zachxbt

"オンチェーン探偵" ZachXBT は、顧客に偽装して、北朝鮮背景のハッカー組織 Lazarus Group によるマネーロンダリングに関与している犯罪グループに浸透し、2025 年の Bybit 攻撃事件に関連する資金を凍結する手助けをしたと発表しました。ZachXBT は、2025 年 2 月に Bybit が 15 億ドルの攻撃を受けた後、Telegram と Discord の公開グループで 15 以上のアカウントが盗まれた資金に関連する取引の処理を求めているのを発見したと述べています。その後、彼は "Jimmy Green" という別名を使用している Telegram ユーザーの一人に連絡を取り、複数の取引を通じて信頼を築きました。彼の開示によれば、2025 年 3 月 6 日に、彼はあるイーサリアムアドレスに 349.7 万ドルの USDC を送金し、相手との USDC と TRON チェーンの USDT 交換取引を行いました。そのアドレスのガス資金は Bybit 攻撃資金に遡ることができ、Bybit 攻撃のブラックリストアドレスとして公開されています。ZachXBT は、その後の交流の中で、相手が自分のチームが Bybit の盗まれた資金の処理に関与していたことを明かし、資金が Solana などのチェーン上で移動することを事前に知らせてきたと述べています。取引の時間、金額、オンチェーンデータを照合することで、彼は 1,200 万ドル以上の Bybit 攻撃資金に関与するウォレットクラスターを発見しました。資金の流れには BTC→ETH→SOL→TRON などの複数のネットワークが含まれ、その中で約 44.2 万 USDT が Tether によって凍結されており、そのグループは Uniswap の流動性プールや低流動性トークンなどを通じてマネーロンダリングを試みていました。さらに、相手は他の顧客の約 300 万ドルの詐欺収益資金の処理を手助けしたことも明かし、ZachXBT は関連資金の流れが制裁を受けた Huione Guarantee に関連するウォレットに向かっていることを追跡しました。ZachXBT は、この調査で彼が最初に 349.7 万ドルの資金を投入し、各取引の約 5% の損失リスクを負ったことを明らかにし、最終的に得られた情報は関連する調査機関や法執行機関に迅速に提供されたと述べています。2022 年以来、彼は北朝鮮関連の事件に関する資金の凍結を 7,500 万ドル以上支援しています。

ZachXBTはXプラットフォームで、UPayが制裁を受けた違法市場Xinbiに対してそのVisa暗号カードを発行することを許可する可能性があると述べ、UPayに説明を求めました。ZachXBTは、Xinbiが主に詐欺、マネーロンダリング、人身売買に関与していると述べています。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

ZachXBTによると、最近Zcashチェーンで発行された10K PFP NFTプロジェクトzkSNARKsが詐欺の疑いがあるとのことです。このプロジェクトは、ブラインドオークション方式で合計16,971回の入札を集め、最終的に1.5 ZEC（約2,190ドル）の清算価格で8,000枚の配分を完了し、総取引量は25,305 ZEC（約3,694万ドル）に達し、返金された13,309 ZEC（約1,943万ドル）が順次返還されています。ZachXBTは、このプロジェクトが約1,700万ドルを調達し、10%のチーム留保、5%のロイヤリティ、約2,000ドルの鋳造費を設定しているにもかかわらず、実用的な価値がまったくなく、Ordinalsシリーズでよく見られる「金を稼いで逃げる」手法の疑いがあると指摘しています。

オンチェーン探偵のZachXBTは投稿し、7zarcに関連するウォレットアドレスが4870枚のETH（約1500万ドル）を受け取ったと述べています。この資金の出所はRaidpartyプロジェクトの約7000万ドルの「出口詐欺」に関連するアドレスであり、その後、このETHは複数の中央集権取引所の入金アドレスに転送されました。ZachXBTは、7zarcが2022年に公の視界から消え、2026年9月に再び活発になったことを指摘し、これに基づいて関連する資金の流れについて説明を求める公開質問を行いました。

