zachxbt

🚨 ZachXBT: siguiendo el dinero de Lazarus a través de USDT en Tron

Una investigación del investigador on-chain ZachXBT expuso cómo un grupo de intermediarios vinculado, según su investigación, al lavado de fondos asociados con Lazarus Group, el grupo de hackers norcoreano, utilizaba criptomonedas y mercados OTC para mover grandes cantidades de dinero.

🔎 Qué hizo ZachXBT

Según lo reportado, llegó a interactuar directamente con un presunto intermediario del grupo, utilizando aproximadamente $349.700 de su propio dinero para investigar cómo funcionaban las operaciones.

La investigación permitió obtener información sobre las personas y entidades involucradas y rastrear movimientos relacionados con fondos provenientes de hackeos.

💰 Uno de los casos relacionados fue el hackeo de Bybit de febrero de 2025, uno de los mayores robos de criptomonedas registrados.

🧊 Como consecuencia de la información proporcionada, Tether congeló 442.000 USDT vinculados al flujo de fondos investigado.

⚠️ Un detalle especialmente interesante es el uso de USDT sobre la red Tron (TRC-20).

Tron tiene un papel enorme en el mercado de stablecoins y en operaciones P2P, especialmente en Latinoamérica. Pero que una red sea utilizada por millones de usuarios legítimos no significa que la red en sí esté relacionada con actividades ilícitas.

La lección más importante:

En blockchain, los fondos pueden parecer anónimos, pero las transacciones dejan un registro público. Investigadores como ZachXBT pueden combinar análisis on-chain con información obtenida fuera de la cadena para reconstruir el movimiento del dinero.

💡 La blockchain no necesariamente oculta el dinero. Muchas veces permite seguirlo.

#Bitcoin #USDT #TRX #ZachXBT
#BinanceSquare

🕵️ ZachXBT đã hoạt động bí mật

Anh đã thâm nhập một nhóm rửa tiền người Trung Quốc có liên quan đến vụ tấn công Bybit trị giá 1,5 tỷ đô la, tự bỏ ra khoảng 350.000 đô la để lấy lòng tin của họ.
Thông tin tình báo của anh đã giúp phong tỏa khoảng 75 triệu đô la tiền bị đánh cắp.

#zachxbt #bybit #CryptoSecurity

ZachXBT cho biết anh đã bỏ ra 349.700 USD và chịu lỗ 5% cho mỗi lệnh để giả làm khách hàng của một nhóm rửa tiền người Trung Quốc.

Anh nói nhóm này đã chuyển hơn 1 tỷ USD cho Lazarus Group của Triều Tiên thông qua một số vụ hack, trong đó có vụ đánh cắp 1,5 tỷ USD từ Bybit vào tháng 2/2025.

Điều đáng kinh ngạc là kẻ rửa tiền đã báo trước cho anh một ngày rằng tiền sẽ được chuyển sang Solana. Hôm sau, chúng đã làm đúng như vậy.

Thông tin tình báo của anh đã phanh phui một cụm giao dịch gồm hơn 12 triệu USD tiền của Bybit, được chuyển từ Bitcoin sang Ethereum, rồi sang Solana và Tron. Sau đó, Tether đã đóng băng 442.000 USD trong số đó.

Những kẻ này không lẩn trốn ở một nơi tăm tối nào đó. Chúng hoạt động trong các nhóm Telegram và Discord công khai để tìm người đặt lệnh.

Cần lưu ý rằng con số 1 tỷ USD và danh tính của nhóm này là kết quả điều tra của anh. FBI và Bộ Tài chính Mỹ chưa xác nhận các thông tin đó.

Anh tài trợ cho công việc này bằng các khoản tài trợ và quyên góp. Liệu các sàn giao dịch mà anh hỗ trợ có nên trả công cho anh không?

$BTC $ETH $SOL
#CryptoSecurity #Lazarus #ZachXBT
Không phải lời khuyên tài chính. Tự nghiên cứu.

ZachXBT đã trả cho những kẻ rửa tiền của Lazarus 5% mỗi giao dịch. Tự bỏ tiền túi.

