zachxbt

체인 탐정 ZachXBT는 XRP 레저 재단이 보안 수정에 대한 응답에서 재단 금고가 수십억 달러를 보유하고 있지만 "XRP 무한 발행" 심각한 취약점을 발견한 화이트 해커에게 단 25만 달러만 지급했다고 밝혔습니다. 그는 이것이 공격자들이 선의로 취약점을 보고하기보다는 취약점을 이용해 수억 달러의 자금을 탈취하도록 유도할 것이라고 말했습니다.ZachXBT는 이로 인해 사람들이 XRP 레저나 리플을 신뢰할 수 있는 기관으로 보기 어렵다고 덧붙였습니다. 이전에 XRP 레저 재단은 관련 취약점이 XRP를 무한히 발행하지 않았으며, 패치는 커뮤니티 합의에 의해 추진되었다고 명확히 했습니다.

"체인 탐정" ZachXBT는 고객으로 위장하여 북한 배경의 해커 조직인 Lazarus Group과 관련된 범죄 집단의 자금을 세탁하는 데 도움을 주고 2025년 Bybit 공격 사건과 관련된 자금을 동결하는 데 협력했다고 발표했습니다.ZachXBT는 2025년 2월 Bybit가 15억 달러 규모의 공격을 받은 후, Telegram과 Discord 공개 그룹에서 15개 이상의 계정이 도난 자금과 관련된 거래를 처리하는 데 도움을 요청하는 것을 발견했습니다. 이후 그는 "Jimmy Green"이라는 별명을 사용하는 Telegram 사용자 중 한 명에게 연락하여 여러 거래를 통해 신뢰를 구축했습니다.그의 공개에 따르면, 2025년 3월 6일 그는 한 이더리움 주소로 349.7만 달러 USDC를 이체하여 상대방과 USDC와 TRON 체인 USDT 교환 거래를 진행했습니다. 해당 주소의 가스 자금 출처는 Bybit 공격 자금으로 추적 가능하며, Bybit 공격 블랙리스트 주소로 공개되어 있습니다.ZachXBT는 후속 대화에서 상대방이 자신의 팀이 Bybit 도난 자금 처리에 참여했으며, 자금이 Solana와 같은 체인으로 이전될 것이라고 미리 알려주었다고 밝혔습니다. 거래 시간, 금액 및 체인 데이터 매칭을 통해 그는 1,200만 달러 이상의 Bybit 공격 자금과 관련된 지갑 클러스터를 발견했으며, 자금 경로에는 BTC→ETH→SOL→TRON 등 여러 네트워크가 포함되어 있으며, 약 44.2만 개의 USDT가 Tether에 의해 동결되었습니다. 해당 범죄 집단은 Uniswap 유동성 풀 및 저유동성 토큰 등을 통해 자금을 세탁하려고 시도했습니다.또한 상대방은 다른 고객의 약 300만 달러 사기 수익 자금을 처리하는 데 도움을 주었다고 밝혔으며, ZachXBT는 관련 자금 흐름이 제재된 Huione Guarantee 관련 지갑으로 이어진 것을 추적했습니다.ZachXBT는 이번 조사에서 349.7만 달러의 자금을 선행 투자했으며, 각 거래에 대해 약 5%의 손실 위험을 부담하고, 최종적으로 얻은 정보는 관련 조사 기관 및 법 집행 기관에 즉시 제공되었다고 밝혔습니다. 2022년 이후로 북한 관련 사건과 관련된 자금을 7,500만 달러 이상 동결하는 데 도움을 주었습니다.

ZachXBT는 X 플랫폼에 게시하여 UPay가 제재를 받은 불법 시장 Xinbi의 화이트 라벨로 Visa 암호화 카드를 발급할 수 있다고 언급하며 UPay에 상황 설명을 요구했습니다.ZachXBT는 Xinbi가 주로 피싱, 사기, 돈세탁 및 인신매매에 관련되어 있다고 말했습니다.

CoinBureau는 체인 조사관 ZachXBT의 말을 인용하여, 의심되는 북한 관련 공격자가 Zcash를 통해 Bitget에서 도난당한 자금을 차단하고 있다고 전했습니다. 약 2700개의 ZEC, 가치 약 380만 달러의 자금이 Zcash의 Ironwood로 전송되기 시작했습니다.이 도난당한 ZEC는 차단 풀로 전송되고 있으며, 거래 세부 사항은 숨겨질 수 있습니다. Bitget은 여러 자산과 관련된 총 약 3.88억 달러의 보안 사건에 연루되어 있으며, 약 18900개의 ZEC, 가치 약 2830만 달러가 도난당했습니다. 이전에 Bitget의 CEO Gracy Chen은 도난당한 자금을 회수하는 것에 대해 "그다지 낙관적이지 않다"고 말했습니다.

