Block #9

Tag: ZachXBT

  • ZachXBT Infiltreert Chinees Witwasnetwerk Dat Meer Dan 930 Miljoen Euro Voor Lazarus Group Verwerkte

    ZachXBT Infiltreert Chinees Witwasnetwerk Dat Meer Dan 930 Miljoen Euro Voor Lazarus Group Verwerkte

    De bekende blockchain-onderzoeker ZachXBT heeft zich voorgedaan als klant om een Chinees crimineel netwerk te infiltreren dat naar schatting meer dan 930 miljoen euro aan gestolen cryptomunten witwaste, voornamelijk voor de Noord-Koreaanse Lazarus Group.

    De bekende blockchain-onderzoeker ZachXBT heeft een opmerkelijke operatie uitgevoerd door zich voor te doen als klant van een Chinees witwasnetwerk. Met een inzet van 349.700 USDC (ongeveer 325.000 euro) van zijn eigen geld wist hij inzicht te krijgen in de werkwijze van een syndicaat dat verantwoordelijk is voor het witwassen van meer dan 930 miljoen euro aan gestolen cryptomunten, waaronder de buit van de Bybit-hack in februari 2025.

    De undercoveroperatie, die ZachXBT vandaag bekendmaakte, onthult hoe hij in contact kwam met een makelaar via Telegram. Deze makelaar, die zich ‘Jimmy Green’ noemde, bood aan om gestolen cryptomunten wit te wassen en gaf zelfs vooraf aan waar de fondsen van Noord-Korea naartoe zouden gaan. ZachXBT accepteerde een verlies van 5 procent op elke transactie om het vertrouwen van het netwerk te winnen. Zijn bevindingen heeft hij gedeeld met de autoriteiten en private onderzoekers, wat onder meer leidde tot het bevriezen van 442.000 USDT (ongeveer 410.000 euro) door stablecoin-uitgever Tether.

    Miljardenfraude en Noord-Koreaanse connectie

    De Bybit-hack van vorig jaar, waarbij 1,5 miljard dollar (ongeveer 1,4 miljard euro) werd buitgemaakt door de Noord-Koreaanse hackgroep TraderTraitor, was de directe aanleiding voor ZachXBT’s onderzoek. Hij merkte op dat er na de hack meer dan vijftien accounts op publieke Telegram- en Discord-kanalen om hulp vroegen bij het omzetten van gestolen cryptomunten. Een daarvan was Jimmy Green, die claimde een groot deel van de gestolen Bybit-fondsen te verwerken.

    De infiltratie van ZachXBT legde bloot dat het Chinese syndicaat niet alleen gelinkt was aan de Bybit-hack, maar ook aan de Bitget-hack van september 2026, waarbij 387 miljoen dollar (ongeveer 360 miljoen euro) werd gestolen. Sinds 2022 heeft ZachXBT al bijgedragen aan het bevriezen van meer dan 75 miljoen dollar (ongeveer 69,5 miljoen euro) aan fondsen die gelinkt waren aan Noord-Koreaanse hacks, wat de omvang van de cybercriminaliteit benadrukt. De Lazarus Group staat erom bekend dat ze op deze manier het Noord-Koreaanse regime financiert.

    Geduld loont in de strijd tegen witwassen

    ZachXBT heeft zijn bevindingen pas nu naar buiten gebracht vanwege de gevoeligheid van het onderzoek. Dit toont aan dat het opsporen en ontmantelen van dergelijke complexe netwerken een langdurig proces is dat veel geduld en precisie vereist. Zijn methodiek, waarbij hij zijn eigen geld riskeerde en de rol van een klant aannam, is een onconventionele maar effectieve manier gebleken om diep in de criminele structuren door te dringen.

