Kẻ rửa tiền cho Bybit của Triều Tiên đã kết bạn với ZachXBT trên Telegram

ZachXBT đã thâm nhập vào một nhóm người Trung Quốc bằng cách giả làm kẻ lừa đảo. Nhóm này bị cáo buộc rửa phần lớn số tiền 1,5 tỷ USD của Bybit cho Triều Tiên. Đổi lại, kẻ rửa tiền đã gửi cho anh ta thông tin cập nhật về Kim Jong-un, ảnh bữa tối và lời mời chơi mạt chược.

Theo điều tra viên, thông tin tình báo đã giúp đóng băng tiền và truy vết dòng tiền của Bybit. Anh ta đã bỏ ra 349.700 USD tiền túi của mình và thu phí 5% cho mỗi giao dịch, do chính những người anh ta đang điều tra chi trả.

Tìm Kẻ Rửa Tiền cho Triều Tiên Ở Đâu? Trong Phòng Trợ giúp của THORChain

ZachXBT đã có được manh mối vào tháng 2 năm 2025, chỉ vài ngày sau vụ vi phạm Bybit. Anh ta xác định 15 tài khoản trở lên trong các nhóm Telegram và Discord công khai đang yêu cầu hỗ trợ các giao dịch liên quan đến tiền bị đánh cắp.

Một tài khoản, với biệt danh Jimmy Green, đã đăng về một giao dịch bị kẹt trong phòng trò chuyện cộng đồng của THORChain, nơi có 10.845 thành viên. Một thành viên trong nhóm THORSwap đã trả lời bằng cách hỏi giao dịch hoán đổi đến từ đâu. ZachXBT cho biết số tiền đó là tiền của Bybit đã đi qua THORChain.

Tiểu sử Telegram của Jimmy hoạt động như một quảng cáo tuyển dụng. Được viết bằng tiếng Trung, nó đề xuất xử lý BTC, ETH, SOL và TRX bị gắn cờ thông qua dịch vụ trộn, với lời hứa rằng sẽ không có gì quay trở lại. Tài khoản sử dụng số điện thoại Mỹ với mã vùng Virginia.

Câu chuyện che đậy của ZachXBT liên quan đến ETH được đánh dấu từ công cụ bảo mật Railgun cần được chuyển đổi thành USDT sạch trên Tron. Jimmy báo giá 5%. Một đơn hàng đầu tiên trả về chính xác 23.750 USDT, tương ứng với mức khấu trừ 5% trên 25.000 USD.

Kim Jong-un Có Thể Xuất Hiện Bao Nhiêu Lần Trong Một Cuộc Trò Chuyện?

Jimmy không gọi là “khách hàng”. Anh ta gọi trực tiếp tên Kim Jong-un và coi ông ta như một nhà cung cấp khó đoán.

Các tin nhắn sau đó giống như dự báo thời tiết. Kim đã ra lệnh tạm dừng vì số tiền điện tử gửi lại quá nhiễm bẩn và đang được xem xét. Kim đang thử nghiệm Bitcoin vì lo ngại về việc đóng băng USDT. Trong số 50 BTC được giải phóng, nhóm của Jimmy nhận được 30.

Tại một thời điểm, “người nước ngoài” yêu cầu tạm dừng mười ngày. Jimmy phàn nàn rằng nguồn cung từ Triều Tiên bị cắt và nhóm của anh ta cần thêm việc.

ZachXBT, vẫn giữ vai trò, hỏi liệu Kim Jong-un có khiến anh ta bận rộn hôm đó không. Jimmy trả lời rằng bây giờ anh ta bận rộn mỗi ngày.

Anh ta mô tả tổ chức của mình là rửa tiền điện tử chuyên nghiệp, cô lập và ngăn chặn đóng băng, và gọi đó là tổ chức lớn nhất Trung Quốc. Sau đó, anh ta nói với ZachXBT rằng nhóm của anh ta đã rửa gần như toàn bộ 1,5 tỷ USD ETH của Bybit.

ZachXBT cho biết tuyên bố này phù hợp với các mô hình rửa tiền mà anh ta đã quan sát. Đó vẫn chỉ là khẳng định của Jimmy, không phải con số đã được xác nhận. Điều tra viên trước đây đã nêu tên một nhà giao dịch OTC Trung Quốc vì chuyển tiền của Lazarus.