체인 분석가 ZachXBT에 따르면, 최근 Zcash 체인에서 발행된 10K PFP NFT 프로젝트 zkSNARKs가 투자자를 속인 혐의를 받고 있습니다. 이 프로젝트는 블라인드 경매 방식으로 총 16,971회의 입찰을 유치하였으며, 최종적으로 1.5 ZEC(약 2,190 달러)의 청산가로 8,000개의 배분을 완료하였고, 총 거래량은 25,305 ZEC(약 3,694만 달러)에 달하며, 환불된 13,309 ZEC(약 1,943만 달러)는 순차적으로 반환되고 있습니다.ZachXBT는 이 프로젝트가 약 1,700만 달러를 모금했으며, 동시에 10%의 팀 유보, 5%의 로열티 및 약 2,000 달러의 민팅 비용이 설정되어 있지만, 실용적인 가치가 전혀 없으며, Ordinals 시리즈에서 흔히 사용되는 "돈을 빼먹고 도망가는" 수법으로 의심된다고 지적했습니다.

체인 탐정 ZachXBT가 게시한 내용에 따르면, 7zarc와 관련된 지갑 주소가 총 4870개의 ETH(약 1500만 달러)를 수신했으며, 자금 출처는 Raidparty 프로젝트와 관련된 약 7000만 달러의 "철수 사기" 주소입니다. 이후 이 부분의 ETH는 여러 중앙화 거래소의 충전 주소로 전송되었습니다.ZachXBT는 7zarc가 2022년 공개 시야에서 사라졌다가 2026년 9월에 다시 활발해졌다고 지적하며, 이에 따라 관련 자금 흐름에 대한 설명을 요구하는 공개 질문을 했습니다.

체인 탐정 ZachXBT는 개인 채널에 글을 올리며, Revolut이 위조된 정부 기관 정보 요청을 인식하지 못해 일부 사용자의 개인 신원 정보(PII)가 유출된 것으로 보인다고 밝혔습니다.그에 따르면, Revolut은 이전에 실제 정부 기관에서 온 것처럼 보이는 고객 정보 요청을 받았습니다. 이 요청은 해당 기관의 공식 이메일 도메인을 통해 발송되었습니다. 이메일이 유효한 도메인 인증 정보를 갖추고 있었기 때문에, Revolut은 이 요청이 진짜라고 판단하고 응답했습니다.이번에 유출될 가능성이 있는 데이터에는 사용자 이름, 생년월일, 직업, 주소, 이메일 및 전화번호, 여권 또는 운전면허증 사본, 신원 인증 셀카, 계좌 청구서, IBAN, 출금 기록 및 전체 거래 내역이 포함되며, 여기에는 비트코인 거래 기록도 포함됩니다. Revolut은 사용자에게 보낸 통지에서 생체 인식 얼굴 원거리 측정 데이터는 유출되지 않았다고 밝혔습니다.ZachXBT는 현재 사건 규모가 제한적일 수 있지만, 상황을 볼 때 주로 고액 자산 사용자들을 겨냥한 것으로 보인다고 말했습니다. 여러 명의 Revolut 사용자가 어제 관련 보안 사건 통지를 받았습니다. Revolut 공식 측은 이전에 사용자에게 의심스러운 정보를 만났을 경우 앱 내 고객 서비스로 확인하여 개인 정보나 재무 정보를 제공하지 않도록 주의하라고 경고했습니다.

체인 탐정 ZachXBT가 개인 채널에 게시한 바에 따르면, Revolut는 사기 요청을 인식하지 못해 일부 사용자 개인 신원 정보(PII)가 유출된 것으로 보입니다. 유출된 정보에는 여권 또는 운전면허증 사본 및 인증 셀카, 계좌 명세서, IBAN, 출금 기록, 비트코인 거래를 포함한 전체 거래 내역, 이름, 생년월일, 직업, 자택 주소, 이메일 및 전화번호 등이 포함됩니다.ZachXBT는 이번 사건에 연루된 사용자 수는 제한적일 수 있지만, 고액 자산 사용자들을 겨냥한 것으로 보이며, 여러 명의 Revolut 사용자가 어제 관련 보안 경고 이메일을 받았다고 전했습니다.

