Hacker Etis Terkenal, Catatan Penyergapan Tim Pencucian Uang Tionghoa

*Artikel ini berasal dari: * ZachXBT

Diterjemahkan oleh｜Odaily Planet Daily（ ++@OdailyChina++ ）；Penerjemah｜Azuma（ ++@azuma_eth++ ）

Catatan Editor: Artikel ini adalah tulisan terbaru dari hacker etis terkenal ZachXBT mengenai penyelidikannya terhadap tim pencucian uang Tionghoa yang ia selidiki secara diam-diam. Dalam artikel ini, ZachXBT menjelaskan bagaimana ia menyamar sebagai klien yang membutuhkan pencucian uang dan rincian komunikasi dengan anggota tim tersebut. Setelah mendapatkan kepercayaan anggota tim, ZachXBT mengetahui bahwa tim tersebut telah mencuci sebagian besar dari hampir 1,5 miliar dolar AS dana yang dicuri dari Bybit. Setelah mendapatkan beberapa petunjuk dalam penyelidikan, ZachXBT juga membantu membekukan sebagian dari dana yang dicuri dan telah menghubungkan petunjuk tersebut kepada pihak berwenang.

Berikut adalah konten asli dari ZachXBT, diterjemahkan oleh Odaily Planet Daily.

Saya baru-baru ini menyusup ke dalam sebuah tim kriminal Tionghoa yang terorganisir, yang telah mencuci lebih dari 1 miliar dolar AS untuk kelompok peretas Korea Utara, Lazarus Group, dalam beberapa insiden peretasan.

Saya menyamar sebagai klien untuk mengumpulkan informasi, membantu membekukan dana yang dicuri dalam insiden peretasan Bybit pada Februari 2025, dan menyelesaikan pelacakan serta atribusi aktivitas ilegal di blockchain.

Peristiwa ini dimulai pada Februari 2025, tidak lama setelah kelompok peretas Korea "TraderTraitor" mencuri 1,5 miliar dolar AS dari Bybit, saya memperhatikan fenomena yang aneh ------ lebih dari 15 akun di grup publik Telegram dan Discord memposting secara terbuka untuk meminta bantuan layanan pelanggan terkait pesanan yang langsung terkait dengan dana yang dicuri.

Saya mulai menghubungi akun-akun ini secara aktif, salah satunya menggunakan nama samaran "Jimmy Green" di Telegram.

• Nama pengguna Telegram Jimmy Green: long_991
• ID Telegram Jimmy Green: 7635649994

Pada 6 Maret 2025, saya mengisi ulang 349.700 USDC ke alamat baru di Ethereum, bersiap untuk melakukan beberapa transaksi dengan Jimmy Green.

• Alamat saya: 0x073256b50d66a7eb005f2a504d0a4fb6ea62a276

Jimmy memberikan alamatnya (dimulai dengan 0xbaa5) untuk saya transfer USDC, sebagai imbalan untuk mendapatkan USDT di jaringan Tron.

Biaya Gas untuk alamat yang dimulai dengan 0xbaa5 dibayarkan oleh alamat lain yang dimulai dengan 0xbcb4, yang dapat langsung dilacak kembali ke dana yang dicuri dari Bybit, dan telah dimasukkan dalam daftar hitam publik terkait insiden peretasan Bybit.

• Alamat Ethereum Jimmy Green: 0xbaa551da0ae0c93025d9a983a68025a27dc15337
• Alamat Tron Jimmy Green: TPwXAPwYaDCm7GrzNFiMmNnofrxEVURXRM

Untuk mendapatkan kepercayaan, saya melakukan beberapa transaksi lagi dengannya, alamat lain yang digunakan oleh Jimmy Green adalah sebagai berikut.

• 0x1893ef01e700b1359280e11736d1b89fe97ed216
• TS5hY6mm6UsCLNdVDWnsRA69LuAwfdn158
• TMGjdFeBf9T6kGB9ZmLzeaAPYWBokuyTuS

Setelah itu, Jimmy mulai memberi tahu saya sebelumnya tentang pergerakan mereka untuk mentransfer dana yang dicuri dari Bybit untuk Korea Utara, serta rincian dasar operasi mereka di Hong Kong dan daratan Tiongkok.

Misalnya, dia memberi tahu saya sehari sebelumnya bahwa dana akan dipindahkan ke Solana, dan keesokan harinya memang terjadi pemindahan di blockchain. Dia mengklaim bahwa timnya telah membantu mencuci sebagian besar dari 1,5 miliar dolar AS dana yang dicuri dari Bybit, yang sepenuhnya sesuai dengan pola pencucian uang yang saya amati.