Kẻ Rửa Tiền Có Thực Sự Dự Đoán Được Bước Đi Tiếp Theo Của Số Tiền?

Thói quen có giá trị nhất của Jimmy là nói trước khi hành động. Một buổi sáng, anh ta nói công việc của Triều Tiên sẽ bắt đầu vào ngày mai và Bitcoin sẽ quay trở lại Solana. Ngày hôm sau, ZachXBT báo cáo, số tiền đã thực sự chuyển đến Solana.

Vào ngày 12 tháng 3 năm 2025, Jimmy đã gửi một ảnh chụp màn hình cho thấy anh ta đang cầu nối 1,192 BTC thành ETH. ZachXBT đã liên kết số lượng và thời gian với một đơn hàng THORChain được tạo ra vài phút sau tin nhắn.

Jimmy cũng cung cấp ba địa chỉ Solana. Chúng tiết lộ một cụm 12 triệu USD trở lên trong số tiền Bybit đang lưu thông qua BTC, ETH, SOL và Tron. Tether sau đó đã đóng băng 442.000 USDT liên quan đến nó.

Anh ta vô tình giải quyết một vụ án cũ. Jimmy đề cập đến một nhóm anh ta biết đã bị đóng băng khoảng 300.000 USD vào năm 2024. ZachXBT đã xác định vị trí của nó trên chuỗi là 332.000 USDC từ vụ khai thác Poloniex.

Một lần khoe khoang khác về việc rửa 3 triệu USD tiền thu được từ gian lận đã dẫn đến một ví nóng tại Huione Guarantee. ZachXBT lưu ý rằng thị trường Campuchia này đã bị trừng phạt và cựu chủ tịch của nó đã bị bắt.

Ai Đang Theo Dõi Ai?

Giữa các đơn hàng, Jimmy gửi ảnh hai nồi hầm bốc khói. Thịt đến từ thỏ rừng và chim hoang, bắn bằng súng. Anh ta hỏi liệu ZachXBT có thể chơi mạt chược Trung Quốc không.

Những ngày khác mang đến bữa ăn giảm mỡ của anh ta, một tách cà phê Mỹ và những lời phàn nàn về cái lạnh. ZachXBT cho biết cuộc tán gẫu cũng đề cập đến cuộc sống gia đình và những kỳ nghỉ Disney.

Một bức ảnh cho thấy điện thoại của Jimmy hiển thị một ví chứa khoảng 1,2 triệu USDT. Chiếc máy tính xách tay phía sau có Google Translate đang mở, điều này giải thích cho ngữ pháp.

Jimmy đã nói rõ về vị trí của nhóm mình. “Chúng tôi là những doanh nhân trung thực,” anh ta nói, ngay sau khi gửi một lô USDT khác.

Khoảng dừng trước đó, anh ta giải thích, xảy ra vì nhóm của anh ta đã nghi ngờ ZachXBT lừa họ. Tính chính trực, anh ta nói, là trên hết.

Trong khi đó, thám tử đóng vai khó tiếp cận. Jimmy gửi lời chào buổi sáng sau nửa đêm, xin chào một giờ sau đó và một dấu hỏi đơn độc trước bình minh. ZachXBT đã mắng anh ta.

Jimmy xin lỗi và nói rằng nhóm của anh ta có 1 triệu USD sẵn sàng bắt đầu bất cứ lúc nào.

ZachXBT cho biết anh ta đã chuyển mọi thứ cho các điều tra viên tư nhân và cơ quan thực thi pháp luật, đó là lý do tại sao bài viết xuất hiện muộn 19 tháng. Anh ta ước tính các vụ đóng băng liên quan đến CHDCND Triều Tiên từ năm 2022 là 75 triệu USD trở lên, so với hàng tỷ USD bị đánh cắp.

Cùng một mẫu vé hỗ trợ đã xuất hiện trở lại vào tháng trước. Những kẻ rửa tiền chuyển tiền từ vụ hack Bitget trị giá 387 triệu USD đã công khai yêu cầu trợ giúp trong các nhóm công cộng. Hóa ra, các nhà thầu của Triều Tiên vẫn cần dịch vụ khách hàng.