체인 조사관 ZachXBT가 X에서 사용자 "Mr Austin Fine" (계정 "@xmrfine")이 피해자 Malone의 도난당한 암호 자산을 사치품으로 교환하여 수수료를 받았다고 주장하며 그가 "고발할 가능성이 있다"고 언급했습니다. ZachXBT는 피해자가 보상을 받기 전까지 그를 "단절된 관계"로 간주하며, 그의 현재 및 미래의 모든 브랜드 협력에 부정적인 영향을 미칠 것이라고 밝혔습니다.이후 ZachXBT는 일부 자금이 Monero를 통해 로스앤젤레스의 사치품 자동차 상점 TBTFW로 흘러갔음을 블록체인에서 추적했다고 덧붙였습니다.

체인 탐정 ZachXBT의 모니터링에 따르면, 여러 명의 인증된 WOO X 사용자들이 최근 3일 동안 출금이 "대기 중" 또는 "처리 중" 상태로 지속되고 있다고 보고했습니다. WOO X는 Kronos Research에 의해 인큐베이팅되었으며, 2025년 4분기에 FusionX Digital에 인수될 예정입니다. 후자는 BitMart 창립자 Sheldon Xia와 연관이 있다고 전해집니다.이전에 BitMart는 2026년 7월 26일에 운영 중단 및 재구성을 발표했으며, 일부 사용자 자금은 현재까지 인출할 수 없는 상태입니다. 관련 불만이 X 플랫폼에서 증가하고 있습니다. Sheldon Xia는 사용자 자산의 안전성을 언급했지만, 해당 주장은 독립적인 검증을 받지 못했습니다. 현재까지 WooX는 출금 지연 문제에 대해 공개 성명을 발표하지 않았습니다.

암호화 주제 만화 제작자 Bold가 자신의 지갑이 해커의 공격을 받아 지갑 내 자금이 모두 도난당했다고 발표했습니다. 체인 탐정 ZachXBT는 이후 도난당한 자금의 일부 흐름을 추적했다고 밝혔습니다.그 중 약 5.1만 달러가 ZEC로 교환되었고, 약 4.3만 달러가 ETH로 교환되었습니다. 또 다른 약 4.3만 달러는 Mayan Finance를 통해 Solana에서 이더리움으로 크로스 체인되었으며, 약 480개의 SOL이 Near Intents를 통해 전송되었고, 약 51개의 ZEC가 Near Intents를 통해 차단된 주소로 전송되었습니다.

체인 탐정 ZachXBT는 관련 증거를 검토한 결과, 미국의 두 투자 플랫폼 BitcoinIRA와 iTrustCapital이 올해 데이터 유출이 발생했을 가능성이 있다고 발표했지만, 현재까지 두 회사 모두 공개적으로 이를 알리지 않은 것으로 보인다고 전했습니다. 유출된 정보에는 개인 정보, 투자 포트폴리오, 은행 및 수탁 계좌 정보, 인증 상태 등이 포함된 것으로 알려져 있습니다.그는 예를 들어, 공격자 "Tiffany"가 올해 6월 관련 데이터베이스를 이용해 한 BitcoinIRA 사용자에게 공격을 감행하고 120만 달러 이상을 탈취했다고 언급했습니다. ZachXBT는 8월 21일 두 회사에 의견을 요청했으며, 게시 시점까지 답변을 받지 못했다고 밝혔습니다.

BitMart 창립자 Sheldon은 이전에 BitMart 직원이 공식 트위터 계정을 통해 발표한 공개 책임 성명에 대해 관련 내용을 증거 수집을 완료했으며, 해당 내용이 모두 허위 정보라고 밝혔습니다. Sheldon은 미국 시간 낮에 경찰에 신고하고 X 플랫폼에 변호사 서한을 보내 관련 내용에 대한 기술 및 데이터 증거 수집을 요구할 것이라고 말했습니다. Sheldon은 또한 직원 자산이 고객 자산보다 우선하지 않으며, 모든 사람이 고객이고 어떤 특권도 존재하지 않는다고 언급했습니다. 이전에 BitMart 직원은 플랫폼 자산의 행방 및 관련 처리 상황에 대해 공개적으로 의문을 제기한 바 있습니다. Sheldon은 이전에 19일 이전에 플랫폼 자산의 행방에 대해 응답할 것이라고 밝혔습니다.블록체인 조사관 ZachXBT는 X 플랫폼에 BitMart 거래소에 대한 의문을 제기하는 글을 올렸습니다. 그는 관련 계정에 대한 답변에서 BitMart가 실제로 충분한 유동성을 보유하고 있다면 모든 사용자에게 직접 자금을 반환해야 하며, 애매한 성명을 발표해서는 안 된다고 말했습니다. ZachXBT는 BitMart의 관련 행동이 실제 사용자들이 자금을 정상적으로 사용할 수 없게 만들었으며, 투명성이 부족하다고 지적했습니다. 이 발언은 거래소 자금 안전성과 운영 투명성에 대한 시장의 관심을 불러일으켰습니다.