ZachXBTというオンチェーン探偵が自身のチャンネルで、Revolutが偽の政府機関からの情報要求を認識できなかったため、一部のユーザーの個人情報（PII）が漏洩した疑いがあると発表しました。彼の発表によると、Revolutは以前に、実際の政府機関からのように見える、かつその機関の公式メールドメインから送信された顧客情報の取得要求を受け取っていました。メールには有効なドメイン認証情報があったため、Revolutはこの要求が本物であると考え、応じました。今回漏洩の可能性があるデータには、ユーザーの名前、生年月日、職業、住所、メールアドレス、電話番号、パスポートまたは運転免許証のコピー、本人確認の自撮り写真、口座明細、IBAN、出金記録、完全な取引履歴が含まれ、ビットコインの取引記録も含まれています。Revolutがユーザーに送信した通知によれば、生体認証の顔の遠隔測定データは漏洩していないとのことです。ZachXBTは、現在のところ事件の規模は限られている可能性があるが、状況から見ると主に高額資産を持つユーザーをターゲットにしている疑いがあると述べています。複数のRevolutユーザーは昨日、関連するセキュリティ事件の通知を受け取りました。Revolutの公式も以前に、疑わしい情報に遭遇した場合はアプリ内のカスタマーサービスで確認し、個人情報や財務情報を提供しないようにとユーザーに注意を促していました。

ZachXBTによると、Revolutは詐欺的なリクエストを識別できなかったため、一部のユーザーの個人情報（PII）が漏洩した可能性があります。漏洩した情報には、パスポートや運転免許証のコピー、本人確認用の自撮り、口座明細書、IBAN、出金記録、Bitcoin取引を含む完全な取引履歴、名前、生年月日、職業、住所、メールアドレス、電話番号などが含まれています。ZachXBTは、この事件に関与するユーザーの数は限られている可能性があるが、高額所得者をターゲットにしている疑いがあると述べており、複数のRevolutユーザーが昨日関連するセキュリティ警告メールを受け取ったとのことです。

チェーン上の調査員 ZachXBT は X に投稿し、ユーザー "Mr Austin Fine"（アカウント "@xmrfine"）が被害者 Malone の盗まれた暗号資産を贅沢品に交換して手数料を受け取っていると非難し、彼が "密告する可能性がある" と述べました。ZachXBT は、被害者が補償を受ける前は彼を "関係を断つ" と見なし、彼の現在および将来のすべてのブランドとの協力に悪影響を及ぼすとしています。その後、ZachXBT は、彼がチェーン上で一部の資金が Monero を経由してロサンゼルスの贅沢品車販売業者 TBTFW に流れたことを追跡したと補足しました。

ZachXBTによると、複数の確認済みのWOO Xユーザーが最近、過去3日間にわたり、出金が「処理中」または「保留中」の状態にあると報告しています。WOO XはKronos Researchによって設立され、2025年第4四半期にFusionX Digitalに買収される予定で、後者はBitMartの創設者であるSheldon Xiaと関連があるとされています。以前、BitMartは2026年7月26日に運営を停止し、再編成を行うと発表しましたが、一部のユーザーの資金は現在も引き出せない状態で、関連する苦情がXプラットフォームで増加しています。Sheldon Xiaはユーザー資産の安全性を主張しましたが、その主張はまだ独立した検証を受けていません。現時点で、WooXは出金遅延問題について公式声明を発表していません。

加密テーマの漫画クリエイターBoldが投稿し、自身のウォレットがハッキングされ、ウォレット内の資金がすべて盗まれたと述べています。オンチェーン探偵ZachXBTは、その後、盗まれた資金の一部の流れを追跡したと報告しています。その中で約5.1万ドルがZECに交換され、約4.3万ドルがETHに交換されました。また、約4.3万ドルがMayan Financeを通じてSolanaからEthereumにクロスチェーンされ、約480枚のSOLがNear Intentsを経由して移転され、約51枚のZECがNear Intentsを経由してブロックされたアドレスに転送されました。

チェーン上の探偵 ZachXBT は、関連する証拠を調査した結果、アメリカの2つの投資プラットフォーム BitcoinIRA と iTrustCapital が今年データ漏洩の疑いがあることを発表しましたが、現在のところ両社ともに公に開示していないようです。漏洩した情報には、個人情報、投資ポートフォリオ、銀行および保管口座情報、認証状況などが含まれているとされています。彼は例として、攻撃者 "Tiffany" が今年の6月に関連データベースを利用して、BitcoinIRA のユーザーに対して攻撃を実施し、120万ドル以上を盗んだことを挙げています。ZachXBT は8月21日に両社にコメントを求めて連絡を取りましたが、記事執筆時点ではまだ返信を受け取っていないと述べています。

