Pracz pieniędzy Kim Dzong Una poznał nowego znajomego na Telegramie: to był ZachXBT

ZachXBT podszywał się pod oszusta, aby przeniknąć do chińskiej grupy oskarżanej o pranie większości z 1,5 mld USD wyciągniętych z Bybit dla Korei Północnej. Pralnia odwdzięczyła mu się aktualizacjami o Kim Dzong Unie, zdjęciami jedzenia i zaproszeniem na mahjonga.

Badacz mówi, iż uzyskane informacje pomogły zamrozić środki i przypisać przepływy z Bybit. Wyłożył 349 700 USD z własnych pieniędzy i brał 5% prowizji od każdego zlecenia, wypłacanej osobom, które sam śledził.

Gdzie znajdziesz prania pieniędzy Korei Północnej? W czacie pomocy THORChain

ZachXBT dostał trop w lutym 2025, kilka dni po ataku na Bybit. Widział ponad 15 kont w publicznych grupach Telegram i Discord, które szukały pomocy ze zleceniami powiązanymi ze skradzionymi środkami.

Jedno z nich, pod pseudonimem Jimmy Green, opublikowało zablokowaną transakcję na czacie społeczności THORChain liczącej 10 845 członków. Członek zespołu THORSwap odpisał z pytaniem, gdzie dokonuje wymiany. Jak twierdzi ZachXBT, były to pieniądze Bybit, które przeszły przez THORChain.

Opis na Telegramie Jimmiego był ogłoszeniem o pracę. Po chińsku oferował pranie zablokowanych BTC, ETH, SOL i TRX przez mikser krypto. Obiecywał, iż środki nie wrócą na rynek. Konto miało amerykański numer telefonu z regionu Virginia.

Dane użytkownika Jimmy Green. Źródło: ZachXBT

Legendy ZachXBT były etherem pochodzącym z narzędzia prywatności Railgun, który musiał stać się czystym USDT na Tron. Jimmy zaproponował 5% prowizji. Pierwsze zlecenie zwróciło dokładnie 23 750 USDT, czyli 5% potrącenia z 25 000 USD.

Ile razy można wspomnieć Kim Dzong Una w jednej rozmowie?

Jimmy nie mówił „klient”. Mówił Kim Dzong Un z imienia i traktował go jak kapryśnego dostawcę.

Jimmy rozmawia z ZachXBT (kj) o Kim Dzong Unie. Źródło: ZachXBT

Późniejsze wiadomości brzmiały jak prognoza pogody. Kim zatrzymał operację, bo przesyłane tokeny były zbyt brudne i pod lupą. Kim testował Bitcoin, bo obawiał się zamrożenia USDT. Z 50 BTC wydanych przez Koreańczyków, zespół Jimmiego przejął 30.

W pewnym momencie „cudzoziemcy” zarządzili przerwę na dziesięć dni. Jimmy narzekał, iż północnokoreański strumień wysyłek został wstrzymany i jego ekipa potrzebuje nowych zleceń.

ZachXBT, odgrywając swoją rolę, zapytał czy Kim Dzong Un zajął mu dziś cały dzień. Jimmy odparł, iż ostatnio jest zajęty codziennie.

Zareklamował swoją firmę jako profesjonalistów w praniu monet, izolacji i ochronie przed zamrożeniem. Twierdził, iż to największa taka grupa w Chinach. Potem zwierzył się, iż jego zespół wyprał prawie całość z 1,5 mld USD ETH z Bybit.

ZachXBT twierdzi, iż przechwałki Jimmiego pasowały do wzorca, który i tak wcześniej wyśledził. To wciąż deklaracja Jimmiego, nie potwierdzona liczba. Wcześniej tropił chińskiego tradera OTC przesyłającego środki Lazarus Group.

Przechwałki Jimmiego Greena o praniu 1,5 mld USD w ETH. Źródło: ZachXBT

Czy pralnia naprawdę zdradzała kolejny ruch pieniędzy?

Największą pomoc Jimmiego stanowiły informacje wyprzedzające działania. Pewnego ranka zapowiedział, iż Koreańczycy ruszą jutro, a Bitcoin wróci na Solana. Następnego dnia – według ZachXBT – środki trafiły na Solana.

12 marca 2025 Jimmy wysłał zrzut ekranu z mostkowania 1,192 BTC do ETH. ZachXBT dopasował kwotę i czas do zlecenia THORChain utworzonego kilka minut po tej wiadomości.

Jimmy przenosi 1,192 BTC do ETH. Źródło: ZachXBT

Jimmy podał też trzy adresy Solana. Ujawniły one pulę ponad 12 mln USD z Bybit, krążących przez BTC, ETH, SOL i Tron. Tether później zamroził 442 000 USDT powiązanych z tymi adresami.

Przy okazji rozwiązał starszy przypadek. Jimmy wspomniał o znajomym z ekipy, któremu w 2024 zamrożono ok. 300 000 USD. ZachXBT znalazł te środki onchain jako 332 000 USDC ze skoku na Poloniex.

Osobna przechwałka dotycząca wyprania 3 mln USD z oszustw prowadziła do gorącego portfela na Huione Guarantee. ZachXBT zauważa, iż kambodżański rynek został już objęty sankcjami, a jego były przewodniczący zatrzymany.

Kto kogo ścigał?

Pomiędzy zleceniami Jimmy wysyłał zdjęcia dwóch parujących garnków z gulaszem. Mięso pochodziło z dzikiego królika i dzikiego ptaka, zastrzelonych z broni. Zapytał, czy ZachXBT potrafi grać w chińskiego mahjonga.

Innego dnia pokazał swój posiłek odchudzający, kubek amerykańskiej kawy i narzekał na zimno. ZachXBT mówi, iż pogawędki dotyczyły też rodziny i wakacji w Disneyu.

Na jednym zdjęciu widać telefon Jimmy’ego wyświetlający portfel z około 1,2 mln USDT. Na laptopie w tle otwarty był Google Translate, co tłumaczy błędy w gramatyce.

Jimmy jasno określił, gdzie stoi jego zespół. „Jesteśmy uczciwymi biznesmenami” – powiedział chwilę po przesłaniu kolejnej transzy USDT.

Wyjaśnił, iż opóźnienie wynikało z podejrzeń zespołu wobec ZachXBT o próbę oszustwa. Jimmy stwierdził, iż uczciwość jest najważniejsza.

Detektyw jednak grał niedostępnego. Jimmy napisał „dzień dobry” po północy, „cześć” godzinę później oraz wysłał samotny znak zapytania przed świtem. ZachXBT go upomniał.

ZachXBT upomniał Jimmy’ego. Źródło: Post na X

Jimmy przeprosił i zapewnił, iż jego zespół ma 1 mln USD gotowe do startu o każdej porze.

ZachXBT twierdzi, iż przekazał wszystko prywatnym detektywom i organom ścigania. Dlatego wątek pojawił się z 19-miesięcznym opóźnieniem. Szacuje, iż od 2022 roku zamroził w wątkach powiązanych z Koreą Północną już ponad 75 mln USD, wobec miliardów skradzionych.

Podobny schemat wsparcia klienta pojawił się też w zeszłym miesiącu. Przestępcy przenoszący środki z wyłudzenia 387 mln USD w Bitget publicznie prosili o pomoc w grupach. Jak widać, podwykonawcy z Korei Północnej przez cały czas potrzebują obsługi klienta.

BeInCrypto Polska - Pracz pieniędzy Kim Dzong Una poznał nowego znajomego na Telegramie: to był ZachXBT