ผู้ฟอกเงิน Bybit ของเกาหลีเหนือผูกมิตรกับ ZachXBT บน Telegram

ZachXBT แทรกซึมกลุ่มชาวจีนโดยแสร้งเป็นนักต้มตุ๋น กลุ่มนี้ถูกกล่าวหาว่าฟอกเงินส่วนใหญ่ของ Bybit มูลค่า 1.5 พันล้านดอลลาร์ให้กับเกาหลีเหนือ เพื่อแลกเปลี่ยน ผู้ฟอกเงินส่งอัปเดตเกี่ยวกับคิม จองอึน รูปภาพอาหารค่ำ และคำเชิญเล่นไพ่นกกระจอก

ตามที่ผู้สืบสวนกล่าว ข้อมูลดังกล่าวช่วยอายัดเงินและติดตามกระแสของ Bybit เขาลงทุนเงินของตัวเอง 349,700 ดอลลาร์ และเก็บค่าธรรมเนียม 5% สำหรับแต่ละคำสั่งซื้อ ซึ่งจ่ายโดยคนที่เขากำลังสืบสวน

คุณจะพบผู้ฟอกเงินของเกาหลีเหนือได้ที่ไหน? ในแชทช่วยเหลือของ THORChain

ZachXBT ได้เบาะแสในเดือนกุมภาพันธ์ 2025 เพียงไม่กี่วันหลังจากการบุกรุก Bybit เขาระบุบัญชี 15 บัญชีขึ้นไปในกลุ่มสาธารณะบน Telegram และ Discord ที่ขอความช่วยเหลือเกี่ยวกับคำสั่งซื้อที่เชื่อมโยงกับเงินที่ถูกขโมย

บัญชีหนึ่งซึ่งใช้ชื่อปลอมว่า Jimmy Green ได้โพสต์เกี่ยวกับธุรกรรมที่ติดอยู่ในแชทชุมชนของ THORChain ซึ่งมีสมาชิก 10,845 คน สมาชิกทีม THORSwap ตอบกลับโดยถามว่าการสว็อปมาจากที่ใด ZachXBT กล่าวว่าเงินดังกล่าวเป็นเงินของ Bybit ที่ผ่าน THORChain

โปรไฟล์ Telegram ของ Jimmy ทำหน้าที่เป็นประกาศรับสมัครงาน เขียนเป็นภาษาจีน เสนอให้จัดการ BTC, ETH, SOL และ TRX ที่ถูกแฟล็กผ่านบริการผสม โดยสัญญาว่าจะไม่มีอะไรกลับมา บัญชีใช้หมายเลขโทรศัพท์สหรัฐฯ รหัสพื้นที่เวอร์จิเนีย

เรื่องปกของ ZachXBT เกี่ยวข้องกับ ETH ที่ถูกมาร์กจากเครื่องมือความเป็นส่วนตัว Railgun ที่ต้องการแปลงเป็น USDT ที่สะอาดบน Tron Jimmy อ้างราคา 5% คำสั่งซื้อแรกส่งคืน 23,750 USDT พอดี ซึ่งแสดงถึงการหัก 5% จาก 25,000 ดอลลาร์

คิม จองอึน จะปรากฏในแชทเดียวได้กี่ครั้ง?

Jimmy ไม่ได้เรียก "ลูกค้า" แต่เรียกชื่อคิม จองอึนโดยตรงและปฏิบัติต่อเขาเหมือนซัพพลายเออร์ที่คาดเดาไม่ได้

ข้อความต่อมาอ่านเหมือนพยากรณ์อากาศ คิมสั่งหยุดเพราะเหรียญที่ส่งกลับมาเปื้อนเกินไปและอยู่ระหว่างการตรวจสอบ คิมกำลังทดสอบ Bitcoin เพราะกังวลเกี่ยวกับการอายัด USDT จาก 50 BTC ที่ปล่อยออกมา ทีมของ Jimmy ได้รับ 30

ในระยะหนึ่ง "ชาวต่างชาติ" ขอให้หยุดชั่วคราวสิบวัน Jimmy บ่นว่าอุปทานจากเกาหลีเหนือถูกตัดขาดและทีมของเขาต้องการงานเพิ่ม

ZachXBT ซึ่งยังคงอยู่ในบทบาท ถามว่าคิม จองอึน ทำให้เขายุ่งในวันนั้นหรือไม่ Jimmy ตอบว่าตอนนี้เขายุ่งทุกวัน

เขาอธิบายว่าทีมของเขาเป็นมืออาชีพด้านการฟอกเงิน การแยก และป้องกันการอายัด และเรียกมันว่าใหญ่ที่สุดในจีน จากนั้นเขาบอก ZachXBT ว่าทีมของเขาฟอกเงิน ETH ของ Bybit เกือบทั้งหมดมูลค่า 1.5 พันล้านดอลลาร์

ZachXBT กล่าวว่าข้ออ้างดังกล่าวตรงกับรูปแบบการฟอกเงินที่เขาสังเกตเห็นอยู่แล้ว ยังคงเป็นคำกล่าวของ Jimmy ไม่ใช่ตัวเลขที่ยืนยันแล้ว ผู้สืบสวนเคยระบุนายหน้าซื้อขาย OTC ชาวจีนในการเคลื่อนย้ายเงินของ Lazarus

ผู้ฟอกเงินบอกทิศทางเงินต่อไปจริงหรือ?