    Dankzij de details die Jimmy Green onbewust prijsgaf over de operaties in Hong Kong en het Chinese vasteland, kon ZachXBT de bewegingen van de gestolen fondsen volgen. De informatie die hij verzamelde, hielp niet alleen bij het identificeren van wallets die betrokken waren bij de Bybit-hack, maar ook bij het traceren van 3 miljoen dollar (ongeveer 2,8 miljoen euro) aan fraude-gerelateerde fondsen naar een wallet die verbonden is met Huione, een platform dat eerder al in opspraak kwam.

    Wat betekent dit nu?

    De daadkracht van individuele onderzoekers zoals ZachXBT is van cruciaal belang in de strijd tegen crypto-criminaliteit. Hoewel de markt voor cryptomunten de afgelopen dertig dagen een groei van 6,9 procent kende, met Bitcoin die op 5 oktober om 19:31 uur 76.191 euro noteerde, toont dit incident aan dat criminelen nog altijd manieren vinden om de anonimiteit van blockchain te misbruiken. De infiltratie van ZachXBT werpt een licht op de complexiteit van witwasnetwerken en de noodzaak van zowel technische expertise als menselijke vindingrijkheid om deze te bestrijden. Het onderstreept tevens het voortdurende gevaar van malafide actoren die de financiële integriteit van het crypto-ecosysteem ondermijnen.

  • ZachXBT Ontmaskert Noord-Koreaanse IT’ers Op Ontwikkelplatforms Met 30 Valse Identiteiten

    ZachXBT Ontmaskert Noord-Koreaanse IT’ers Op Ontwikkelplatforms Met 30 Valse Identiteiten

    Bij het analyseren van de cryptomarkt valt een verontrustende trend op: de infiltratie van Noord-Koreaanse IT-werkers binnen westerse technologiebedrijven. Blockchain-onderzoeker ZachXBT onthulde een uitgebreid netwerk van Noord-Koreaanse ontwikkelaars die via valse identiteiten en externe werkplekken posities hebben weten te bemachtigen in de wereld van remote development.

    Een recente analyse onthulde hoe een anonieme bron toegang kreeg tot de communicatiemiddelen van vijf Noord-Koreaanse IT’er. Deze onthullingen bieden een ongeëvenaard inzicht in hun operationele methoden. De betrokkenen hebben op systematische wijze valse gegevens zoals nep-socialezekerheidsnummers, accounts op platforms zoals Upwork en LinkedIn, en gehuurde computers aangeschaft om ontwikkelingsrollen te verkrijgen bij verschillende projecten.

    Diepgaande operationele methoden en technologie-stack

    De technieken die de Noord-Koreaanse IT-werknemers gebruikten, zijn opmerkelijk consistent. Ze kochten niet alleen accounts op Upwork en LinkedIn, maar ook hardware om vervolgens via software zoals AnyDesk toegang te krijgen tot de systemen van hun werkgevers. Dit stelt hen in staat om hun taken uit te voeren alsof ze legitieme werknemers zijn.

    Hun uitgaven werden zorgvuldig gedocumenteerd in spreadsheetformaten, waaruit blijkt dat ze abonnementen op kunstmatige intelligentie, VPN-diensten en proxies aanschaffen om hun schijnidentiteiten te behouden. Voorts creëerden ze gedetailleerde profielen van hun valse identiteiten, compleet met geloofwaardige achtergronden zoals dat van “Henry Zhang,” en deze persona’s werkten niet alleen op papier, maar waren ook ingebed in hun communicaties.

    Een cruciaal stuk van hun operationele infrastructuur vormt de wallet-adres waarmee ze betalingen ontvingen. ZachXBT heeft meerdere frauduleuze transacties aan deze wallet gekoppeld, inclusief een grootschalige fraude met het platform Favrr, waarbij een CTO en andere ontwikkelaars als Noord-Koreaanse IT-werkers werden ontmaskerd. De CTO, “Alex Hong,” had een verdachte achtergrond met onlangs verwijderde LinkedIn-profielen en een onverifieerbare werkgeschiedenis.

