Em 5 de outubro de 2026, ZachXBT publicou uma thread de 12 partes no X, descrevendo como se infiltrou numa rede chinesa de crime organizado fazendo-se passar por um cliente pagante. Alegou que o grupo lavou mais de 1 mil milhões de dólares em vários exploits para o Grupo Lazarus da Coreia do Norte. O método consistiu no rastreamento on-chain entre cadeias: em 6 de março de 2025, adiantou 349 700 USDC e aceitou uma perda de 5% em cada ordem para ganhar a confiança de um operador que usava o pseudónimo «Jimmy Green». Isso permitiu-lhe seguir os fundos do exploit da Bybit, que passaram de Bitcoin → Ethereum → Solana → Tron. O resultado concreto foi a identificação de um conjunto de carteiras com mais de 12 milhões de dólares em fundos associados à Bybit, após o que a Tether congelou 442 000 USDT ligados a esse conjunto.
Duas correções:
Primeiro, dizer que houve «meses de trabalho infiltrado» exagera a duração da operação. A interação infiltrada é descrita como tendo durado semanas — começou no final de fevereiro de 2025, e as transações principais ocorreram em março de 2025. A thread só foi publicada cerca de 19 meses depois, mas esse intervalo correspondeu a um atraso na publicação, não a meses de trabalho infiltrado contínuo.
Segundo, e mais importante: o valor de 1 mil milhões de dólares e a identidade da rede são conclusões do próprio ZachXBT, não uma determinação oficial. No início de outubro, os comunicados públicos do FBI, do Tesouro dos EUA e da Tether não identificavam «Jimmy Green» nem confirmavam de forma independente que uma única rede chinesa tivesse lavado mais de 1 mil milhões de dólares para o Lazarus. Além disso, nenhum processo-crime ou documento judicial encontrado nesses registos identificava o operador. Alguns dos pormenores mais dramáticos — como a afirmação de Jimmy de que a sua equipa tratou de «quase todos» os 1,5 mil milhões de dólares da Bybit — são alegações dele. ZachXBT afirmou que eram compatíveis com os padrões on-chain que observou, mas não foram confirmadas de forma independente. A prova verificável mais sólida é o facto de Jimmy ter avisado antecipadamente sobre movimentos de fundos que depois ocorreram tal como descrito, além do congelamento confirmado de 442 000 USDT.
Assim, é justo dizer que ele expôs a rede e ajudou a desencadear congelamentos reais; ainda não está comprovado que a rede tenha lavado 1 mil milhões de dólares para o Lazarus.
#SP500AndNasdaqHitRecordHighs
Duas correções:
Primeiro, dizer que houve «meses de trabalho infiltrado» exagera a duração da operação. A interação infiltrada é descrita como tendo durado semanas — começou no final de fevereiro de 2025, e as transações principais ocorreram em março de 2025. A thread só foi publicada cerca de 19 meses depois, mas esse intervalo correspondeu a um atraso na publicação, não a meses de trabalho infiltrado contínuo.
Segundo, e mais importante: o valor de 1 mil milhões de dólares e a identidade da rede são conclusões do próprio ZachXBT, não uma determinação oficial. No início de outubro, os comunicados públicos do FBI, do Tesouro dos EUA e da Tether não identificavam «Jimmy Green» nem confirmavam de forma independente que uma única rede chinesa tivesse lavado mais de 1 mil milhões de dólares para o Lazarus. Além disso, nenhum processo-crime ou documento judicial encontrado nesses registos identificava o operador. Alguns dos pormenores mais dramáticos — como a afirmação de Jimmy de que a sua equipa tratou de «quase todos» os 1,5 mil milhões de dólares da Bybit — são alegações dele. ZachXBT afirmou que eram compatíveis com os padrões on-chain que observou, mas não foram confirmadas de forma independente. A prova verificável mais sólida é o facto de Jimmy ter avisado antecipadamente sobre movimentos de fundos que depois ocorreram tal como descrito, além do congelamento confirmado de 442 000 USDT.
Assim, é justo dizer que ele expôs a rede e ajudou a desencadear congelamentos reais; ainda não está comprovado que a rede tenha lavado 1 mil milhões de dólares para o Lazarus.
#SP500AndNasdaqHitRecordHighs