زک‌ایکس‌بی‌تی، پژوهشگر شناخته‌شده و عمدتاً ناشناس حوزه رمزارز، می‌گوید برای نفوذ به شبکه‌ای چینی که به انتقال پول‌های مرتبط با گروه لازاروس کره شمالی کمک می‌کرد، ۳۴۹ هزار و ۷۰۰ دلار از سرمایه شخصی خود را وارد معامله کرد. به گزارش Decrypt، این اقدام به شناسایی مجموعه‌ای بیش از ۱۲ میلیون دلار از دارایی‌های سرقت‌شده در حمله به صرافی بای‌بیت و مسدود شدن ۴۴۲ هزار تتر مرتبط با آن کمک کرد.
او توضیح داده است که در ۶ مارس ۲۰۲۵، با استفاده از یک هویت جعلی به‌عنوان مشتری، مبلغ ۳۴۹٬۷۰۰ یو‌اس‌دی‌سی را در شبکه اتریوم برای انجام چند معامله آماده کرد. طرف مقابل، فردی با نام «جیمی گرین» در تلگرام، قرار بود در ازای دریافت یو‌اس‌دی‌سی، تتر را روی شبکه ترون منتقل کند. زک‌ایکس‌بی‌تی می‌گوید در هر سفارش ۵ درصد زیان را پذیرفت و مطمئن نبود که طرف مقابل پس از دریافت پول ناپدید نشود.
معامله ساختگی برای رسیدن به شبکه انتقال پول
این عملیات پس از آن آغاز شد که زک‌ایکس‌بی‌تی، اندکی بعد از حمله فوریه ۲۰۲۵ به بای‌بیت، در گروه‌های عمومی تلگرام و دیسکورد بیش از ۱۵ حساب را مشاهده کرد که درباره سفارش‌های مرتبط با دارایی‌های سرقت‌شده کمک می‌خواستند. اف‌بی‌آی حمله بای‌بیت را که حدود ۱.۵ میلیارد دلار زیان به این صرافی وارد کرد، به هکرهای کره شمالی و گروهی با نام «تریدر تریتر» نسبت داده است.
به گفته این پژوهشگر، نشانی‌ای که جیمی برای دریافت یو‌اس‌دی‌سی در اختیار او گذاشت، با تأمین کارمزد تراکنش از سوی کیف‌پولی مرتبط با دارایی‌های حمله بای‌بیت فعال شده بود. این کیف‌پول در یک فهرست عمومی مرتبط با سرقت بای‌بیت نیز برچسب‌گذاری شده بود. زک‌ایکس‌بی‌تی پس از چند تراکنش برای جلب اعتماد، از جیمی درباره عملیات گروه اطلاعات بیشتری گرفت.
او گفته است جیمی پیش از جابه‌جایی وجوه درباره انتقال آن‌ها به سولانا صحبت کرده بود و روز بعد، همین انتقال روی زنجیره رخ داد. در ۱۰ مارس، جیمی مدعی شد تیم او یک میلیون دلار آماده دارد و می‌تواند کار را آغاز کند. در گفت‌وگوهای دیگر نیز از تقسیم وظایف میان افراد مختلف برای دریافت و توزیع تتر صحبت شد.
زک‌ایکس‌بی‌تی برای بررسی ادعاها، زمان و مبلغ تراکنش‌ها را با داده‌های عمومی اکسپلورر تورچین تطبیق داد؛ تورچین پروتکلی برای جابه‌جایی مستقیم دارایی‌ها میان چند شبکه بلاک‌چینی است. این بررسی به او اجازه داد تصویری که جیمی از انتقال وجوه فرستاده بود با یک سفارش ثبت‌شده روی زنجیره مقایسه کند.
شناسایی بیش از ۱۲ میلیون دلار و مسدود شدن تتر
در ادامه، جیمی سه نشانی سولانا را در اختیار او گذاشت. زک‌ایکس‌بی‌تی می‌گوید این نشانی‌ها مجموعه‌ای شامل بیش از ۱۲ میلیون دلار از وجوه مرتبط با حمله بای‌بیت را آشکار کردند؛ وجوهی که به‌صورت زنجیره‌ای از بیت‌کوین به اتر، سپس سولانا و در نهایت ترون منتقل می‌شدند. تتر بعداً ۴۴۲ هزار یو‌اس‌دی‌سی؟ نه، ۴۴۲ هزار USDT مرتبط با این مجموعه را مسدود کرد.