Từ cuối tháng 2 năm 2025, anh ta đóng vai khách hàng
đưa vào mạng lưới của chúng 349700 $USDC

và cố tình chịu lỗ 5% ở mỗi lệnh cho đến khi chúng bắt đầu tin anh ta

Hóa ra, lòng tin ở đó có giá 5%. Trả tiền là chúng tự kể cho bạn biết tiền bị đánh cắp đã đi đâu

Kết quả:
- một cụm gồm hơn 12 triệu đô la tiền từ vụ hack Bybit
- Tether đóng băng 442000 USDT

theo ước tính của anh ta, mạng lưới này đã rửa "$1B+" cho Lazarus. Đó là con số của anh ta, không phải của cảnh sát. Anh chỉ kể lại mọi chuyện vào ngày 5 tháng 10 năm 2026

một phần stablecoin của tôi trong Flexible cũng là USDT, nên thật vui khi thấy USDT bị đánh cắp cuối cùng cũng bị đóng băng

Rửa tiền là một dịch vụ tính phí, như ở quầy đổi tiền. ZachXBT chỉ đơn giản là trả khoản phí đó để thâm nhập vào bên trong

#zachxbt #Lazarus #bybit

Thám tử on-chain ZachXBT vừa tiết lộ anh đã bỏ gần 350.000 USD tiền túi để thâm nhập một đường dây rửa tiền tinh vi của Trung Quốc có liên quan đến vụ khai thác lỗ hổng quy mô lớn tại Bybit. Giả danh khách hàng có tài sản ròng cao, anh đã thu thập thành công những thông tin tình báo quan trọng, cuối cùng giúp đóng băng số tiền của người dùng bị đánh cắp. Chiến dịch nằm vùng táo bạo này cho thấy các nhà điều tra phi tập trung đang tự mình hành động khi các tổ chức phản ứng quá chậm. Chủ nghĩa anh hùng on-chain đích thực đang được thể hiện. #ZachXBT #Bybit #Bảo mật

Một thám tử tiền mã hóa đã bỏ 350.000 USD tiền túi để bắt hacker

Hầu hết những người bị lừa chỉ báo cáo sự việc rồi bỏ qua. ZachXBT thì cải trang để điều tra.

Nhà điều tra trên blockchain tiết lộ rằng anh đã tự bỏ ra 349.700 USD để xâm nhập một nhóm bị cáo buộc là những kẻ rửa tiền người Trung Quốc có liên hệ với nhóm Lazarus của Triều Tiên — cũng chính là nhóm hacker có liên quan đến vụ tấn công Bybit lập kỷ lục hồi đầu năm nay.

Hãy nghĩ xem điều đó thực sự có nghĩa là gì: đây không phải cơ quan chính phủ có quyền triệu tập hay công ty có ngân sách dành cho bảo mật. Đây là một nhà nghiên cứu độc lập dùng tiền thật của chính mình để mua đường xâm nhập vào các mạng lưới tội phạm rửa tiền mã hóa bị đánh cắp, chỉ để thu thập bằng chứng.

ZachXBT đã gây dựng toàn bộ danh tiếng bằng chính kiểu công việc này — lần theo dòng tiền bị đánh cắp qua các dịch vụ trộn tiền, sàn giao dịch và mạng lưới công ty bình phong mà các điều tra viên chuyên nghiệp thường không thể tiếp cận đủ nhanh. Riêng vụ tấn công Bybit đã khiến hơn 1,4 tỷ USD dịch chuyển trong $ETH , biến đây thành một trong những vụ trộm tiền mã hóa lớn nhất từng được ghi nhận.

Điều này cho thấy gì về tội phạm tiền mã hóa hiện nay: khoảng cách giữa tốc độ hành động của hacker và tốc độ phản ứng của cơ quan thực thi pháp luật chính thức vẫn đủ lớn để các điều tra viên độc lập phải lấp đầy bằng tiền túi và mức độ chấp nhận rủi ro của chính họ.

