속보 | Crypto Sleuth ZachXBT는 Lazarus의 중국 세탁소 고객으로 가장하기 위해 $350K를 앞섰습니다.

슬기로운 코인라이프 속보 데스크입니다.

Decrypt (해외) 공개 보도를 한국어로 충실히 옮겼습니다.

투자 권유나 매매 추천이 아닙니다.

핵심 요약

온체인 탐정은 Lazarus Group의 Bybit 전리품을 실시간으로 추적하기 위해 중국 범죄 조직의 고객으로 가장하여 $349,700를 선불하고 모든 주문에서 5%를 먹는다고 말했습니다.

원문 번역

원 제목: “Crypto Sleuth ZachXBT Fronted $350K to Pose as a Client of Lazarus’ Chinese Launderers”

대부분의 온체인 탐정은 도난당한 암호화폐를 몰래 추적합니다. 가명 ZachXBT는 자신의 돈 중 349,700달러를 이사하는 사람들에게 송금했다고 말했습니다.

“저는 고객으로 가장하여 2025년 2월 Bybit 익스플로잇에 대한 조치를 중단하고 체인 내 불법 활동을 규명하는 데 도움이 되는 정보를 수집했습니다.” 그는 X에 썼습니다. ZachXBT는 이 그룹이 북한을 위해 활동하는 중국 갱단이라고 설명했습니다.

그가 언급한 이 악용으로 인해 암호화폐 거래소 Bybit에는 15억 달러의 손실이 발생했습니다. FBI는 이 사건이 트레이더트레이터(TraderTraitor)로 추적되는 북한 해커들의 소행이라고 밝혔습니다.

ZachXBT는 세탁 혐의자들이 정확하게 숨어 있지는 않았다고 말했습니다. 암호화폐 해킹 및 악용의 일상적인 상황을 추적하는 “Crypto Twitter”에 시간을 보내지 않는 사람들을 위해 ZachXBT는 해당 분야에서 가장 유명하고 가장 많은 활동을 하는 온체인 조사관일 것입니다.

대부분 익명을 사용하는 20대 청년은 도난당한 암호화폐를 추적하고 사기 및 해킹 배후에 있는 사람들의 이름을 밝히는 데 수년을 보냈습니다. 그의 스레드는 누구나 확인할 수 있는 공개 블록체인 데이터에 의존하고 있으며, 2023년 이전 표적이 그를 고소하고 신상 털기한 후에도 그는 조사를 계속했습니다.

1/ Lazarus Group을 위한 여러 악용을 통해 10억 달러 이상을 세탁한 중국 조직 범죄 조직에 제가 잠입한 방법. 저는 고객으로 가장하여 2025년 2월 Bybit 익스플로잇에 대한 조치를 정지하고 체인 내 불법 활동을 규명하는 데 도움이 되는 정보를 수집했습니다.

pic.twitter.com/jauRRt8875

“2025년 2월, 북한과 연계된 그룹 ’TraderTraitor’에 의한 15억 달러 규모의 Bybit 익스플로잇 직후, 저는 텔레그램과 디스코드의 공개 그룹에서 훔친 자금과 직접적으로 연결된 주문에 대해 도움을 요청하는 15개 이상의 계정 패턴을 관찰했습니다.” 그는 오늘 X에 게시한 글에서 썼습니다.

그는 지난주 Bitget의 CEO이자 블록체인 추적 회사인 Ellipic과 Chainalytic이 연결한 3억 8,700만 달러 규모의 Bitget 해킹 이후에도 같은 일을 보았습니다. 북한에.

그의 북한 기록은 꽤 관련이 있습니다. Bybit 해킹 당일, 그는 온체인 데이터를 사용하여 Lazarus Group에 연결했고, 며칠 후 FBI는 그 귀속을 뒷받침했습니다.

그는 또한 Bybit 자금 세탁에 사용된 지갑이 Phemex 및 BingX 해킹을 포함한 이전 Lazarus 공격과 관련되어 있음을 보여주었습니다. 2024년에는 제네시스 채권자로부터 약 4,100 BTC를 도난당했다는 추적이 체포로 이어지는 데 도움이 되었습니다.

Paradigm은 2025년 2월 그를 사건 대응 고문으로 고용했으며, 공동 창업자인 Matt Huang은 그가 해킹과 사기 피해자에게 3억 5천만 달러 이상을 반환했다고 말했습니다. ZachXBT는 재단의 보조금과 개인의 기부 덕분에 이와 같은 더 위험한 사건을 맡을 수 있다고 말했습니다.

2025년에 ZachXBT는 Bybit 연결 주문에 대해 불평하는 계정에 메시지를 보내기 시작했습니다. 하나는 텔레그램에서 “Jimmy Green”이라는 이름으로 다녀왔습니다.

그는 “2025년 3월 6일에 지미 그린과 여러 거래를 수행하기 위한 준비로 이더리움에서 349.7K USDC로 새 주소에 자금을 지원했습니다”라고 말했습니다. Jimmy는 그에게 Tron의 USDT와 교환하여 USDC를 보낼 주소를 제공했습니다.

ZachXBT는 해당 주소가 “Bybit 악용 자금을 직접 추적할 수 있고 공개 Bybit 악용 블랙리스트 사이트에 표시되어 있는” 지갑을 통해 가스로 자금을 조달했다고 썼습니다. 그는 “신뢰를 쌓기 위해 그와 몇 차례 추가 거래를 완료했다”고 말했다.

