ZachXBT truy vết nhóm ví liên quan vụ Bybit bị hack, hơn 12 triệu USD

ZachXBT xác định một nhóm ví có liên quan đến hơn 12 triệu USD tiền từ vụ hack Bybit sau khi tiếp cận mạng lưới rửa tiền bằng cách đóng giả khách hàng. Tether đã đóng băng 442.000 USDT liên quan đến nhóm ví này.

Nhà điều tra blockchain ZachXBT theo dõi các tài khoản liên quan trên Telegram và Discord sau khi khoảng 1,5 tỷ USD Ethereum (ETH) bị đánh cắp khỏi Bybit vào tháng 2/2025. Hơn 15 tài khoản hỏi về các vấn đề giao dịch. Trong số đó, anh tiếp cận một người dùng lấy tên “Jimmy Green” như thể mình là khách hàng.

Ngày 6/3/2025, ZachXBT nạp 349.700 USDC vào một ví mới và bắt đầu giao dịch. Green đề nghị gửi Tether (USDT) trên mạng Ethereum để nhận lại USDT trên mạng Tron. ZachXBT cho biết anh phát hiện dấu vết một ví liên quan đến tiền bị đánh cắp từ Bybit đã gửi phí gas đến ví Green cung cấp.

Green tuyên bố tổ chức của mình đã rửa phần lớn số tiền bị lấy khỏi Bybit và nói rằng tiền sẽ được chuyển sang Solana (SOL). ZachXBT cho biết anh xác nhận dòng tiền thực sự dịch chuyển vào ngày hôm sau. Ngày 12/3, anh đối chiếu ảnh chụp màn hình Green gửi với dữ liệu giao dịch Thorchain và tìm thấy các giao dịch được tạo cách nhau vài phút.

ZachXBT lần theo ba ví Solana do Green cung cấp và xác định một nhóm ví liên quan đến hơn 12 triệu USD từ vụ hack Bybit. Tiền đã đi từ Bitcoin (BTC) qua Ethereum và Solana rồi đến mạng Tron. Quá trình này sử dụng cầu nối và sàn giao dịch phi tập trung (DEX). Trong một số giao dịch, dấu hiệu cho thấy các token có khối lượng giao dịch thấp được đưa vào pool thanh khoản Uniswap (UNI), khiến việc truy vết khó hơn.

ZachXBT cũng dùng những phát biểu khác của Green để lần theo các ví. Green từng nói khoảng 300.000 USD của mình bị đóng băng; thông tin này dẫn đến vụ đóng băng 332.000 USDC liên quan đến vụ hack Poloniex năm 2023. ZachXBT cho biết 3 triệu USD tiền lừa đảo của một khách hàng khác được nối với một ví nóng liên quan đến Huione Guarantee.

Tether đã đóng băng 442.000 USDT liên quan đến nhóm ví dựa trên kết quả điều tra của ZachXBT, Block Media đưa tin. Thông tin về tổ chức của Jimmy Green dựa trên kết quả điều tra ZachXBT công bố và những tuyên bố của Green. ZachXBT cho biết anh đã chia sẻ thông tin thu thập được với các đơn vị điều tra tư nhân và cơ quan thực thi pháp luật.

ZachXBT nói không có gì đảm bảo anh sẽ lấy lại được số tiền dùng trong các giao dịch, đồng thời chấp nhận lỗ khoảng 5% cho mỗi lệnh để giành được lòng tin của đối phương. Anh cho biết sự hỗ trợ liên tục từ các quỹ và cá nhân là cần thiết để tiến hành những cuộc điều tra có rủi ro cao.