Đây cũng là thế giới mà NEAR Intents đã thu hồi tiền thông qua tối hậu thư công khai, và nơi các chính phủ mất nhiều tháng mới chính thức quy trách nhiệm cho chiến dịch tuyển dụng giả trị giá 10,7 triệu USD của Triều Tiên. Trong lĩnh vực tiền mã hóa, trách nhiệm giải trình ngày càng đến từ cá nhân chứ không phải các tổ chức.

Tiền mã hóa có cần thêm những người như ZachXBT hoạt động độc lập không, hay nên để hoàn toàn cho cơ quan thực thi pháp luật tiến hành loại điều tra rủi ro cao này? 👇

#ZachXBT #Lazarus #ETH #Zyverra #CryptoSecurity

Thám tử on-chain ZachXBT đã thâm nhập một tổ chức tội phạm có tổ chức của Trung Quốc chuyên rửa hàng tỷ đô la cho các hacker thuộc Lazarus Group. Bất chấp rủi ro mất 350 nghìn đô la của mình, anh đã giúp đóng băng 75 triệu đô la.

Điều này có ý nghĩa gì đối với diễn biến giá? Các hacker đã xả số coin đánh cắp được qua BTC, ETH, SOL và TRX theo thời gian thực. Những khối lượng giao dịch ẩn như vậy gây áp lực lên các mức giá và làm sai lệch chỉ báo của nhà đầu tư nhỏ lẻ. Biểu đồ thuần cho thấy lực bán này qua những cây nến có khối lượng bất thường, trong khi RSI vẫn im lặng. Việc đóng băng tài sản đã cứu thị trường khỏi một cú xả mạnh và việc phá vỡ các vùng hỗ trợ cục bộ.

Kết luận: Dòng vốn lớn đang tiến hành cuộc chiến về khối lượng giao dịch trong hậu trường. Nhiệm vụ của chúng ta là bình tĩnh đọc dấu vết của họ trên biểu đồ thuần.

#bitcoin #zachxbt #priceaction #крипта

🚨 Hơn 1 tỷ USD được rửa tiền cho nhóm Lazarus của Triều Tiên?

Thám tử on-chain ZachXBT vừa vén màn một mạng lưới tội phạm có tổ chức của Trung Quốc, bị cáo buộc đã rửa hơn 1 tỷ USD cho Lazarus 🕵️‍♂️

Các vụ tấn công không kết thúc khi tiền rời khỏi sàn — cuộc chơi thực sự nằm ở đường dây rút tiền. Mỗi lần một vụ việc như thế này bị phanh phui, việc kiếm lời từ vụ khai thác tiếp theo lại càng khó hơn.

Bảo mật vẫn là #1 chủ đề chẳng ai nhắc đến cho đến khi quá muộn. 🔐

Bạn tự lưu ký $BTC và $ETH hay để trên sàn? 👇

#Crypto #Security #ZachXBT

Thám tử on-chain ZachXBT đã hoạt động bí mật, thâm nhập vào một mạng lưới quy mô lớn trị giá 1 tỷ USD để truy tìm các hoạt động của Lazarus Group. Bằng cách phân tích các cuộc trò chuyện riêng tư và dữ liệu giao dịch năm 2025, thông tin tình báo của anh gần đây đã giúp đóng băng 442.000 USDT có liên quan đến các vụ khai thác lỗ hổng khét tiếng trên Bybit. Cách tiếp cận thâm nhập sâu này cho thấy hoạt động tình báo chủ động đang làm thay đổi cán cân quyền lực, chứng minh rằng ngay cả những tin tặc tinh vi được nhà nước hậu thuẫn cũng đang chật vật để thoát khỏi sự truy đuổi của các điều tra viên blockchain tận tụy. #ZachXBT #Security #CryptoNews