    Een eenvoudiger, maar volhardende aanpak

    Uit de browsergeschiedenis van de gecompromitteerde apparaten blijkt dat er frequent gebruik werd gemaakt van Google Translate voor Koreaanse vertalingen, wat de oorsprong van de gebruikers bevestigt ondanks hun schijnbare beheersing van het Engels en hun Westerse personas. Dit benadrukt een cruciaal punt: hoewel hun communicatie op het eerste gezicht vloeiend lijkt, onthult het gebruik van vertaalsoftware ook een zekere mate van beperking.

    ZachXBT wijst op de voornaamste uitdaging bij het bestrijden van deze infiltratie: de beperkte samenwerking tussen publieke en private sectoren. Bovendien vertonen wervingsteams vaak defensieve reacties wanneer zij worden gewezen op mogelijke infiltraties. De Noord-Koreaanse werkers zetten hun verdiende inkomsten om in cryptocurrency via platforms zoals Payoneer. Het opmerkelijke is dat ze, hoewel hun aanpak niet bijzonder geraffineerd is, door hun volharding een aanzienlijke bedreiging vormen voor de marktdynamiek.

    Deze onthullingen bieden een substantiële blik op de omvang van Noord-Koreaanse infiltratie in de westerse technologiesector. Het onderzochte team is slechts het topje van de ijsberg; er zijn mogelijk honderden teams met soortgelijke praktijken actief binnen de markt voor remote ontwikkeling.

    Vraag & Antwoord

    Wat zijn de belangrijkste methoden die Noord-Koreaanse IT-werknemers gebruiken om westerse bedrijven te infiltreren?
    Deze werknemers maken gebruik van valse identiteiten, inclusief nep-socialezekerheidsnummers en accounts op platforms zoals Upwork, om toegang te krijgen tot remote werk. Ze gebruiken softwares zoals AnyDesk om effectief hun werkzaamheden op afstand uit te voeren, maar documenteren ook hun activiteiten in spreadsheets met gedetailleerde informatie over onrechtmatige aankopen en werkigenschappen.

    Hoe kunnen bedrijven zich beschermen tegen deze soorten infiltraties?
    Bedrijven moeten een proactieve benadering hanteren door strengere verificatieprocedures te implementeren en samen te werken met cybersecurity-experts teneinde potentiële kwetsbaarheden binnen hun wervings- en operationele processen te identificeren en aan te pakken.

    Wat zijn de bredere implicaties van deze onthullingen voor de cryptomarkt?
    De infiltratie door Noord-Koreaanse IT-ers benadrukt de risico’s van ongecontroleerde toegang tot werkplekken. Dit kan leiden tot financiële verliezen niet alleen voor bedrijven, maar ook voor investeerders die mogelijk betrokken zijn bij de financiele activiteiten van deze illegale netwerken. Cryptovaluta kan dienen als een platform voor deze activiteiten, wat de noodzaak voor regulering en toezicht op de cryptomarkt verder onderstreept.

  • ZachXBT Volgt Braziliaanse Bank Hack Van $140 Miljoen En Bekritiseert Rol Van Circle

    ZachXBT Volgt Braziliaanse Bank Hack Van $140 Miljoen En Bekritiseert Rol Van Circle

    Crypto-inbraak bij Braziliaanse financiële instellingen

    ZachXBT heeft zijn betrokkenheid bevestigd bij het onderzoeken van een cyberaanval die gericht was op diverse Braziliaanse financiële instellingen. Een datalek bij C&M, een aanbieder van diensten voor de Centrale Bank van Brazilië, heeft gereserveerde rekeningen bij zes banken blootgelegd. De aanvallers hebben gestolen fiatvaluta (traditionele geldvormen zoals dollar en euro) omgevormd naar cryptocurrencies.

    In zijn onderzoek heeft ZachXBT handmatig de diefstal getraceerd, door ongebruikelijke volume-instijgingen op Braziliaanse crypto-exchanges te analyseren en de uitgaande geldstromen van ‘hot wallets’ (wallets die vaak worden gebruikt voor snelle transacties) op 30 juni te volgen, omdat er geen officiële meldingen waren gedaan.