گفت‌وگوها سرنخ‌های دیگری هم در اختیار این پژوهشگر گذاشت. جیمی از تیمی صحبت کرده بود که در سال ۲۰۲۴ حدود ۳۰۰ هزار دلار از دارایی‌هایش مسدود شده بود. بررسی زنجیره‌ای نشان داد رقم واقعی ۳۳۲ هزار یو‌اس‌دی‌سی بوده که در حمله به پولونیکس، در نوامبر ۲۰۲۳، سرقت شده بود. آن حمله بیش از ۱۰۰ میلیون دلار از این صرافی خارج کرد و پژوهشگران آن را به گروه لازاروس مرتبط دانسته‌اند.
در بخش دیگری از تحقیقات، جیمی گفت برای مشتری دیگری سه میلیون دلار عواید کلاهبرداری را جابه‌جا کرده است. زک‌ایکس‌بی‌تی این وجوه را تا یک کیف‌پول داغ مورد استفاده هویون گارانتی ردیابی کرد؛ بازاری در تلگرام که خدمات پول‌شویی و داده‌های سرقت‌شده را به مجرمان عرضه می‌کرد. هویون گارانتی بخشی از گروه هویون در کامبوج است؛ شبکه‌ای که واحد اطلاعات مالی جرایم وزارت خزانه‌داری آمریکا، فین‌سن، آن را به پول‌شویی دست‌کم چهار میلیارد دلار مرتبط دانسته است.
سابقه زک‌ایکس‌بی‌تی در ردیابی حملات کره شمالی
زک‌ایکس‌بی‌تی از چهره‌های پرکار بررسی تراکنش‌های مشکوک در صنعت رمزارز است. او با استفاده از داده‌های عمومی بلاک‌چین، مسیر وجوه سرقت‌شده را دنبال و گاهی هویت یا ارتباط عاملان را بررسی می‌کند. او در روز حمله بای‌بیت، ارتباط آن را با گروه لازاروس مطرح کرد و اف‌بی‌آی چند روز بعد این انتساب را تأیید کرد. او همچنین ارتباط کیف‌پول‌های مورد استفاده در پول‌شویی وجوه بای‌بیت را با حملات پیشین به پمکس و بینگ‌ایکس نشان داد.
در سال ۲۰۲۴، ردیابی سرقت حدود ۴۱۰۰ بیت‌کوین از یک طلبکار جنسیس به دستگیری‌هایی کمک کرد. شرکت پارادایم نیز در فوریه ۲۰۲۵ او را به‌عنوان مشاور واکنش به رخداد به کار گرفت. مت هوانگ، یکی از هم‌بنیان‌گذاران این شرکت، گفته بود زک‌ایکس‌بی‌تی بیش از ۳۵۰ میلیون دلار دارایی مرتبط با هک‌ها و کلاهبرداری‌ها را به قربانیان بازگردانده است.
او می‌گوید یافته‌هایش را بلافاصله با محققان بخش خصوصی مورد اعتماد و نهادهای مجری قانون درگیر پرونده در میان می‌گذارد. به گفته خودش، حساسیت تحقیقات باعث شد جزئیات این عملیات را تا مدت‌ها منتشر نکند. او همچنین اعلام کرده است که از سال ۲۰۲۲ تاکنون در مسدود شدن بیش از ۷۵ میلیون دلار مرتبط با رخدادهای منتسب به کره شمالی نقش داشته و هزینه تحقیقات پرریسک خود را از کمک‌های بنیادها و donations افراد تأمین می‌کند.
تصویر فعلی بازار؛ داده‌های Moneyiar
بر اساس داده‌های Moneyiar در زمان‌های اعلام‌شده، قیمت اوریجین‌تریل (TRAC) برابر با ۰٫۴۰۰۴۰۸۳۰۶۸ دلار بوده و این دارایی در ۲۴ ساعت ۳٫۳ درصد و در هفت روز ۷٫۳۵ درصد کاهش داشته است. ریل‌لینک (REAL) در داده ثبت‌شده در ۱۵ سپتامبر، ۰٫۰۱۰۰۷۴۷۷۶۶ دلار قیمت داشته و افت ۲۴ساعته و هفت‌روزه آن به‌ترتیب ۸۶٫۵۶ و ۸۶٫۳۵ درصد بوده است.
همچنین توکن REAL با نماد ASSET در زمان ثبت داده‌ها ۰٫۲۰۶۳۱۰۹۴۰۱ دلار معامله شده؛ بازده ۲۴ساعته آن ۷٫۷۳ درصد مثبت و تغییر هفت‌روزه‌اش ۱۱٫۳۵ درصد منفی بوده است. قیمت آلکمی‌پی (ACH) نیز ۰٫۰۰۵۷۱۵۱۳۳۵ دلار گزارش شده و این توکن در ۲۴ ساعت ۵٫۷۳ درصد و در هفت روز ۷٫۶۱ درصد افت کرده است. این ارقام صرفاً تصویر بازار در زمان‌های ثبت‌شده توسط Moneyiar هستند.
