پژوهشگر معروف حوزه بلاکچین با نام مستعار ZachXBT اعلام کرده با جا زدن خود به‌عنوان یک مشتری، به یک شبکه سازمان‌یافته پولشویی نفوذ کرده که به گفته او بیش از ۱ میلیارد دلار دارایی سرقت‌شده را برای گروه هکری Lazarus Group جابه‌جا کرده است. او جزئیات این عملیات را در ۵ اکتبر منتشر کرد.

ZachXBT می‌گوید این شبکه که به یک گروه سازمان‌یافته در چین نسبت داده شده، در چندین عملیات سرقت و هک مرتبط با Lazarus نقش داشته است. او در فوریه ۲۰۲۵، چند روز پس از هک بزرگ صرافی Bybit، تلاش برای نفوذ به این شبکه را آغاز کرد و با یکی از اعضای آن با نام مستعار Jimmy Green ارتباط گرفت.

برای جلب اعتماد این فرد، ZachXBT خودش را به‌عنوان مشتری معرفی کرد و در مجموع حدود ۳۴۹٬۷۰۰ دلار USDC در اختیار این عملیات قرار داد. او همچنین پذیرفت در هر سفارش حدود ۵ درصد ضرر کند تا بتواند به ارتباطات، آدرس‌های کیف پول و اطلاعات مربوط به نحوه انتقال وجوه دسترسی پیدا کند.

این عملیات در نهایت به شناسایی مجموعه‌ای از کیف پول‌ها منجر شد که بیش از ۱۲ میلیون دلار از دارایی‌های مرتبط با هک Bybit در آنها جابه‌جا شده بود. هک Bybit در فوریه ۲۰۲۵ حدود ۱.۵ میلیارد دلار خسارت به همراه داشت و بعداً به بازیگران مرتبط با کره شمالی نسبت داده شد.

یکی از نتایج عملی این تحقیقات، مسدود شدن ۴۴۲ هزار USDT توسط Tether بود. ZachXBT می‌گوید اطلاعاتی که از طریق این نفوذ به دست آورد، به ردیابی وجوه و نسبت دادن فعالیت‌های غیرقانونی روی بلاکچین کمک کرد و در نهایت امکان اقدام برای مسدودسازی بخشی از دارایی‌ها را فراهم کرد.

اهمیت این پرونده در این است که پولشویی در بازار کریپتو تنها با جابه‌جایی مستقیم دارایی بین چند کیف پول انجام نمی‌شود. شبکه‌های حرفه‌ای می‌توانند از معاملات OTC، چندین بلاکچین، استیبل‌کوین‌ها و واسطه‌های انسانی برای پنهان کردن مسیر پول استفاده کنند. این تحقیقات نشان می‌دهد ترکیب اطلاعات خارج از زنجیره، مانند چت‌های خصوصی، با داده‌های عمومی بلاکچین می‌تواند به شناسایی چنین شبکه‌هایی کمک کند.

این پرونده همچنین نشان می‌دهد چرا ردیابی آنچین می‌تواند برای مقابله با سرقت‌های بزرگ کریپتویی اهمیت داشته باشد. حتی اگر مهاجمان تلاش کنند دارایی‌های سرقت‌شده را میان کیف پول‌ها و شبکه‌های مختلف جابه‌جا کنند، ارتباط میان آدرس‌ها، زمان تراکنش‌ها و اطلاعات به‌دست‌آمده از واسطه‌ها می‌تواند سرنخ‌هایی برای شناسایی مسیر پول ایجاد کند.

البته بخش مهمی از جزئیات این عملیات بر اساس ادعا و گزارش ZachXBT است و به معنای اثبات قضایی اتهامات علیه تمام افراد یا نهادهای معرفی‌شده نیست. با این حال، مسدود شدن بخشی از USDT و شناسایی بیش از ۱۲ میلیون دلار دارایی مرتبط با Bybit نشان می‌دهد این تحقیقات دست‌کم در بخشی از مسیر، نتایج عملی در ردیابی وجوه داشته است.

در مجموع، افشای ZachXBT تصویری کم‌سابقه از زنجیره پولشویی مرتبط با Lazarus Group ارائه می‌دهد؛ شبکه‌ای که به گفته او بیش از یک میلیارد دلار دارایی حاصل از چندین حمله را جابه‌جا کرده است. این پرونده همچنین اهمیت همکاری میان پژوهشگران بلاکچین، صرافی‌ها و صادرکنندگان استیبل‌کوین برای شناسایی و مسدودسازی دارایی‌های سرقت‌شده را برجسته می‌کند.