5 октября 2026 года ZachXBT опубликовал в X тред из 12 частей, в котором рассказал, как внедрился в китайский преступный синдикат, выдавая себя за платёжеспособного клиента, и заявил, что группировка отмыла более $1 млрд через несколько эксплойтов для северокорейской группы Lazarus. Метод заключался в отслеживании транзакций в блокчейне между разными сетями: 6 марта 2025 года он предоставил $349 700 в USDC и согласился терять 5% на каждом ордере, чтобы завоевать доверие оператора под псевдонимом «Jimmy Green». Это позволило ему проследить, как средства, связанные с эксплойтом Bybit, перемещались из Bitcoin в Ethereum, затем в Solana и Tron. Конкретным результатом стало обнаружение кластера кошельков, на которых хранилось более $12 млн средств, связанных с Bybit; после этого Tether заморозила 442 000 USDT, связанных с этим кластером.
Два уточнения:
Во-первых, формулировка «месяцы работы под прикрытием» преувеличивает продолжительность операции. Сама работа под прикрытием, согласно описанию, длилась несколько недель: она началась в конце февраля 2025 года, а ключевые транзакции произошли в марте 2025 года. Тред появился примерно 19 месяцев спустя, однако этот промежуток был задержкой публикации, а не месяцами непрерывной работы под прикрытием.
Во-вторых, и это важнее: утверждение о сумме в $1 млрд и личность синдиката — выводы самого ZachXBT, а не официально установленный факт. По состоянию на начало октября в общедоступных заявлениях ФБР, Министерства финансов США и Tether не назывались «Jimmy Green» и независимо не подтверждалось, что одна китайская сеть отмыла для Lazarus более $1 млрд. В найденных материалах также не было уголовных обвинений или судебных документов, в которых назывался бы этот оператор. Некоторые из самых громких подробностей — например, утверждение Jimmy, что его команда обработала «почти все» $1,5 млрд, похищенные у Bybit, — это его слова. ZachXBT заявил, что они согласуются с наблюдавшимися им ончейн-моделями поведения, однако независимо они не подтверждены. Наиболее весомое проверяемое подтверждение — то, что Jimmy заранее сообщал о перемещении средств, которое затем происходило описанным образом, а также подтверждённая заморозка 442 000 USDT.
Итак, справедливо сказать, что он раскрыл сеть и помог добиться реальной заморозки средств; однако пока не установлено как факт, что эта сеть отмыла для Lazarus $1 млрд.
#SP500AndNasdaqHitRecordHighs
Два уточнения:
Во-первых, формулировка «месяцы работы под прикрытием» преувеличивает продолжительность операции. Сама работа под прикрытием, согласно описанию, длилась несколько недель: она началась в конце февраля 2025 года, а ключевые транзакции произошли в марте 2025 года. Тред появился примерно 19 месяцев спустя, однако этот промежуток был задержкой публикации, а не месяцами непрерывной работы под прикрытием.
Во-вторых, и это важнее: утверждение о сумме в $1 млрд и личность синдиката — выводы самого ZachXBT, а не официально установленный факт. По состоянию на начало октября в общедоступных заявлениях ФБР, Министерства финансов США и Tether не назывались «Jimmy Green» и независимо не подтверждалось, что одна китайская сеть отмыла для Lazarus более $1 млрд. В найденных материалах также не было уголовных обвинений или судебных документов, в которых назывался бы этот оператор. Некоторые из самых громких подробностей — например, утверждение Jimmy, что его команда обработала «почти все» $1,5 млрд, похищенные у Bybit, — это его слова. ZachXBT заявил, что они согласуются с наблюдавшимися им ончейн-моделями поведения, однако независимо они не подтверждены. Наиболее весомое проверяемое подтверждение — то, что Jimmy заранее сообщал о перемещении средств, которое затем происходило описанным образом, а также подтверждённая заморозка 442 000 USDT.
Итак, справедливо сказать, что он раскрыл сеть и помог добиться реальной заморозки средств; однако пока не установлено как факт, что эта сеть отмыла для Lazarus $1 млрд.
#SP500AndNasdaqHitRecordHighs