    Zijn schattingen wezen uit dat hoewel er wordt gesproken over een verlies van $140 miljoen aan fiat, ongeveer $40 miljoen in de crypto-markten is beland. Van dit bedrag is naar schatting zo’n $5 miljoen bevroren op verschillende platforms, waaronder Tether, Binance, Bitso, Bybit en Chainalysis, zoals vermeld in zijn initiële mededeling.

    ZachXBT uitte zijn frustraties over de samenwerking tussen bedrijven in de private sector. Op een opmerking die de samenwerking prees, met uitzondering van Circle, stelde hij dat de leiding van Circle “geen daadwerkelijke interesse heeft in de industrie.” Dit benadrukt de tekortkomingen in de coördinatie tussen crypto-bedrijven tijdens dergelijke onderzoeken.

    De tijdsinvestering voor dit soort analyses is aanzienlijk, en ZachXBT merkte op dat de $5 miljoen die tot nu toe is bevroren, uitsluitend betrekking heeft op de succesvol geblokkeerde fondsen. Naarmate meer geldstromen worden getraceerd, kunnen de uiteindelijke verliezen door de hack in werkelijkheid zelfs hoger uitvallen. Dit benadrukte hij in verschillende antwoorden, waarbij hij aangaf dat zijn schattingen voorlopig zijn.

    Een ontwikkelaar heeft beweerd dat een insider toegang tot de systemen heeft verkocht voor $3.000, wat de aanvallers in staat stelde om de systemen binnen te dringen en de inbraak te vergemakkelijken. ZachXBT bevestigde dat deze informatie overeenkomt met andere rapporten en stelde dat de verliezen inderdaad tot $140 miljoen kunnen oplopen.

    Vraag & Antwoord

    Welke impact heeft deze cyberaanval op de crypto-markten?
    De aanval heeft niet alleen de veiligheid van traditionele financiële instellingen aangetast, maar heeft ook een directe invloed op de crypto-markten. Investeerders moeten zich bewust zijn van de kwetsbaarheden in de sector en de mogelijke fluctaties van crypto-prijzen die kunnen voortvloeien uit dergelijke incidenten.

    Wat kunnen crypto-bedrijven leren van deze inbraak?
    Deze situatie onderstreept het belang van samenwerking en informatie-uitwisseling tussen crypto-bedrijven en traditionele financiële instellingen om veiligheid te waarborgen. Het is cruciaal om een coherente respons te ontwikkelen op cyberdreigingen, waarbij een collectieve aanpak meer kans van slagen heeft.

    Hoe kunnen investeerders zich beschermen tegen soortgelijke incidenten in de toekomst?
    Investeerders moeten zich richten op platforms met sterke beveiligingsmaatregelen en transparante operaties. Daarnaast is diversificatie van investeringen en een goed begrip van de risico’s op het gebied van cybersecurity essentieel om future-proof te blijven in de onvoorspelbare wereld van crypto.

  • Hacker Trollt Crypto-expert Zachxbt Na Diefstal Van $42m In Bitcoin

    Hacker Trollt Crypto-expert Zachxbt Na Diefstal Van $42m In Bitcoin

    In de wereld van cryptocurrency is er zelden een moment dat geen aandacht vraagt. Recentelijk viel ZachXBT, een vooraanstaande on-chain onderzoeker, in de schijnwerpers toen hij openlijk werd bespot door de hacker achter een grote diefstal bij Coinbase. Deze gebeurtenis belicht de complexe en soms absurditeiten van de cryptomarkt. Ontdek hier wat er precies is gebeurd.

