้ในเดือนพฤษภาคม 2025 ทางการจีนจับกุมหลี่ สยง อดีตประธาน Huione Group หลังจากกัมพูชาส่งตัวเขาออกนอกประเทศ

ZachXBT กล่าวว่า บทสนทนากับ Jimmy ยังพูดถึงไพ่นกกระจอก การล่ากระต่าย อาหาร มื้ออาหารลดน้ำหนัก ชีวิตครอบครัว และการพักผ่อนที่ดิสนีย์ ZachXBT ระบุว่า ตั้งแต่ปี 2022 เขาช่วยให้อายัดเงินที่เกี่ยวข้องกับเหตุการณ์ซึ่งเชื่อมโยงกับเกาหลีเหนือได้มากกว่า 75 ล้านดอลลาร์ ZachXBT กล่าวว่า เขาส่งผลการสอบสวนให้ผู้สืบสวนภาคเอกชนที่ไว้ใจได้และเจ้าหน้าที่บังคับใช้กฎหมายซึ่งได้รับมอบหมายให้ดูแลคดีทันที ZachXBT กล่าวว่า ความอ่อนไหวของการสอบสวนทำให้ไม่สามารถเผยแพร่ข้อมูลก่อนหน้านี้

การติดตามของ ZachXBT ในคดีขโมย Bitcoin ราว 4,100 BTC จากเจ้าหนี้ Genesis ในปี 2024 ช่วยนำไปสู่การจับกุม Paradigm ว่าจ้าง ZachXBT เป็นที่ปรึกษาด้านการตอบสนองต่อเหตุการณ์ในเดือนกุมภาพันธ์ 2025 แมตต์ หวง ผู้ร่วมก่อตั้ง Paradigm กล่าวว่า ZachXBT ช่วยคืนเงินมากกว่า 350 ล้านดอลลาร์ให้เหยื่อจากการแฮกและการหลอกลวง ZachXBT ระบุว่า เงินสนับสนุนจากมูลนิธิและเงินบริจาคจากบุคคลทั่วไปช่วยให้เขารับทำคดีที่มีความเสี่ยงสูงกว่าได้ เช่น ปฏิบัติการนี้