ZachXBT がソーシャル エンジニアリングを使用して Bybit エクスプロイト資金から 1,200 万ドルを発見

オンチェーン調査者の ZachXBT は、Bybit エクスプロイトに関連する 1,200 万ドルを超える資金の追跡にソーシャル エンジニアリングがどのように役立ったかを明らかにし、暗号フォレンジックにおける新たな戦術を示しています。

ZachXBT Uncovers $12M in Bybit Exploit Funds Using Social Engineering

ZachXBT がソーシャル エンジニアリングを使用して Bybit エクスプロイト資金から 1,200 万ドルを発見

In a groundbreaking move that blends technical blockchain analysis with a dash of daring social engineering, on-chain investigator ZachXBT has successfully traced over $12 million in funds connected to the massive Bybit exploit. This sophisticated approach, which involved posing as a potential client, allowed ZachXBT to infiltrate money-laundering networks and follow the digital trail of stolen assets, adding a novel dimension to crypto forensics.

技術的なブロックチェーン分析と大胆なソーシャル エンジニアリングを組み合わせた画期的な取り組みにより、オンチェーン捜査官 ZachXBT は、Bybit の大規模エクスプロイトに関連する 1,200 万ドル以上の資金を追跡することに成功しました。潜在的な顧客を装うこの洗練されたアプローチにより、ZachXBT はマネーロンダリング ネットワークに侵入し、盗まれた資産のデジタル痕跡を追跡することができ、暗号フォレンジックに新たな側面が加わりました。

A Client's Gambit: Infiltrating the Network

クライアントの策略: ネットワークへの侵入

ZachXBT's strategy was to present himself as a legitimate client, gaining access to the very channels being used to launder the illicit gains. By operating from within these networks, rather than merely observing from the outside, he was able to map fund flows that would have otherwise remained elusive. This isn't the first time ZachXBT has employed such infiltration tactics; previous investigations, as reported by CryptoSlate, have linked similar methods to uncovering connections with the Lazarus Group, a notorious North Korean state-linked hacking collective.

ZachXBT の戦略は、自分自身を正当なクライアントであると見せ、違法な利益を洗浄するために使用されているまさにそのチャネルへのアクセスを獲得することでした。単に外部から観察するのではなく、これらのネットワーク内から操作することによって、彼は、そうでなければとらえどころのない資金の流れをマッピングすることができました。 ZachXBTがこのような侵入戦術を採用したのはこれが初めてではない。 CryptoSlate が報じたように、これまでの調査では、悪名高い北朝鮮国家関連のハッキング集団である Lazarus Group との関係を明らかにするために同様の手法が関連付けられていた。

This method stands in stark contrast to traditional blockchain forensics, which primarily relies on passive wallet-graph analysis. Direct engagement with the operators of a laundering network is a considerably higher-risk endeavor, rarely attempted by independent investigators. ZachXBT's established track record in exposing token fraud, including instances where the LAB token plummeted 97% after he linked its selling to team-funded wallets, underscores his penchant for unconventional investigative techniques.

この手法は、主に受動的なウォレット グラフ分析に依存する従来のブロックチェーン フォレンジックとはまったく対照的です。ロンダリング ネットワークの運営者と直接関与することは、かなりリスクの高い取り組みであり、独立した調査員が試みることはほとんどありません。 ZachXBT がチーム資金のウォレットに販売を関連付けた後に LAB トークンが 97% 急落した例など、トークン詐欺の摘発における確立された実績は、彼の型破りな調査手法に対する傾向を強調しています。

The $12 Million Trail: What It Signifies

1,200万ドルの軌跡: それが意味するもの

The investigator's claim is that over $12 million in exploit-linked funds have been traced. It's crucial to understand that 'tracing' signifies identification and mapping on the blockchain, not necessarily the freezing, seizure, or return of the assets. While tracing establishes a clear provenance trail that can be acted upon by law enforcement or exchanges, it does not, in itself, constitute recovery.

捜査当局の主張によれば、1,200万ドルを超える悪用関連資金が追跡されているという。 「追跡」とは、ブロックチェーン上での識別とマッピングを意味し、必ずしも資産の凍結、押収、返還を意味するわけではないことを理解することが重要です。追跡により、法執行機関や取引所が対応できる明確な出所の痕跡が確立されますが、それ自体が回復を構成するわけではありません。

The Bybit exploit, which the FBI has attributed to North Korean cyber actors, involved an estimated $1.5 billion in stolen cryptocurrency. The $12 million figure, while a fraction of the total, represents a significant piece of the puzzle. Documenting and linking traceable amounts to specific wallets strengthens the evidentiary record substantially. Bybit itself has maintained a public bounty program to incentivize information leading to the recovery of stolen ETH from its cold wallet.

FBIは北朝鮮のサイバー攻撃者によるものだとしているBybitエクスプロイトには、推定15億ドル相当の仮想通貨が盗まれたとされている。 1,200 万ドルという数字は総額に比べればほんの一部ですが、パズルの重要な部分を表しています。追跡可能な金額を文書化して特定のウォレットにリンクすると、証拠記録が大幅に強化されます。 Bybit 自体は、コールドウォレットから盗まれた ETH の回収につながる情報を奨励するための公的報奨金プログラムを維持しています。

Independent Verification: The Crucial Next Step

独立した検証: 重要な次のステップ

ZachXBT operates as an independent investigator, not an official authority. While his findings carry considerable weight within the crypto security community, they are not law enforcement conclusions. Claims made through such channels should be viewed as valuable leads that require independent confirmation, especially when specific wallet addresses or laundering routes are identified.

ZachXBT は公的機関ではなく、独立した調査員として活動しています。彼の発見は暗号セキュリティコミュニティ内でかなりの重みを持っていますが、法執行機関の結論ではありません。このようなチャネルを通じて行われた申し立ては、特に特定のウォレット アドレスやロンダリング ルートが特定されている場合には、独立した確認が必要な貴重な手がかりと見なされるべきです。

The Bybit case remains an active investigation, with exchanges, analytics firms, and regulators closely monitoring fund movements associated with the February exploit. Any confirmed tracing of $12 million in exploit proceeds would serve as a meaningful data point in an investigation spanning multiple chains and jurisdictions. However, published figures from a single investigator naturally warrant corroboration before being considered definitive.

Bybit 事件は引き続き活発な捜査が行われており、取引所、分析会社、規制当局は 2 月のエクスプロイトに関連する資金の動きを注意深く監視しています。 1,200万ドルのエクスプロイト収益の追跡が確認されれば、複数のチェーンと管轄区域にまたがる調査において有意義なデータポイントとして機能するでしょう。ただし、一人の研究者から発表された数値は、最終的なものとみなされる前に当然のことながら裏付けを保証します。

So, while the digital breadcrumbs lead to some interesting places, it’s always good to remember that the crypto world keeps us on our toes, doesn't it? Keeps things interesting, that's for sure!

したがって、デジタルのパンくずリストはいくつかの興味深い場所につながりますが、暗号通貨の世界は私たちを常に警戒させているということを覚えておくと良いでしょう。物事を面白く保つ、それは確かです!