체인 탐정 ZachXBT는 미국의 위협 행위자 Tiffany Milanovich가 하드웨어 지갑과 중앙화 거래소 고객 서비스로 가장하여 최소 약 500만 달러의 암호 자산 도난에 참여했다고 게시했습니다.그의 범죄 수법에는 Bitcoin IRA 이메일 지원으로 위장하여, 한 번의 공격에서 피해자의 Trezor 지갑에서 약 120만 달러의 BTC와 ETH를 전송하고, 또 다른 사건에서는 Coinbase 계정에서 약 50만 달러의 BTC를 도난당했습니다. Tiffany는 "고객 서비스 전화" 신분으로 피해자에게 자금 접근 권한을 유도하고, 이후 소셜 미디어와 텔레그램 그룹에서 도난한 자금을 자랑하며, 피해자를 조롱하는 녹음을 남겼으며, 다른 위협 행위자들과 협력하여 피싱 패널과 즉시 환전 서비스를 이용해 자금을 세탁했습니다. 일부 도난 자금은 현재까지도 체인에서 휴면 상태입니다."Tiffany"라는 코드명을 가진 위협 행위자는 여러 건의 암호 자산 도난에 연루되어 있으며, 피해자의 도난 자금을 암호 카지노에서 도박하고 있습니다. 플랫폼 Shuffle은 ZachXBT가 제출한 증거를 바탕으로 관련 계정을 동결했습니다; Tiffany는 이전에 코네티컷주에서의 수색 및 압수 영장을 공유했으며, 문서 날짜는 이번 사건의 일부보다 이릅니다.ZachXBT는 채팅 기록, 녹음 및 체인 상의 증거를 확보하고 있으며, 해당 인물이 추가적인 법적 결과에 직면할 것으로 예상하고 있습니다. 이 위협 행위자는 John Daghita(Lick) 사건과도 연관이 있으며, 후자는 미국 정부가 압수한 지갑에서 4600만 달러 이상의 암호 자산을 도난한 혐의를 받고 있습니다.

체인 상 데이터에 따르면, 암호화폐 도난 용의자 Dritan Kapllani Jr는 7월 22일에 다시 126.7 ETH를 세탁하여 약 239,000 달러의 가치를 지니고 있습니다.이전에 체인 탐정 ZachXBT의 조사에 따르면, Dritan Kapllani Jr는 사회 공학 수단을 통해 암호화폐 보유자의 자산을 도난한 혐의를 받고 있으며, 총 피해액은 1,900만 달러에 달합니다. Dritan Kapllani Jr는 오랫동안 소셜 미디어에서 고급 자동차, 명품 시계, 개인 비행기 등의 생활 내용을 보여주었으며, 2026년 4월 23일 Discord 통화에서 그의 Exodus 지갑 내 368만 달러 자산을 공개적으로 보여주었습니다.