BitMartの創設者シェルドンは、以前BitMartの従業員が公式Twitterアカウントを通じて発表した公開責任声明に関して、関連内容の証拠収集を完了したと述べ、関連内容はすべて虚偽の情報であると主張しました。シェルドンは、アメリカ時間の昼間に警察に通報し、Xプラットフォームに対して弁護士の通知を送信し、関連内容の技術的およびデータの証拠収集を要求する予定であると述べました。シェルドンはまた、従業員の資産は顧客の資産に優先しないとし、すべての人が顧客であり、特権は存在しないと強調しました。以前、BitMartの従業員はプラットフォームの資産の行方や関連処理について公然と疑問を呈していました。シェルドンは以前、19日までにプラットフォームの資産の行方についての回答を行うと述べていました。ブロックチェーン調査員のZachXBTは、XプラットフォームでBitMart取引所に疑問を呈しました。彼は関連アカウントへの返信で、もしBitMartが実際に十分な流動性を持っているのであれば、すべてのユーザーに資金を直接返還すべきであり、あいまいな声明を発表するべきではないと述べました。ZachXBTは、BitMartの関連行動が実際のユーザーが資金を正常に使用できない状況を引き起こし、透明性が不足していることを指摘しました。この発言は、取引所の資金の安全性と運営の透明性に対する市場の関心を引き起こしました。

オンチェーン探偵のZachXBTは投稿し、アメリカの脅威行為者Tiffany Milanovichがハードウェアウォレットや中央集権取引所のカスタマーサポートを装って、少なくとも約500万ドルの暗号資産の盗難に関与していると述べています。その手口には、Bitcoin IRAのメールサポートを装い、ある攻撃では被害者のTrezorウォレットから約120万ドルのBTCとETHを転送し、別の事件ではCoinbaseアカウントから約50万ドルのBTCを盗むことが含まれています。Tiffanyは「カスタマーサポートの電話」として被害者に資金アクセス権を渡すように誘導し、その後、ソーシャルメディアやTelegramグループで盗んだ資金を自慢し、被害者を嘲笑する録音を行い、他の脅威行為者と協力してフィッシングパネルや即時交換サービスを利用してマネーロンダリングを行い、盗まれた資金の一部は現在もオンチェーンで休眠しています。コードネーム「Tiffany」の脅威行為者は、複数の暗号資産の盗難に関与しており、被害者の盗まれた資金を暗号カジノでギャンブルに使っています。プラットフォームShuffleはZachXBTが提出した証拠に基づいて関連アカウントを凍結しました。Tiffanyは以前、コネチカット州の捜索押収令状を共有しており、その文書の日付は今回の一部の事件よりも早いです。ZachXBTはチャット記録、録音、オンチェーンの証拠を把握しており、この人物がさらなる法的結果に直面する可能性があると予測しています。この脅威行為者は、John Daghita（Lick）事件とも関連があり、後者はアメリカ政府に押収されたウォレットから4600万ドル以上の暗号資産を盗んだ疑いがあります。

オンチェーンデータによると、暗号盗難の容疑者Dritan Kapllani Jrは7月22日に再び126.7 ETHを洗浄し、約239,000ドルの価値があります。以前、オンチェーン探偵ZachXBTの調査が明らかにしたところによると、Dritan Kapllani Jrは社会工学的手法を用いて暗号通貨保有者の資産を盗んだ疑いがあり、総額は1900万ドルに達しています。Dritan Kapllani Jrは長期間にわたり、ソーシャルメディアで高級車、名品時計、プライベートジェットなどの生活内容を披露しており、2026年4月23日にはDiscord通話で自らのExodusウォレット内の368万ドルの資産を公開しました。

