ZachXBT는 소셜 엔지니어링을 사용하여 Bybit 악용 자금에서 1,200만 달러를 발견했습니다.

온체인 조사관 ZachXBT는 소셜 엔지니어링이 어떻게 Bybit 익스플로잇과 관련된 자금 1,200만 달러 이상을 추적하는 데 도움이 되었는지 밝혀 암호화폐 포렌식에 새로운 전략을 제시했습니다.

ZachXBT Uncovers $12M in Bybit Exploit Funds Using Social Engineering

ZachXBT는 소셜 엔지니어링을 사용하여 Bybit 악용 자금에서 1,200만 달러를 발견했습니다.

In a groundbreaking move that blends technical blockchain analysis with a dash of daring social engineering, on-chain investigator ZachXBT has successfully traced over $12 million in funds connected to the massive Bybit exploit. This sophisticated approach, which involved posing as a potential client, allowed ZachXBT to infiltrate money-laundering networks and follow the digital trail of stolen assets, adding a novel dimension to crypto forensics.

기술적 블록체인 분석과 대담한 사회 공학을 결합한 획기적인 움직임으로 온체인 조사관 ZachXBT는 대규모 Bybit 익스플로잇과 관련된 1,200만 달러 이상의 자금을 성공적으로 추적했습니다. 잠재 고객으로 위장하는 이 정교한 접근 방식을 통해 ZachXBT는 자금 세탁 네트워크에 침투하고 도난당한 자산의 디지털 추적을 추적하여 암호화폐 포렌식에 새로운 차원을 추가할 수 있었습니다.

A Client's Gambit: Infiltrating the Network

클라이언트의 계략: 네트워크 침투

ZachXBT's strategy was to present himself as a legitimate client, gaining access to the very channels being used to launder the illicit gains. By operating from within these networks, rather than merely observing from the outside, he was able to map fund flows that would have otherwise remained elusive. This isn't the first time ZachXBT has employed such infiltration tactics; previous investigations, as reported by CryptoSlate, have linked similar methods to uncovering connections with the Lazarus Group, a notorious North Korean state-linked hacking collective.

ZachXBT의 전략은 자신을 합법적인 고객으로 제시하여 불법적인 이익을 세탁하는 데 사용되는 바로 그 채널에 대한 액세스 권한을 얻는 것이었습니다. 단순히 외부에서 관찰하는 것이 아니라 이러한 네트워크 내에서 운영함으로써 그는 다른 방법으로는 파악하기 어려운 자금 흐름을 매핑할 수 있었습니다. ZachXBT가 이러한 침투 전술을 사용한 것은 이번이 처음이 아닙니다. CryptoSlate가 보고한 바에 따르면, 이전 조사에서는 유사한 방법을 북한 국가와 연계된 악명 높은 해킹 단체인 Lazarus Group과의 연관성을 밝혀내는 데 연결했습니다.

This method stands in stark contrast to traditional blockchain forensics, which primarily relies on passive wallet-graph analysis. Direct engagement with the operators of a laundering network is a considerably higher-risk endeavor, rarely attempted by independent investigators. ZachXBT's established track record in exposing token fraud, including instances where the LAB token plummeted 97% after he linked its selling to team-funded wallets, underscores his penchant for unconventional investigative techniques.

이 방법은 주로 수동적 지갑 그래프 분석에 의존하는 기존 블록체인 포렌식과 극명한 대조를 이룹니다. 세탁 네트워크 운영자와 직접 참여하는 것은 상당히 위험도가 높은 노력이며, 독립적인 조사관이 시도하는 경우는 거의 없습니다. LAB 토큰 판매를 팀 자금 지원 지갑에 연결한 후 LAB 토큰이 97% 급락한 사례를 포함하여 토큰 사기를 폭로하는 ZachXBT의 확립된 실적은 색다른 조사 기술에 대한 그의 성향을 강조합니다.