ZachXBT vừa đưa hoạt động điều tra trên chuỗi lên một tầm cao hoàn toàn mới. Bằng cách ứng trước gần 350.000 USD và chấp nhận trả những khoản phí khổng lồ để đóng giả khách hàng của một đường dây rửa tiền Trung Quốc, anh đã theo dõi được tiền của Lazarus Group bị đánh cắp theo thời gian thực. Chiến dịch nằm vùng này cho thấy các nhà điều tra độc lập phải đi xa đến mức nào khi truy dấu tài sản bị đánh cắp qua các mạng lưới toàn cầu. Đây là một nước đi táo bạo, phơi bày mức độ tinh vi sâu rộng trong cách các đường dây này hoạt động phía sau những vụ khai thác lớn. #ZachXBT #Security #CryptoNews

ZachXBT cho biết vào ngày 5 tháng 10 rằng anh đã giả làm khách hàng để thâm nhập một mạng lưới người Trung Quốc bị cáo buộc rửa hơn $1 tỷ tiền mã hóa bị đánh cắp cho Lazarus Group.

Sau vụ tấn công Bybit trị giá $1,5 tỷ vào tháng 2 năm 2025, anh xác định được hơn 15 tài khoản tìm kiếm sự trợ giúp chuyển tiền trong các nhóm Telegram và Discord công khai.

Ngày 6 tháng 3, anh bắt đầu giao dịch với “Jimmy Green”, đổi Ethereum $USDC lấy Tron $USDT . Anh bỏ ra $349.700 và chấp nhận lỗ 5% mỗi giao dịch để xây dựng lòng tin. Ví của Green nhận được tiền để thanh toán phí giao dịch từ một ví có liên hệ với Bybit.

Green chia sẻ các giao dịch chuyển tiền Bybit dự kiến, trong đó có một giao dịch trên Solana được phát hiện vào ngày hôm sau. Ảnh chụp màn hình giao dịch cũng khớp với một lệnh THORChain. Ba địa chỉ Solana cho phép truy vết dòng tiền qua Bitcoin, Ethereum, Solana và Tron. ZachXBT cũng phát hiện hoạt động rửa tiền thông qua các pool Uniswap ít hoạt động.

Các cuộc trò chuyện giúp truy vết hơn $12 triệu tiền của Bybit. Sau đó, Tether đã đóng băng 442.000 USDT. Những manh mối khác liên quan đến 332.000 USDC bị đánh cắp từ Poloniex và $3 triệu tiền thu được từ gian lận, được truy vết đến một ví Huione Guarantee.

Sau vụ tấn công Bitget trị giá $387 triệu vào tháng 9 năm 2026, những yêu cầu công khai tương tự xuất hiện. ZachXBT liên kết một tài khoản với vụ khai thác Kelp DAO trị giá $292 triệu.

Anh chia sẻ các phát hiện với điều tra viên và cơ quan thực thi pháp luật, đồng thời trì hoãn công bố vì tính nhạy cảm của vụ việc. Anh cho biết công việc của mình đã góp phần giúp đóng băng hơn $75 triệu liên quan đến các vụ việc có dính líu đến Triều Tiên kể từ năm 2022, và đề nghị tiếp tục được tài trợ.

#zachxbt #investigation #CryptoNews #scam #LazarusGroup

聪明钱今晚盯上AI了👽 ZACHXBT24h飙了+55.47%，不过市值才$7.0K，30个人在玩的小盘子。聪明钱净流入也就$76级别，更像是测试仓在玩。这种局适合看个乐子，真金白银进去容易秒变接盘侠😅 你跟聪明钱信号操作吗 #链上数据 #聪明钱 #BSC
#ZACHXBT +55.47%

🚨 ZachXBT công khai kêu gọi hỗ trợ: đang truy tìm một nhóm tình nghi là rửa tiền của hacker Triều Tiên, nhóm này liên quan đến vụ tấn công trị giá 387 triệu USD liên quan đến Bitget.

#加密货币 #区块链安全 #ZachXBT #Bitget

ZACHXBT JUST TURNED ONCHAIN INVESTIGATION MODE. 💀

ZachXBT cáo buộc tài khoản Mr Austin Fine (@xmrfine) đã giúp chuyển đổi tài sản crypto bị đánh cắp của một nạn nhân thành hàng hiệu, sau đó sử dụng số tiền này để thu lợi.