นิสัยที่มีค่าที่สุดของ Jimmy คือการพูดก่อนลงมือ เช้าวันหนึ่ง เขาบอกว่างานของเกาหลีเหนือจะเริ่มพรุ่งนี้ และ Bitcoin จะกลับไปที่ Solana วันต่อมา ZachXBT รายงานว่าเงินย้ายไปที่ Solana จริง

เมื่อวันที่ 12 มีนาคม 2025 Jimmy ส่งภาพหน้าจอแสดงตนเองกำลังเชื่อม 1.192 BTC เป็น ETH ZachXBT เชื่อมโยงจำนวนและเวลากับคำสั่งซื้อ THORChain ที่สร้างขึ้นไม่กี่นาทีหลังจากข้อความ

Jimmy ยังให้ที่อยู่ Solana สามแห่ง พวกเขาเผยให้เห็นกลุ่มเงิน Bybit จำนวน 12 ล้านดอลลาร์หรือมากกว่าที่หมุนเวียนผ่าน BTC, ETH, SOL และ Tron ต่อมา Tether อายัด 442,000 USDT ที่เชื่อมโยงกับมัน

เขาแก้ไขคดีเก่าโดยบังเอิญ Jimmy พูดถึงทีมที่เขารู้ว่ามีเงินถูกอายัดประมาณ 300,000 ดอลลาร์ในปี 2024 ZachXBT พบมันบนเชนเป็น 332,000 USDC จากการโจรกรรม Poloniex

การโอ้อวดอีกครั้งเกี่ยวกับการฟอกเงิน 3 ล้านดอลลาร์จากการฉ้อโกงนำไปสู่กระเป๋าเงินร้อนที่ Huione Guarantee ZachXBT ตั้งข้อสังเกตว่าตลาดกัมพูชาถูกคว่ำบาตรและอดีตประธานถูกจับกุม

ใครกำลังไล่ล่าใคร?

ระหว่างคำสั่งซื้อ Jimmy ส่งรูปหม้อตุ๋นสองใบที่กำลังเดือด เนื้อมาจากกระต่ายป่าและนกป่าที่ยิงด้วยปืน เขาถามว่า ZachXBT เล่นไพ่นกกระจอกจีนได้หรือไม่

วันอื่นๆ มีอาหารลดไขมัน กาแฟอเมริกัน และบ่นเรื่องอากาศหนาว ZachXBT กล่าวว่าการพูดคุยยังรวมถึงเรื่องครอบครัวและวันหยุดดิสนีย์

รูปหนึ่งแสดงโทรศัพท์ของ Jimmy ที่มีกระเป๋าเงินถือ USDT ประมาณ 1.2 ล้าน USDT แล็ปท็อปด้านหลังมี Google Translate เปิดอยู่ ซึ่งอธิบายไวยากรณ์

Jimmy ชัดเจนเกี่ยวกับตำแหน่งของทีม "เราเป็นนักธุรกิจที่ซื่อสัตย์" เขากล่าว หลังจากส่ง USDT อีกชุด

การหยุดก่อนหน้านั้น เขาอธิบายว่าเกิดขึ้นเพราะทีมของเขาสงสัยว่า ZachXBT หลอกพวกเขา เขากล่าวว่าความซื่อสัตย์มาก่อน

ในขณะเดียวกัน นักสืบเล่นตัว Jimmy ส่งสวัสดีตอนเช้าหลังเที่ยงคืน สวัสดีอีกครั้งหนึ่งชั่วโมงต่อมา และเครื่องหมายคำถามเดี่ยวก่อนรุ่งสาง ZachXBT ดุเขา

Jimmy ขอโทษและบอกว่าทีมของเขามี 1 ล้านดอลลาร์พร้อมเริ่มได้ทุกเมื่อ

ZachXBT บอกว่าเขาส่งทุกอย่างให้ผู้สืบสวนเอกชนและหน่วยงานบังคับใช้กฎหมาย ซึ่งเป็นสาเหตุที่กระทู้ปรากฏช้า 19 เดือน เขาประมาณการอายัดที่เกี่ยวข้องกับ DPRK ตั้งแต่ปี 2022 ที่ 75 ล้านดอลลาร์หรือมากกว่า เมื่อเทียบกับพันล้านที่ถูกขโมย

รูปแบบตั๋วช่วยเหลือเดียวกันปรากฏอีกครั้งเมื่อเดือนที่แล้ว ผู้ฟอกเงินที่เคลื่อนย้ายเงินจากการโจรกรรม Bitget มูลค่า 387 ล้านดอลลาร์ ขอความช่วยเหลืออย่างเปิดเผยในกลุ่มสาธารณะ ปรากฏว่า ผู้รับเหมาของเกาหลียังต้องการการบริการลูกค้า