Do próprio bolso, ele pagou US$ 350 mil para se passar por cliente e se infiltrar no fluxo de dinheiro roubado dos hackers norte-coreanos 🦖
🤔 有想法进群聊
O investigador on-chain ZachXBT revelou, em 5 de outubro: em 6 de março de 2025, transferiu 349.700 USDC para um endereço Ethereum, fingindo ser cliente de um grupo de lavagem de dinheiro. Ele ainda aceitava perder 5% em cada operação, tudo para acompanhar em tempo real o destino de US$ 1,5 bilhão em fundos roubados. O que ele não disse explicitamente é ainda mais grave: talvez não consiga recuperar o dinheiro — e pode acabar na mira de alguém.
Primeiro, o contexto. Em fevereiro de 2025, uma grande corretora sofreu um roubo de cerca de US$ 1,5 bilhão, e o FBI apontou como responsáveis os hackers norte-coreanos do grupo conhecido como TraderTraitor. Pouco depois do ataque, ZachXBT percebeu algo estranho: em grupos públicos do Telegram e do Discord, mais de 15 contas procuravam abertamente pessoas para aceitar encomendas e movimentar fundos diretamente ligados ao roubo. Quem transportava o dinheiro roubado nem sequer estava tentando se esconder.
Ele não ficou de fora apenas observando os dados: entrou em ação. Seu contato usava o codinome «Jimmy Green». Primeiro, fez algumas operações de pequeno valor para ganhar confiança. Depois, Jimmy começou a antecipar o percurso dos fundos: disse que, em determinado dia, eles seriam transferidos para a Solana — e, no dia seguinte, o dinheiro realmente chegou à Solana. A confirmação decisiva veio em 12 de março de 2025: Jimmy enviou uma captura de tela de uma transferência entre blockchains, e ZachXBT cruzou o valor e o horário no explorador público da Thorchain, identificando uma ordem criada minutos antes.
As pistas começaram a se conectar. 💰 Jimmy forneceu três endereços da Solana, que levaram a um grupo de fundos roubados superior a US$ 12 milhões, movimentados em tempo real entre Bitcoin, Ethereum, Solana e TRON. Depois, a Tether congelou 442.000 USDT desse montante. Jimmy também mencionou que, em 2024, cerca de US$ 300 mil do grupo tinham sido congelados. O valor real verificado por ZachXBT na blockchain foi de 332.000 USDC, provenientes de um roubo de mais de US$ 100 milhões ocorrido em novembro de 2023 — mais uma pista que apontava para o mesmo grupo. Seguindo os US$ 3 milhões que Jimmy alegou ter movimentado em fraudes, ele também chegou a uma antiga carteira quente de um mercado do Telegram especializado nesse tipo de negócio e na venda de dados. O grupo por trás desse mercado foi associado pela FinCEN dos EUA a pelo menos US$ 4 bilhões em atividades criminosas, e o Telegram o baniu em maio de 2025. ⚖️
Não foi um caso isolado. Em setembro de 2026, outra corretora perdeu cerca de US$ 387 milhões, e o mesmo roteiro se repetiu. ZachXBT afirma que, desde 2022, ajudou a congelar mais de US$ 75 milhões em fundos ligados à Coreia do Norte. O cofundador da Paradigm também declarou publicamente que ele ajudou usuários vítimas de roubos e fraudes a recuperar mais de US$ 350 milhões.
Na minha opinião, o aspecto mais valioso dessa notícia não é a história em si, mas a estrutura de custos. A investigação on-chain nunca é de graça: ele teve de adiantar o próprio dinheiro, perder 5% em cada operação e assumir o risco de ter os fundos confiscados e de sofrer ameaças à sua segurança. Diante dos registros da blockchain e da engenharia social, o suposto anonimato é pouco mais que uma película fina; o que realmente é raro é alguém disposto a gastar dinheiro de verdade para rompê-la.
Um detalhe contrastante para encerrar: nas conversas, Jimmy também falava de mahjong, caça a lebres, refeições para perder peso e levar a família à Disney. De um lado, bilhões em dinheiro roubado; do outro, cenas do cotidiano — essas redes nunca estão tão distantes das pessoas comuns.
Vamos conversar nos comentários: você acha que vale a pena entrar nessa por conta própria e colocar o próprio dinheiro em jogo?
