ZachXBT diz que apuração infiltrada expôs rede chinesa de lavagem cripto

Van Thanh Le

•

Publicado5 de out. de 2026

•

Atualizado5 de out. de 2026

há 6 horas3 minutos de leitura

Undercover investigation traces illicit crypto flows from major exchange exploits

Investigador arriscou US$349.700 para rastrear fundos ligados a incidentes da Bybit e Bitget

TL;DR

ZachXBT disse que se passou por cliente para se infiltrar em uma organização criminosa chinesa ligada a mais de US$1 bilhão em fluxos ilícitos de cripto.
Ele arriscou US$349.700 em 15 contas suspeitas, pagou taxas de 5% e rastreou fundos conectados aos incidentes da Bybit e da Bitget.
O rastreamento dele ajudou a Tether a congelar US$442.000, e seu trabalho já ajudou a congelar mais de US$75 milhões ligados a hacks norte-coreanos desde 2022.

Negocie de forma mais inteligente na Jupiter, a principal DEX da Solana, feita para execução rápida e alta liquidez.

Faça swap de tokens com taxas competitivas, roteie automaticamente por várias fontes de liquidez e acesse perpétuos, DCA e ferramentas avançadas de trading — tudo em um só lugar!

Negocie na Jupiter!

Zachary Wolk, o blockchain investigador conhecido como ZachXBT e consultor de Resposta a Incidentes na Paradigm, disse em 5 de outubro de 2026 que se passou por cliente para se infiltrar em uma organização criminosa chinesa que movimentou mais de US$1 bilhão ligado a múltiplos exploits em blockchain. ZachXBT descreveu a rede de lavagem como conectada ao Lazarus Group, que o material fornecido identifica como operando em nome do governo norte-coreano.

1/ How I infiltrated a Chinese organized crime syndicate that has laundered $1B+ across multiple exploits for Lazarus Group.

Posing as a client, I gathered intel that helped action freezes for the Feb 2025 Bybit exploit and attribute illicit activity onchain. pic.twitter.com/jauRRt8875
— ZachXBT (@zachxbt) October 5, 2026

Como ZachXBT rastreou a rede de lavagem

ZachXBT arriscou US$349.700 do próprio dinheiro em 15 contas suspeitas identificadas enquanto buscava ganhar a confiança do grupo. Ele iniciou transações de teste, pagou as taxas padrão de 5% da rede e seguiu os fluxos ilícitos em várias blockchains.

Um integrante do grupo que usava o pseudônimo Jimmy Green garantiu a ZachXBT que os fundos lavados estavam livres de congelamento. ZachXBT disse que a organização lidou com a maior parte dos US$1,5 bilhão envolvidos no exploit da Bybit em fevereiro de 2025, além de US$387 milhões ligados ao incidente da Bitget em setembro de 2026.

À medida que a confiança aumentava, Jimmy compartilhou mais informações sobre a operação. Ele falou sobre mover fundos da Bybit com antecedência, mencionou atividades em Hong Kong e na China continental e enviou capturas de tela de bridges que ZachXBT comparou usando exploradores, incluindo a THORChain.

Jimmy também forneceu endereços na Solana ligados a um cluster que movimentou mais de US$12 milhões em fundos roubados da Bybit em Bitcoin, Ethereum e Tron. Os endereços deram a ZachXBT outro conjunto de vínculos on-chain para seguir enquanto ele mapeava o fluxo de ativos.

Rastreamento ajudou a Tether a congelar fundos roubados

O rastreamento de ZachXBT posteriormente ajudou a Tether a congelar US$442.000 dos fundos roubados. Seu trabalho investigativo mais amplo ajudou a congelar mais de US$75 milhões ligados a hacks norte-coreanos desde 2022, de acordo com o material fornecido.

A divulgação de 5 de outubro também disse que ZachXBT está buscando apoio financeiro para bancar investigações adicionais sobre crimes on-chain.

Este artigo foi refinado e aprimorado pelo ChatGPT.