The $12 Million Trail: What It Signifies

1,200만 달러 추적: 그것이 의미하는 것

The investigator's claim is that over $12 million in exploit-linked funds have been traced. It's crucial to understand that 'tracing' signifies identification and mapping on the blockchain, not necessarily the freezing, seizure, or return of the assets. While tracing establishes a clear provenance trail that can be acted upon by law enforcement or exchanges, it does not, in itself, constitute recovery.

조사관의 주장에 따르면 익스플로잇 관련 자금이 1,200만 달러 이상 추적되었습니다. '추적'은 반드시 자산의 동결, 압수 또는 반환을 의미하는 것이 아니라 블록체인에서의 식별 및 매핑을 의미한다는 점을 이해하는 것이 중요합니다. 추적은 법 집행 기관이나 교환을 통해 조치를 취할 수 있는 명확한 출처 추적을 확립하지만 그 자체가 복구를 구성하지는 않습니다.

The Bybit exploit, which the FBI has attributed to North Korean cyber actors, involved an estimated $1.5 billion in stolen cryptocurrency. The $12 million figure, while a fraction of the total, represents a significant piece of the puzzle. Documenting and linking traceable amounts to specific wallets strengthens the evidentiary record substantially. Bybit itself has maintained a public bounty program to incentivize information leading to the recovery of stolen ETH from its cold wallet.

FBI가 북한 사이버 공격자들의 소행으로 지목한 Bybit 익스플로잇에는 약 15억 달러 규모의 암호화폐가 도난당했습니다. 1,200만 달러라는 수치는 전체 금액의 일부에 불과하지만 퍼즐의 중요한 부분을 나타냅니다. 추적 가능한 금액을 문서화하고 특정 지갑에 연결하면 증거 기록이 크게 강화됩니다. Bybit 자체는 콜드 지갑에서 도난당한 ETH를 복구할 수 있도록 정보에 대한 인센티브를 제공하기 위해 공개 포상금 프로그램을 유지해 왔습니다.

Independent Verification: The Crucial Next Step

독립적 검증: 중요한 다음 단계

ZachXBT operates as an independent investigator, not an official authority. While his findings carry considerable weight within the crypto security community, they are not law enforcement conclusions. Claims made through such channels should be viewed as valuable leads that require independent confirmation, especially when specific wallet addresses or laundering routes are identified.

ZachXBT는 공식적인 기관이 아닌 독립적인 조사관으로 운영됩니다. 그의 발견은 암호화폐 보안 커뮤니티 내에서 상당한 비중을 차지하지만 법 집행 기관의 결론은 아닙니다. 이러한 채널을 통해 제기된 청구는 특히 특정 지갑 주소나 세탁 경로가 식별되는 경우 독립적인 확인이 필요한 귀중한 단서로 간주되어야 합니다.

The Bybit case remains an active investigation, with exchanges, analytics firms, and regulators closely monitoring fund movements associated with the February exploit. Any confirmed tracing of $12 million in exploit proceeds would serve as a meaningful data point in an investigation spanning multiple chains and jurisdictions. However, published figures from a single investigator naturally warrant corroboration before being considered definitive.

Bybit 사례는 거래소, 분석 회사 및 규제 기관이 2월 익스플로잇과 관련된 자금 이동을 면밀히 모니터링하는 등 적극적인 조사가 계속되고 있습니다. 1,200만 달러의 익스플로잇 수익 추적이 확인되면 여러 체인과 관할권을 포괄하는 조사에서 의미 있는 데이터 포인트가 될 것입니다. 그러나 단일 조사관이 발표한 수치는 확정적인 것으로 간주되기 전에 당연히 확증을 보장합니다.

So, while the digital breadcrumbs lead to some interesting places, it’s always good to remember that the crypto world keeps us on our toes, doesn't it? Keeps things interesting, that's for sure!

따라서 디지털 탐색경로가 흥미로운 곳으로 연결되는 동안 암호화폐 세계가 우리를 긴장하게 만든다는 점을 항상 기억하는 것이 좋습니다. 그렇지 않습니까? 일을 흥미롭게 유지하는 것은 확실합니다!