ZachXBT a déclaré le 5 octobre s’être fait passer pour un client afin d’infiltrer un réseau chinois accusé d’avoir blanchi plus d’un milliard de dollars en cryptomonnaies volées pour le compte du groupe Lazarus.
Après le piratage de Bybit, qui a coûté 1,5 milliard de dollars en février 2025, il a repéré plus de 15 comptes proposant leur aide pour des transferts dans des groupes publics sur Telegram et Discord.
Le 6 mars, il a commencé à effectuer des transactions avec « Jimmy Green », en échangeant de l’Ethereum $USDC contre du Tron $USDT . Il a engagé 349 700 dollars et accepté une perte de 5 % par transaction afin d’instaurer un climat de confiance. L’adresse de Green a reçu des fonds pour payer les frais de transaction depuis un portefeuille lié à Bybit.
Green a communiqué des transferts prévus depuis Bybit, notamment un transfert de Solana observé le lendemain. Une capture d’écran d’un transfert correspondait également à un ordre THORChain. Trois adresses Solana ont permis de suivre les fonds sur Bitcoin, Ethereum, Solana et Tron. ZachXBT a aussi repéré du blanchiment via des pools Uniswap peu actifs.
Ces conversations ont permis de retracer plus de 12 millions de dollars provenant de Bybit. Tether a ensuite gelé 442 000 USDT. D’autres liens concernaient 332 000 USDC volés à Poloniex et 3 millions de dollars issus d’une fraude, retracés jusqu’à un portefeuille Huione Guarantee.
Après le piratage de Bitget, qui a coûté 387 millions de dollars en septembre 2026, des demandes publiques similaires ont fait leur apparition. ZachXBT a établi un lien entre l’un des comptes et l’exploitation de Kelp DAO, qui a coûté 292 millions de dollars.
Il a communiqué ses conclusions aux enquêteurs et aux forces de l’ordre, et a retardé leur publication en raison de la sensibilité de l’affaire. Il affirme que ses travaux ont contribué au gel de plus de 75 millions de dollars liés à des incidents impliquant la Corée du Nord depuis 2022, et a demandé un financement continu.
#zachxbt #investigation #CryptoNews #scam #LazarusGroup
Après le piratage de Bybit, qui a coûté 1,5 milliard de dollars en février 2025, il a repéré plus de 15 comptes proposant leur aide pour des transferts dans des groupes publics sur Telegram et Discord.
Le 6 mars, il a commencé à effectuer des transactions avec « Jimmy Green », en échangeant de l’Ethereum $USDC contre du Tron $USDT . Il a engagé 349 700 dollars et accepté une perte de 5 % par transaction afin d’instaurer un climat de confiance. L’adresse de Green a reçu des fonds pour payer les frais de transaction depuis un portefeuille lié à Bybit.
Green a communiqué des transferts prévus depuis Bybit, notamment un transfert de Solana observé le lendemain. Une capture d’écran d’un transfert correspondait également à un ordre THORChain. Trois adresses Solana ont permis de suivre les fonds sur Bitcoin, Ethereum, Solana et Tron. ZachXBT a aussi repéré du blanchiment via des pools Uniswap peu actifs.
Ces conversations ont permis de retracer plus de 12 millions de dollars provenant de Bybit. Tether a ensuite gelé 442 000 USDT. D’autres liens concernaient 332 000 USDC volés à Poloniex et 3 millions de dollars issus d’une fraude, retracés jusqu’à un portefeuille Huione Guarantee.
Après le piratage de Bitget, qui a coûté 387 millions de dollars en septembre 2026, des demandes publiques similaires ont fait leur apparition. ZachXBT a établi un lien entre l’un des comptes et l’exploitation de Kelp DAO, qui a coûté 292 millions de dollars.
Il a communiqué ses conclusions aux enquêteurs et aux forces de l’ordre, et a retardé leur publication en raison de la sensibilité de l’affaire. Il affirme que ses travaux ont contribué au gel de plus de 75 millions de dollars liés à des incidents impliquant la Corée du Nord depuis 2022, et a demandé un financement continu.
#zachxbt #investigation #CryptoNews #scam #LazarusGroup
