Según Foresight News, el investigador on-chain ZachXBT reveló en redes sociales que se hizo pasar por un cliente para infiltrarse en una red china de blanqueo de capitales vinculada al crimen organizado. Se acusa a esta red de estar relacionada con hackers asociados al Lazarus Group, vinculado a Corea del Norte, y de haber blanqueado más de 1.000 millones de dólares procedentes de varios ataques que explotaron vulnerabilidades. La información que recopiló contribuyó a congelar fondos y atribuirlos on-chain tras el robo de 1.500 millones de dólares a Bybit en febrero de 2025. Después del incidente, ZachXBT descubrió en grupos públicos de Telegram y Discord que numerosas cuentas gestionaban órdenes relacionadas con los fondos robados. Se puso en contacto con un operador que usaba el seudónimo «Jimmy Green» y fue ganándose su confianza mediante varios intercambios de USDC y USDT. Más adelante, la otra parte le reveló por adelantado sus planes para transferir los fondos y afirmó que su equipo había blanqueado la mayor parte de los fondos robados a Bybit. ZachXBT dijo que decidió seguir asumiendo pérdidas de alrededor del 5 % por cada operación a cambio de obtener más información útil.
Durante la investigación, identificó un grupo de direcciones de Solana vinculadas a más de 12 millones de dólares en fondos robados de Bybit, de los cuales Tether congeló posteriormente 442.000 USDT. También confirmó la congelación de 332.000 USDC relacionados con el robo a Poloniex y rastreó otros 3 millones de dólares procedentes de una estafa hasta una billetera caliente de Huione Guarantee, que más tarde fue sancionada. Los hallazgos pertinentes se compartieron con investigadores del sector privado y las fuerzas del orden. ZachXBT afirmó que adelantó 349.700 dólares en este caso y asumió el riesgo de perder los fondos y de sufrir daños físicos. Desde 2022, ha contribuido a que se congelen activos por más de 75 millones de dólares relacionados con incidentes vinculados a Corea del Norte. También pidió a fundaciones y particulares que aportaran financiación para poder seguir investigando casos que otros podrían considerar inviables.