Tanınmış zincir üstü analisti ZachXBT, 2025 yılında gerçekleşen 1,5 milyar dolarlık Bybit siber saldırısının ardından kurulan bir Çinli kara para aklama ağına sızdığını duyurdu. Kendi finanse ettiği operasyon sayesinde, 75 milyon dolar değerinde çalıntı varlığın dondurulmasını sağlayan istihbarat toplandı.
- Zincir üstü araştırmacısı ZachXBT, 2025’teki 1,5 milyar dolarlık Bybit hack’inden elde edilen fonları aklayan Çinli bir suç örgütüne sızdığını açıkladı.
- Araştırmacı, güven kazanmak için kendi cebinden yaklaşık 350 bin dolar kullanarak çalınan varlıklardan 75 milyon dolarının dondurulmasını sağlayan istihbarat topladı.
Zincir üstü dedektif olarak bilinen ZachXBT, 2025 yılında Bybit borsasından 1,5 milyar doların üzerinde kripto varlık çalan suçlularla bağlantılı bir Çinli kara para aklama grubuna sızdığını açıkladı. Operasyon sonucunda elde edilen bilgilerle 75 milyon dolarlık çalıntı fonun dondurulduğu belirtildi.
ZachXBT, X platformu üzerinden yaptığı açıklamada, sızma operasyonunun Bybit hack’inden kısa bir süre sonra, Şubat 2025’te başladığını bildirdi. Bybit saldırısı, “TraderTraitor” olarak adlandırılan bir grup tarafından gerçekleştirilmişti. ZachXBT, halka açık Discord ve Telegram gruplarında Bybit’ten çalınan fonlarla doğrudan bağlantılı işlemler için destek isteyen bazı kullanıcıları fark etmesi üzerine harekete geçti.
Operasyon 350 bin dolarla başladı
ZachXBT, operasyona müşteri kılığında başladı ve Bybit hack fonlarıyla bağlantılı “Jimmy Green” isimli bir hesabın güvenini kazanmak amacıyla kendi parasıyla yaklaşık 350.000 USDC’lik bir adresi fonladı. Birkaç başarılı işlemin ardından Green ile bir güven ilişkisi kuran ZachXBT, gruptan daha fazla bilgi almaya başladı.
Green, grubun Bybit saldırısından elde edilen fonları aklayacağını önceden bildirdi ve operasyonlarının detaylarını paylaştı. ZachXBT, bu noktada her işlemde %5 kaybetmeyi göze alarak mümkün olduğunca hızlı ve çok sayıda istihbarat toplamaya karar verdiğini belirtti. Analist, “Bu noktada, her siparişte %5 kaybetmeye devam etmem ve mümkün olan en kısa sürede eyleme geçirilebilir istihbarat toplama kumarını oynamam gerektiğini anladım” dedi.
Örgüt milyarlarca dolar akladı
Jimmy Green, çalıştığı grubun “dürüst iş insanlarından” oluştuğunu ve dürüstlüğün öncelikli olduğunu iddia etti. Green, ZachXBT’ye yaptığı bir açıklamada, “Size verdiğim USDT temiz, dondurulmayacak. Biz bölümlere ayırma konusunda profesyoneliz. Bu sefer, neredeyse 1,5 milyar dolarlık ETH’nin tamamı bizim ekibimiz tarafından aklandı” ifadelerini kullandı.
Topladığı bilgilerle ZachXBT, Green’in grubunu BTC, ETH, SOL ve TRX arasında gerçek zamanlı olarak takas edilen 12 milyon dolarlık bir fon kümesiyle ilişkilendirdi. Ayrıca, Green’in başka bir müşteri için akladığı 3 milyon doların izini, son beş yılda 70 milyar doların üzerinde kripto para akladığı bilinen Huione Group tarafından işletilen eşler arası bir pazar yeri olan Huione Guarantee’ye kadar sürdü. Soruşturma sırasında Green tarafından bahsedilen bazı fonların Poloniex siber saldırısıyla bağlantılı başka bir grupla ilişkili olduğu da tespit edildi.
75 milyon dolar donduruldu
ZachXBT’nin sızma operasyonu sayesinde toplanan istihbarat, somut sonuçlar verdi. Çalınan fonların 75 milyon dolarlık kısmı donduruldu. Bu tutarın 442.000 USDT’lik bölümünün doğrudan Tether tarafından dondurulduğu belirtildi.
Operasyonu tamamen kendi kaynaklarıyla finanse ettiğini ve her işlemde para kaybettiğini vurgulayan ZachXBT, Green’in ortadan kaybolması durumunda tüm parasını kaybetme ve kimliğinin açığa çıkması halinde kişisel güvenlik riskiyle karşı karşıya kaldığını söyledi. Gelecekteki çalışmaları için vakıflardan ve bireylerden bağış almayı umduğunu belirten analist, “Eğer bu vaka sizde yankı uyandırıyorsa ve destek olacak durumdaysanız, bana ulaşmaktan çekinmeyin” dedi. ZachXBT, soruşturmanın hassasiyeti nedeniyle tüm bulgularını paylaşamadığını da sözlerine ekledi.