The Blockによると、Trezorの最高商務責任者であるDanny Sandersは、ブロックチェーン調査員ZachXBTによる最近の暗号ハードウェアウォレットへの批判に反論しました。ZachXBTは今週初めにTelegramに投稿し、「すべてのハードウェアウォレットは完全にゴミであり、取引の署名や資金の保管などの重要なタスクを実行するために使用することをお勧めしません」と述べ、ユーザーに資金を保管し取引を署名するために専用のiPhoneを使用するよう提案しました。これに対し、Sandersはインタビュー番組で、ハードウェアウォレットのファームウェア/ソフトウェアの更新が時々緊急または大規模な取引に干渉することがあることを認め、ユーザー体験が確かに「不器用」であり、ユーザーのフラストレーションを理解していると述べました。しかし、ZachXBTの一概に言う意見には反対しました：ハードウェアウォレットは巨額の資金を管理する上級ユーザーには最適な単一の解決策ではないかもしれませんが、ゴミではありません。彼は、ハードウェアウォレットと比較して、iPhoneのオペレーティングシステムと接続機能がより多くの「攻撃リスク」をもたらすことを指摘しました。一般的な暗号ユーザーにとって、ハードウェアウォレットは現在最良の自己保管方法であると述べました。

オンチェーン探偵のZachXBTはXで更新し、最初にLABチームから資金提供を受けた実体がAsterに1840万枚のLABを預け、約1830万ドル相当で、DEX現物市場で売却し、LABの価格が再び54%下落し、1.2ドルから0.55ドルに下がったと述べています。ZachXBTは、この実体が7月10日から11日の間に3つのAster預金アドレスにLABを送金し、現在約8150万枚のLABを保有していると報告しています。彼はさらに、この実体が2026年4月にLABチームから1.96億枚以上のLABを受け取り、その後Bitgetアドレスに送金し、5月11日から12日の間にBitgetから10のアドレスに引き出したと補足しました。ZachXBTは以前にLABに関するマーケット操作や内部供給の問題を疑問視する投稿を何度も行っており、LABチームのマルチシグ署名者の一人がRIVER操作に関連するアドレスと資金的な関係があったと述べ、近く2.26億枚のLABが3月から4月の間にBitgetに預けられたことを指摘しています。

オンチェーン探偵のZachXBTは、Solanaの創世ブロックの初期配分に関連する早期の巨大ホエールアドレスが数時間前に攻撃を受け、約180,900枚のSOL（約1420万ドル）が盗まれたと発表しました。ZachXBTは、オンチェーン調査機関Specter Investigationと共に異常な資金の流れを追跡している際に、そのアドレスで異常なステーキング解除およびイーサリアムへのクロスチェーン操作が発生したことを発見し、関連資産が移転されたことを確認しました。現在、関与した被害アドレスおよび複数の疑わしい盗難アドレスが公開されており、事件の具体的な攻撃方法および資金の行き先はさらに調査中です。

オンチェーン調査員のZachXBTは、LABトークンが過去24時間で14ドルから2ドル未満に下落し、下落幅は約85%で、完全希薄化評価額（FDV）が約140億ドルから大幅に縮小したと発表しました。ZachXBTは、バイナンス、Bitget、Gateが価格操作を防ぐために事前に措置を講じなかったことに失望しており、中央集権型取引所がユーザーの利益を真剣に考えるのであれば、少なくとも市場操作の疑いのあるアカウントの利益をユーザーに返還すべきだと述べています。また、LAB投資家は今月後半にトークンのロック解除を開始する予定でしたが、以前に何度も帰属の取り決めを変更しており、内部者がほぼ全ての流通量を長期間にわたりコントロールし、マーケットメイカーを通じて中央集権型取引所で極端な価格操作を実施しているため、「いかなる状況でもLABを取引することは推奨しません」と指摘しています。

チェーン上の探偵 ZachXBT は X 上で、事件が最近発生したものであり、各被害者の盗まれた金額が 25 万ドルを超え、司法管轄区が有利で、関連するチェーンがその作業を支援し、meme コインや予測市場が関与していない限り、関連する事件のリクエストを審査または返信しないと述べています。

オンチェーン探偵のZachXBTは、個人チャンネルで、あるハッカーが7月2日から3日の間にTornado Cashを通じて約3,200 ETHを引き出したと明らかにしました。この資金は2件のプライベートキー漏洩事件に関連しており、その後、アドレスはCircleのCCTPクロスチェーンブリッジを通じて約5,500,000ドルの資産をクロスチェーンマネーロンダリングし、さらにUSDCをArbitrumネットワーク上の7つのチャージアドレスに転送しました。ZachXBTは、この資金の流れが典型的な分散型マネーロンダリングのパスを示しており、ミキシングツールとクロスチェーンインフラを利用して追跡の難易度を下げていると指摘しています。現在、関連するオンチェーン資産は引き続き流通しています。