ZachXBT cho biết họ đã lần theo một phần dòng tiền on-chain, qua Monero (XMR) rồi được sử dụng để mua xe sang tại một đại lý ở Los Angeles.

ZachXBT cũng tuyên bố sẽ gây áp lực lên các hợp tác thương hiệu của người bị cáo buộc cho tới khi nạn nhân được bồi thường.

Lưu ý: đây là cáo buộc từ ZachXBT, chưa phải kết luận pháp lý.

Crypto privacy: “Follow the money.”
ZachXBT: “Say less.” 💀

Anh em nghĩ on-chain investigation đang trở thành vũ khí mạnh nhất để truy dòng tiền crypto bị đánh cắp?

#zachxbt #Monero #Crypto

ZachXBT lại nhắm mũi giáo vào một mục tiêu mới.

Lần này, người bị cáo buộc là “Mr Austin Fine” ( @xmrfine ), với cáo buộc hỗ trợ rửa 2,45 triệu USD tiền bị đánh cắp của chủ mưu trong vụ lừa đảo tiền mã hóa Malone Lam bằng cách biến tài sản chiếm đoạt thành hàng xa xỉ. Điều đáng cảnh giác hơn là “lộ trình” — dòng tiền trên chuỗi được chuyển qua Monero, cuối cùng chảy vào tài khoản của một đại lý xe xa xỉ ở Los Angeles là TBTFW, để thanh toán việc lấy xe.

Tiền ẩn danh một lần nữa trở thành trọng tâm trong tranh cãi về các kênh rửa tiền. Mức độ khó để loại bỏ tính ẩn danh của $XMR , một cách khách quan, khiến việc theo dõi kiểu này trở nên đặc biệt khó khăn. ZachXBT có thể lần ra được đến bước này là nhờ liên kết dữ liệu chéo trên chuỗi với thông tin thực thể ngoài đời.

Một chi tiết khác: ZachXBT tuyên bố rằng trước khi nạn nhân được bồi thường, ông ta sẽ phá hoại toàn bộ các hợp tác kinh doanh hiện tại và trong tương lai của Austin Fine. Nếu cáo buộc được xác nhận là đúng, các bên thương hiệu liên quan sẽ phải chịu áp lực kép về danh tiếng và kênh phân phối.

Ẩn danh trên chuỗi không đồng nghĩa với “ẩn mình” ngoài đời. Khi dòng tiền cuối cùng đổ bộ vào thế giới thực — một chiếc xe, một sự kiện, một hợp đồng — dấu vết sẽ vẫn tồn tại.

#ZachXBT #Theo dõi trên chuỗi

📰 ZachXBT lần này đã trực tiếp nêu tên người dùng “Mr Austin Fine”, cáo buộc rằng ông ta đã đổi các tài sản tiền mã hóa bị nạn nhân Malone mất cắp để lấy hàng xa xỉ, đồng thời thu phí từ đó, và còn nói rằng đối phương “có thể đã tiết lộ thông tin”.

🔥 Sự việc này bùng nổ không chỉ vì một khoản tiền bị đánh cắp, mà còn vì có người bị cáo buộc hỗ trợ xử lý tài sản của nạn nhân. ZachXBT cho biết rằng, trước khi Malone nhận được bồi thường, ông sẽ xem đối phương như “cắt đứt quan hệ”.

Thực lòng mà nói, việc công khai nêu đích danh kèm với việc gây áp lực thông qua hợp tác thương hiệu đã nặng rồi. ZachXBT cũng cho biết, việc này sẽ gây ảnh hưởng tiêu cực đến mọi hợp tác thương hiệu hiện tại và trong tương lai của người đó.

💡 Sau đó, ông bổ sung rằng đã truy vết được một phần dòng tiền trên chuỗi: sau khi qua Monero, tiền chảy về một nhà buôn xe hạng sang ở Los Angeles là TBTFW để mua xe. Tuy nhiên hiện tại, nội dung công khai chủ yếu là các cáo buộc và phần chia sẻ truy vết của ZachXBT; phản hồi của các bên liên quan không được nhắc đến trong tư liệu.