Todos os dias, acompanho com você os destaques do mercado cripto. Não só conto o que está acontecendo, mas também ajudo a entender a lógica e as oportunidades por trás das notícias 👀🚀
Toque na foto do perfil para assistir à transmissão ao vivo
🤔 有想法进群聊
O investigador on-chain ZachXBT revelou, em 5 de outubro: em 6 de março de 2025, transferiu 349.700 USDC para um endereço Ethereum, fingindo ser cliente de um grupo de lavagem de dinheiro. Ele ainda aceitava perder 5% em cada operação, tudo para acompanhar em tempo real o destino de US$ 1,5 bilhão em fundos roubados. O que ele não disse explicitamente é ainda mais grave: talvez não consiga recuperar o dinheiro — e pode acabar na mira de alguém.
Primeiro, o contexto. Em fevereiro de 2025, uma grande corretora sofreu um roubo de cerca de US$ 1,5 bilhão, e o FBI apontou como responsáveis os hackers norte-coreanos do grupo conhecido como TraderTraitor. Pouco depois do ataque, ZachXBT percebeu algo estranho: em grupos públicos do Telegram e do Discord, mais de 15 contas procuravam abertamente pessoas para aceitar encomendas e movimentar fundos diretamente ligados ao roubo. Quem transportava o dinheiro roubado nem sequer estava tentando se esconder.
Ele não ficou de fora apenas observando os dados: entrou em ação. Seu contato usava o codinome «Jimmy Green». Primeiro, fez algumas operações de pequeno valor para ganhar confiança. Depois, Jimmy começou a antecipar o percurso dos fundos: disse que, em determinado dia, eles seriam transferidos para a Solana — e, no dia seguinte, o dinheiro realmente chegou à Solana. A confirmação decisiva veio em 12 de março de 2025: Jimmy enviou uma captura de tela de uma transferência entre blockchains, e ZachXBT cruzou o valor e o horário no explorador público da Thorchain, identificando uma ordem criada minutos antes.
As pistas começaram a se conectar. 💰 Jimmy forneceu três endereços da Solana, que levaram a um grupo de fundos roubados superior a US$ 12 milhões, movimentados em tempo real entre Bitcoin, Ethereum, Solana e TRON. Depois, a Tether congelou 442.000 USDT desse montante. Jimmy também mencionou que, em 2024, cerca de US$ 300 mil do grupo tinham sido congelados. O valor real verificado por ZachXBT na blockchain foi de 332.000 USDC, provenientes de um roubo de mais de US$ 100 milhões ocorrido em novembro de 2023 — mais uma pista que apontava para o mesmo grupo. Seguindo os US$ 3 milhões que Jimmy alegou ter movimentado em fraudes, ele também chegou a uma antiga carteira quente de um mercado do Telegram especializado nesse tipo de negócio e na venda de dados. O grupo por trás desse mercado foi associado pela FinCEN dos EUA a pelo menos US$ 4 bilhões em atividades criminosas, e o Telegram o baniu em maio de 2025. ⚖️
Não foi um caso isolado. Em setembro de 2026, outra corretora perdeu cerca de US$ 387 milhões, e o mesmo roteiro se repetiu. ZachXBT afirma que, desde 2022, ajudou a congelar mais de US$ 75 milhões em fundos ligados à Coreia do Norte. O cofundador da Paradigm também declarou publicamente que ele ajudou usuários vítimas de roubos e fraudes a recuperar mais de US$ 350 milhões.
Na minha opinião, o aspecto mais valioso dessa notícia não é a história em si, mas a estrutura de custos. A investigação on-chain nunca é de graça: ele teve de adiantar o próprio dinheiro, perder 5% em cada operação e assumir o risco de ter os fundos confiscados e de sofrer ameaças à sua segurança. Diante dos registros da blockchain e da engenharia social, o suposto anonimato é pouco mais que uma película fina; o que realmente é raro é alguém disposto a gastar dinheiro de verdade para rompê-la.
Um detalhe contrastante para encerrar: nas conversas, Jimmy também falava de mahjong, caça a lebres, refeições para perder peso e levar a família à Disney. De um lado, bilhões em dinheiro roubado; do outro, cenas do cotidiano — essas redes nunca estão tão distantes das pessoas comuns.
Vamos conversar nos comentários: você acha que vale a pena entrar nessa por conta própria e colocar o próprio dinheiro em jogo?
Todos os dias, acompanho com você os destaques do mercado cripto. Não só conto o que está acontecendo, mas também ajudo a entender a lógica e as oportunidades por trás das notícias 👀🚀
Toque na foto do perfil para assistir à transmissão ao vivo