“그 후 Jimmy는 북한을 위한 Bybit 자금 이동에 앞서 [홍콩] 및 중국 본토에서의 운영에 대한 기본 세부 사항과 함께 이야기하기 시작했습니다.” ZachXBT에 따르면 “그가 자금을 솔라나로 이전하기 하루 전과 그 다음날로 이동했다”는 것이 그 증거입니다. 사냥을 계속하는 데에는 돈이 듭니다.

“이 시점에서 나는 주문당 5%의 손실을 계속해서 감수해야 하며 가능한 한 빨리 실행 가능한 정보를 최대한 많이 확보해야 한다는 것을 깨달았습니다.“라고 그는 썼습니다. “이번 사례에서 나는 $349.7K를 지불했고 각 주문에서 5%의 손실을 입었습니다.

Jimmy가 자금을 가지고 사라지지 않을 것이라는 보장도 없었고 신디케이트를 처리하는 데 따른 알 수 없는 양의 개인적 위험도 있었습니다.“라고 그는 말했습니다. 지미는 더 많은 것을 원했습니다.

3월 10일, 그는 ZachXBT가 성격상 “당신의 사업에 대한 신뢰를 잃게 만들었다”고 말할 때까지 계속해서 가짜 페르소나를 핑했습니다. 지미의 대답은 “팀은 100만 달러를 준비했으며 언제든지 작업을 시작할 준비가 되어 있습니다!“였습니다.

또 다른 채팅에서 Jimmy는 팀 구성에 대해 다음과 같이 설명했습니다. “우리는 서로 다른 업무 부서를 가지고 있습니다.

우리는 사용자를 가져와서 다른 수용자에게 배포합니다.” “u”는 테더가 발행한 스테이블 코인인 USDT의 약칭입니다.

채팅은 온체인에서 성과를 거두었습니다. ZachXBT는 2025년 3월 12일, 블록체인을 통해 코인을 직접 이동시키는 분산형 프로토콜의 공개 스왑 로그인 Thorchain 탐색기의 금액과 타이밍을 사용하여 지미가 자신이 보낸 브리징 자금의 스크린샷을 메시지 후 몇 분 내에 생성된 주문과 일치시켰다고 썼습니다.

그런 다음 Jimmy는 세 개의 Solana 주소를 공유했습니다. 그들은 1,200만 달러가 넘는 Bybit 전리품이 비트코인에서 Ether, Solana, 마지막으로 Tron으로 실시간 교환되는 클러스터를 노출했습니다.

테더는 나중에 클러스터에 연결된 442,000 USDT를 동결했습니다. Jimmy는 또한 ZachXBT가 확인할 수 있는 세부 정보도 삭제했습니다.

그는 자신이 아는 팀이 2024년에 약 30만 달러의 동결을 했고 ZachXBT가 동결을 체인에서 발견했다고 말했습니다. 실제 수치는 332,000 USDC였으며, 이는 2023년 11월 거래소에서 1억 달러 이상의 손실을 입혔고 연구원들이 북한의 Lazarus Group과 연계한 해킹인 Poloniex 공격으로 도난당했습니다.

그런 다음 캄보디아 링크가 왔습니다. Jimmy는 또한 다른 고객을 위해 사기 수익금 300만 달러를 세탁했으며 ZachXBT는 범죄자들이 세탁 서비스를 판매하고 데이터를 훔친 Telegram 마켓플레이스인 Huione Guarantee에서 사용하는 핫 지갑에서 해당 자금을 추적했다고 말했습니다.

Huione Guarantee는 최소 40억 달러의 세탁 혐의로 미 재무부의 FinCEN의 표적이 된 캄보디아 대기업인 Huione Group의 일부입니다. 텔레그램은 2025년 5월 마켓플레이스를 금지했고, 중국 당국은 캄보디아에서 추방된 후 전 Huione 그룹 회장인 Li Xiong을 체포했습니다.

범죄 이야기가 전부는 아니었습니다. ZachXBT는 “대화 내내 지미와 나는 북한의 세탁에 대해 논의하는 사이에 많은 잡담을 나누었습니다”라고 말했습니다.

“그는 마작, 야생 토끼 사냥, 음식, 지방 감량 식사, 가족 생활, 디즈니에서의 휴가에 대해 이야기했습니다.” 찌르는 것은 일회성이 아닙니다. ZachXBT는 “2022년부터 북한 사건과 관련된 동결 조치에 7,500만 달러 이상의 조치를 취하는 데 도움을 주었습니다”라고 썼습니다.

그는 자신의 조사 결과가 신뢰할 수 있는 민간 부문 수사관과 사건을 담당한 법 집행 기관에 즉시 전달되었으며 조사에 대한 민감성으로 인해 더 빨리 발표할 수 없었다고 말했습니다.

속보는 초기 단계에서 수치가 바뀌거나 정정될 수 있습니다.

번역은 원문의 사실을 전달하기 위한 것이며, 가격이 움직였다고 추세가 확정된 것이 아닙니다.

레버리지·호가 공백·환율이 체감 수익률을 왜곡합니다. “호재=매수, 악재=매도”로 번역하지 마세요.

면책

본 글은 교육·시황 정리 목적이며 투자 자문·매수·매도 권유가 아닙니다. 암호화폐는 변동성이 크고 원금 손실 위험이 있습니다. 공시·거래소·매크로·가격 수치는 시점에 따라 달라지며, 의사결정은 본인 책임입니다.