🤔 Nếu bạn là phía nhãn hàng, khi đối mặt với các cáo buộc dạng này trên chuỗi, bạn sẽ tạm dừng hợp tác trước hay đợi đầy đủ bằng chứng và phản hồi từ các bên liên quan?

#ZachXBT #链上调查 #加密安全 #资金追踪

🚨 NHÀ ĐIỀU TRA CRYPTO ĐƯỢC SỢ HÃI NHẤT ĐÃ BỊ DOXX

Có báo cáo cho rằng ai đó đã điều tra và công khai danh tính cá nhân của ZachXBT.

Dù bạn có đồng ý với mọi kết luận mà anh ấy đưa ra hay không, một sự thật khó mà tranh cãi:

Ít người đã làm nhiều hơn để vạch trần các trò lừa đảo, khai thác, mạng lưới lừa đảo và tiền bị đánh cắp trong thế giới crypto.

Trong nhiều năm, những kẻ xấu đã hoạt động dưới giả định rằng sự ẩn danh là vũ khí mạnh nhất của họ.

Những nhà điều tra như ZachXBT đã thay đổi phương trình đó.

Nếu các nhà nghiên cứu blockchain nổi bật có thể trở thành mục tiêu vì đã phơi bày gian lận, điều đó đặt ra những câu hỏi nghiêm túc về tương lai của an ninh và trách nhiệm trong Web3.

Điều này không chỉ liên quan đến một người.

Nó liên quan đến những rủi ro mà những người theo dõi hoạt động tội phạm phải đối mặt trong một ngành công nghiệp được xây dựng trên nền tảng minh bạch và bí danh.

Một hệ sinh thái crypto an toàn hơn phụ thuộc vào những người sẵn sàng theo dõi dòng tiền.

Nếu những người đó trở thành mục tiêu, mọi người nên chú ý.

#Crypto #Web3 #Blockchain #Security #ZachXBT

⚠️ Lại một “đại hộ” bị nhắm tới sao?

Nhà điều tra trên chuỗi ZachXBT vừa có tiết lộ mới nhất: một con cá voi “khổng lồ” giai đoạn đầu trên Solana có vẻ đã bị tấn công, khoảng **180.900 SOL** đã bị chuyển ra bất thường. Tính sơ theo giá hiện tại thì đây không phải con số nhỏ, đủ gây ra một cú chấn động đáng kể.

Những điểm đáng chú ý:
1) Cá voi giai đoạn đầu thường nắm giữ lâu, mức độ lộ địa chỉ cao; nếu có sự cố ở khâu khóa riêng hoặc chữ ký thì thiệt hại thường là “một phát là mất sạch”;
2) Gần đây, các vụ lừa đảo nhắm vào địa chỉ giá trị cao, chữ ký độc hại và chiếm quyền clipboard (truy cập clipboard) rõ ràng gia tăng— hệ sinh thái Solana không phải là trường hợp đơn lẻ;
3) SOL số lượng lớn nếu đi vào sàn giao dịch hoặc theo các tuyến đường qua trộn (trộn coin) thì áp lực bán trong ngắn hạn và tâm lý thị trường đều có thể bị khuếch đại; những người đang nắm giữ lưu ý theo diễn biến sổ lệnh.

Ba nhắc nhở cho người dùng phổ thông:
- Ví lạnh + ký phần cứng là “ngưỡng an toàn” tối thiểu, đừng vì phiền mà bỏ qua;
- Định kỳ rà soát và dọn dẹp quyền ủy quyền, mọi dApp lạ đều phải kiểm tra hợp đồng trước;
- Tài sản lớn nên phân tán lưu trữ, đừng nhét tất cả “trứng vào một giỏ” với cùng một cụm từ ghi nhớ.

An toàn luôn là suất sinh lợi cao nhất trong thế giới crypto. Sau sự kiện lần này, dòng tiền sẽ đi về đâu—đáng để tiếp tục theo dõi.

$SOL #Solana #链上安全 #ZachXBT