    De Hack en de Bijbehorende Spot

    De dreigingsactor die verantwoordelijk is voor aanzienlijke diefstallen van Coinbase-gebruikers besloot nietsvermoedende betrokkenen te provoceren. Met behulp van een publieke Ethereum-transactie, liet de hacker zijn minachting voor ZachXBT duidelijk blijken. ZachXBT, vooral bekend om zijn vermogen om crypto-oplichtingen op te sporen, merkte deze provocatie op via een melding op zijn Telegram-kanaal, waar hij melding maakte van nieuwe verbindingen tussen de hacker en de datalekken van Coinbase.

    Een Ongewone Communicatie

    Op woensdagavond plaatste de hacker de schokkende boodschap “L bozo” in de Ethereum-transactie, gebruikmakend van de unieke functie voor invoergegevens op de blockchain. Dit deed de beschuldigingen dat inmiddels al meer dan 69.400 gebruikers van Coinbase blootgesteld waren aan een datalek uit 2022, steeds kritischer worden. De boodschap werd gevolgd door een link naar een YouTube-meme van NBA-legende James Worthy die een sigaar rookt. Deze sluwe zet was bedoeld om de eenvoudiger communicatie van ZachXBT te bespotten; een speelse, maar ook brutale reactie vanuit de schaduw van de blockchain.

    Het Financiële Gevolg

    Het blijkt dat de hacker niet alleen met woorden speelt: sinds de aanval heeft hij ongeveer $42,5 miljoen van Bitcoin naar Ethereum omgezet via THORChain. Slechts een uur na zijn provocerende berichten verplaatste hij nog eens 8.698 ETH, ter waarde van zo’n $22,6 miljoen, vanuit het Ethereum-adres dat hij gebruikte voor de spot. Dit maakt duidelijk dat de hacker niet alleen uitdagend is, maar ook financieel gewiekst.

    Acknowledgment van Coinbase

    Coinbase heeft het datalek bevestigd, en de aanvallers hebben zelfs geëist dat het platform $20 miljoen aan Bitcoin betaalt om de vrijlating van gestolen gegevens te voorkomen. Coinbase reageerde sterk door het losgeld af te wijzen, en in plaats daarvan een gelijke beloning aan te bieden voor informatie die leidde tot de arrestatie van de verantwoordelijken. De geschatte financiële schade voor het platform bedraagt nu tussen de $180 en $400 miljoen door de noodzakelijke herstelmaatregelen en mogelijke vergoedingen voor klanten.

    De Rol van ZachXBT

    Wie is deze ZachXBT, de man in het oog van de storm? Hij is een gewaardeerde figuur in de crypto-gemeenschap, bekend om zijn inspanningen om oplichtingen, hacks en frauduleuze plannen aan het licht te brengen. Ondanks tegenslagen, waaronder een rechtszaak wegens laster in 2023, kan hij rekenen op de steun van de gemeenschap, die hem meer dan $1 miljoen donaties schonk. Dergelijke steun onderstreept de impact die zijn werk heeft op de industrie.

    Afsluiting

    De crypto-wereld is een dynamische arena waar technologie, financiële strategieën en menselijke psychologie samenkomen. Het verhaal van de huidige gebeurtenissen rondom Coinbase en ZachXBT benadrukt niet alleen de risico’s van hacks, maar ook de veerkracht en solidariteit binnen de crypto-gemeenschap. Terwijl de situatie zich verder ontwikkelt, is het belangrijk om alert te blijven. Wat zijn jouw gedachten over de rol van ethiek in deze digitale ruimte?

    Vraag & Antwoord

    Wie is ZachXBT?
    ZachXBT is een gerenommeerde on-chain onderzoeker die bekendstaat om het blootleggen van crypto-oplichtingen en hacks.

    Wat is de reactie van Coinbase op het datalek?
    Coinbase heeft het datalek bevestigd en weigerde het geëiste losgeld, in plaats daarvan een beloning aangeboden voor informatie leidend tot arrestaties.

    Hoeveel geld is er in totaal verplaatst door de hacker?
    De hacker heeft tot nu toe ongeveer $42,5 miljoen van Bitcoin naar Ethereum omgezet via THORChain.