The Block에 따르면, Trezor의 최고 상업 책임자 Danny Sanders는 블록체인 조사관 ZachXBT가 최근 암호화 하드웨어 지갑에 대해 한 비판에 반박했습니다.ZachXBT는 이번 주 초 텔레그램에 "모든 하드웨어 지갑은 완전히 쓰레기이며, 거래 서명이나 자금 저장과 같은 중요한 작업을 수행하는 데 사용하지 말 것을 권장합니다."라고 게시하며, 사용자에게 자금을 저장하고 거래를 서명하기 위해 전용 iPhone을 사용할 것을 제안했습니다.이에 대해 Sanders는 한 인터뷰 프로그램에서 하드웨어 지갑의 펌웨어/소프트웨어 업데이트가 때때로 긴급하거나 대규모 거래에 방해가 될 수 있으며, 사용자 경험이 확실히 "어색하다"고 인정하고 사용자의 좌절감을 이해한다고 말했습니다. 그러나 ZachXBT의 일반화된 주장에는 반대했습니다: 하드웨어 지갑이 대규모 자금을 관리하는 고급 사용자에게는 최상의 단일 솔루션이 아닐 수 있지만, 쓰레기는 아닙니다.그는 하드웨어 지갑과 비교할 때 iPhone의 운영 체제와 연결 기능이 더 많은 "공격 위험"을 초래한다고 지적했습니다. 일반 암호화 사용자에게 하드웨어 지갑은 여전히 현재 최고의 자가 관리 방법입니다.

체인 탐정 ZachXBT는 X에서 업데이트하며, LAB 팀의 자금 지원을 받은 한 실체가 Aster에 1840만 LAB를 예치했으며, 이는 약 1830만 달러에 해당하고 DEX 현물 시장에서 매도하여 LAB 가격이 다시 54% 하락해 1.2달러에서 0.55달러로 떨어졌다고 전했습니다.ZachXBT는 해당 실체가 7월 10일부터 11일 사이에 3개의 Aster 예치 주소로 LAB를 이체했으며, 현재 약 8150만 LAB를 보유하고 있다고 밝혔습니다. 그는 또한 해당 실체가 2026년 4월 LAB 팀으로부터 1억 9600만 LAB 이상을 받았고, 이후 Bitget 주소로 이체했으며, 5월 11일부터 12일 사이에 Bitget에서 10개의 주소로 인출했다고 덧붙였습니다.ZachXBT는 이전에 LAB의 시장 조작 및 내부 공급 문제에 대해 여러 차례 의문을 제기했으며, LAB 팀의 다중 서명자 중 한 명이 RIVER 조작 관련 주소와 자금 연결이 있었다고 주장하고, 약 2억 2600만 LAB가 3월에서 4월 사이에 Bitget에 예치되었다고 지적했습니다.

체인 탐정 ZachXBT가 게시한 바에 따르면, Solana 창세 블록 초기 배포와 관련된 한 초기 거대 고래 주소가 몇 시간 전 공격을 받은 것으로 의심되며, 약 180,900 SOL(약 1,420만 달러)이 도난당했습니다.ZachXBT는 체인 조사 기관 Specter Investigation과 함께 비정상적인 자금 흐름을 추적하는 과정에서 해당 주소에서 비정상적인 언스테이킹 및 이더리움으로의 크로스 체인 작업이 발생했음을 발견하고, 이후 관련 자산이 이전되었음을 확인했습니다.현재, 사건에 연루된 피해 주소 및 여러 의심되는 도난 주소가 공개되었으며, 사건의 구체적인 공격 방식 및 자금의 행방은 여전히 추가 조사가 진행 중입니다.

체인 조사관 ZachXBT는 게시물에서 LAB 토큰이 지난 24시간 동안 14달러에서 2달러 이하로 떨어졌으며, 하락폭은 약 85%에 달하고, 완전 희석 평가(FDV)는 약 140억 달러에서 크게 줄어들었다고 밝혔다.ZachXBT는 바이낸스, Bitget 및 Gate가 가격 조작을 방지하기 위해 사전에 조치를 취하지 않은 것에 실망감을 표하며, 중앙화 거래소가 진정으로 사용자 이익을 중요시한다면 최소한 시장 조작이 의심되는 계좌의 수익을 사용자에게 반환해야 한다고 말했다. 그는 또한 LAB 투자자들이 이번 달 늦게 토큰 잠금을 해제할 예정이었으나, 이전에 여러 차례 소유권 배분을 수정했으며, 내부 관계자들이 거의 모든 유통량을 장기간 통제하고, 중앙화 거래소에서 시장 조작을 극단적으로 시행하고 있다고 지적하며 "어떠한 경우에도 LAB 거래를 권장하지 않는다"고 덧붙였다.

체인 탐정 ZachXBT는 X에서 사건이 최근 발생한 것이고, 각 피해자의 도난 금액이 25만 달러를 초과하며, 사법 관할권이 유리하고, 관련 체인이 그들의 작업을 지원하며, meme 코인이나 예측 시장과 관련이 없는 경우에만 관련 사건 요청을 검토하거나 응답할 것이라고 밝혔습니다.