Крипто-исследователь ZachXBT сообщил, что внедрился в китайский синдикат и проследил более $1 billion, связанного с хакерскими атаками группы Lazarus.

Оперативный подход

После инцидента с безопасностью Bybit ZachXBT связался с посредником в Telegram и начал обменивать средства через этого посредника, чтобы завоевать доверие.

Он выделил $349,700 собственного капитала и соглашался примерно на 5% потерь при каждом обмене, чтобы поддержать репутацию и собрать разведданные.

Ключевые выводы

Сообщения и скриншоты от посредника раскрыли запланированные пункты назначения украденных активов, что позволило связать адреса с кластером кошельков на сумму более $12 million от взлома Bybit.

Впоследствии Tether заморозил 442,000 USDT, связанные с этими адресами, снизив подвижность некоторых средств.

Дальнейшие действия и разглашение

ZachXBT передал собранные данные о транзакциях и переписку правоохранительным органам и техническим аналитикам, работающим над делом, для дальнейших действий.

Следователь объясняет более широкое отслеживание настойчивым on-chain анализом в сочетании с прямым взаимодействием внутри обменной сети синдиката.