Saat itu saya menyadari bahwa saya harus menanggung kerugian 5% dari setiap pesanan untuk terus bertransaksi, mempertaruhkan untuk mendapatkan lebih banyak informasi yang dapat dioperasikan secepat mungkin.

Dalam sebuah kasus pada 12 Maret 2025, Jimmy membagikan tangkapan layar dirinya yang mentransfer dana antar rantai. Dengan membandingkan jumlah dan cap waktu di browser THORChain, saya berhasil mencocokkan pesanan yang dibuat beberapa menit setelah dia mengirim pesan.

• Hash transaksi: 81a85130b36057428e64b6f97215f77b5a197776a8f1b3a61c8cd0ee1ebfa8c1

Jimmy juga memberikan tiga alamat Solana (berikut ini), alamat-alamat ini mengungkapkan kumpulan alamat yang terkait dengan lebih dari 12 juta dolar AS dana yang dicuri dari Bybit, yang saat itu sedang melakukan pertukaran antar rantai secara real-time melalui BTC ➡️ ETH ➡️ SOL ➡️ Tron.

• 9gSwa2Mew9P21Wxs8nFgDujTurKZx1nBEVRv6K5sJP6e
• EvZJGsDymrSUQyF23HLKEgUpjfd9XN1GTmm8AG6pFS7H
• 8S6T5gL2w5z4M9TCehMgQjxVm3Q6R7WDHp6WFfbtZSAy

Kemudian, 442.000 USDT yang terkait dengan kumpulan tersebut berhasil dibekukan oleh Tether (0x652d7f9edaaa8891be2de74ea568d70af823d89e). Kumpulan tersebut juga menggunakan metode pencucian uang baru: memanfaatkan token yang tidak likuid di kolam likuiditas (LP) Uniswap untuk mencuci uang.

Jimmy pernah menyebutkan bahwa dia mengenal sebuah tim yang dibekukan sekitar 300.000 dolar AS pada tahun 2024. Saya telah mengonfirmasi pembekuan ini di blockchain, jumlah sebenarnya adalah 332.000 USDC yang berasal dari insiden pencurian Poloniex.

Jimmy juga mengungkapkan bahwa mereka pernah mencuci uang hasil penipuan sebesar 3 juta dolar AS untuk klien lain. Saya melacak dana ini kembali ke dompet panas dari Huione Guarantee, yang kini telah dikenakan sanksi, dan mantan ketua mereka juga telah ditangkap.

Selama seluruh komunikasi, selain mendiskusikan pencucian uang untuk Korea Utara, saya dan Jimmy juga berbicara banyak tentang hal-hal sehari-hari. Dia berbicara tentang bermain mahjong, menangkap kelinci liar, makanan, makanan diet, kehidupan keluarga, dan liburan ke Disneyland.

Perlu dicatat bahwa tata bahasanya sangat aneh, mungkin dia menggunakan perangkat lunak terjemahan.

Alasan saya menerbitkan artikel ini adalah untuk terus mendapatkan dukungan sumbangan dari yayasan atau individu, karena ini memungkinkan saya untuk mengambil risiko yang lebih tinggi untuk menyelidiki kasus-kasus khusus yang mungkin dianggap tidak layak atau terlalu mahal oleh orang lain.

Dalam kasus ini, saya telah mengeluarkan modal sebesar 349.700 dolar AS, setiap pesanan harus menanggung kerugian 5%, dan juga harus menghadapi risiko Jimmy melarikan diri dengan uang kapan saja, serta bahaya fisik yang tidak diketahui yang terkait dengan berurusan langsung dengan kelompok kriminal.

Sejak 2022, saya telah membantu membekukan lebih dari 75 juta dolar AS dana yang terkait dengan insiden peretasan Korea Utara. Temuan penyelidikan saya telah dibagikan secara langsung kepada penyelidik terpercaya di sektor swasta serta pihak berwenang yang bertanggung jawab atas kasus ini.

Karena sensitivitas tinggi dari penyelidikan ini, saya sebelumnya tidak dapat mengungkapkan detail ini lebih awal. Ini juga merupakan sisi yang membuat pekerjaan ini mengecewakan: saya tidak selalu dapat mengungkapkan hasil penyelidikan tepat waktu sesuai keinginan saya, dan saat ini saya masih memiliki banyak temuan penting dari kasus-kasus lain yang menumpuk di tangan saya.

Jika Anda merasa terhubung dengan kasus ini dan memiliki kemampuan untuk memberikan dukungan, silakan hubungi saya kapan saja.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.