Odhalení ZachXBT: Kryptografický Robin Hood, který děsí podvodníky

ZachXBT, který se snaží být kryptografickým detektivem, zůstává postavou zahalenou v anonymitě. Nedávno rozluštil ohromující krádež bitcoinu v hodnotě 243 milionů dolarů – potenciálně největší loupež kryptoměny s jednou obětí v historii. Pozoruhodné je, že nikdy neukázal svou tvář.

19. srpna se dvacetiletý muž, na internetu známý jako ZachXBT, chystal nastoupit do letadla. Rozhodl se neprozradit, o které letiště se jedná, ani své skutečné jméno. Právě když se chystal odbavit, obdržel na svůj telefon upozornění: na malou kryptoměnovou burzu, kterou sleduje kvůli známkám nelegálního praní špinavých peněz, byl proveden významný převod bitcoinů. Tato transakce v hodnotě přibližně 600 000 dolarů byla pozoruhodná tím, že desetkrát převyšovala obvyklou částku, která se na této platformě vyskytuje.

Když dorazil k nástupní bráně, objevilo se další upozornění na transakci přesahující 1 milion dolarů na téže burze, brzy následované transakcí ve výši 2 milionů dolarů. ZachXBT, který stál ve frontě, rychle vystopoval prostředky z jedné bitcoinové adresy na druhou a označil podezřelé transakce. Vzhledem k tomu, že do odletu zbývala pouhá půlhodina a připojení k internetu bylo omezené, dokud se v letadle neaktivovala Wi-Fi, zjistil, že prostředky pocházejí ze spící peněženky z roku 2012. Tato významná částka byla narychlo likvidována na burze, což s sebou neslo neúměrně vysoké poplatky – operace nepravděpodobná pro trpělivého investora.

Pro ZachXBT tyto transakce znamenaly krádež. Po několikanásobném ověření údajů bylo jasné, že někdo nešťastné oběti ukradl přibližně 243 milionů dolarů v bitcoinech. „Je to mimořádně vysoká částka odcizená jedné oběti,“ poznamenal pro Wired. „Musel jsem se ujistit, že jsem se nespletl.“

Jakmile se ZachXBT dostal do vzduchu a připojil se k Wi-Fi, začal ukradené finanční prostředky dále sledovat, protože byly přesouvány přes různé burzy a služby převodu měn, což se jevilo jako snaha zamlžit jejich stopu. Během následujících hodin pečlivě zmapoval tyto transakce a odhalil, že zloději přesunuli bitcoiny přes více než deset platforem, čímž se zřejmě snažili zakrýt své stopy.

Když ZachXBT vystopoval peníze zpět k oběti, zjistil, že část peněz pochází z již zaniklé kryptoměnové burzy Genesis. Prostřednictvím služby X (dříve Twitter) kontaktoval správce této burzy, aby mu pomohl oslovit oběť, která si ho nakonec najala, aby odcizené prostředky vypátral.

Než jeho let přistál, ZachXBT identifikoval tři hlavní stopy týkající se krádeže, které podle něj ukazovaly na tři podezřelé. Na probíhající loupež v blockchainu také upozornil svých 650 000 followerů na X. Brzy poté obdržel zprávy, které tvrdily, že mají klíčové informace o totožnosti zlodějů. V následujícím týdnu neúnavně pracoval, v průměru spal čtyři až pět hodin a často sdílel svá zjištění s orgány činnými v trestním řízení.

Nakonec identifikoval dva podezřelé – dvacetiletého Maloneho Lama a Jeandiela Serrana (další podezřelý byl potvrzen, ale nebyl jmenován, protože nebyl zatčen ani obviněn). ZachXBT dokonce získal video, které údajně zachycuje obrazovku jednoho z podezřelých a zachycuje okamžik, kdy po dokončení krádeže oslavovali svůj nečekaný zisk.

Během tohoto bleskového vyšetřování sledoval aktivity podezřelých na Instagramu a TikToku, kde zaznamenal bohaté nákupy, včetně luxusních aut a soukromých letadel, a útratu v nočních klubech ve výši až 500 000 dolarů za jednu noc. Necelý měsíc po obdržení prvního upozornění byli dva z podezřelých zatčeni a čelili obvinění z trestného činu.

Když ZachXBT uviděl fotografii jednoho z podezřelých, pocítil krátký nával adrenalinu, který však rychle vystřídal pocit normálnosti. „Necítím se nijak zvlášť úspěšný,“ zamyslel se. „Prostě to beru jako každý jiný případ.“

Kryptografický detektiv ve službách veřejnosti

Pro ZachXBT se sledování krádeže v hodnotě 243 milionů dolarů může zdát jako další den v kanceláři. Za poslední tři roky se stal jedním z nejaktivnějších nezávislých kryptoměnových detektivů na světě. Od roku 2021, kdy začal amatérsky vyšetřovat, vystopoval miliardy dolarů v ukradených prostředcích a podvodech.

Podle tabulek, které poskytl serveru Wired, jeho vyšetřování přímo pomohlo získat zpět přibližně 210 milionů dolarů v ukradených kryptoměnách a dalších 225 milionů dolarů bylo zabaveno, zatímco nepřímo pomohl obětem získat zpět část jejich ztrát. Odhalil vlivné osoby propagující tokeny prostřednictvím schémat „pump and dump“, vypátral strůjce rozsáhlých krádeží kryptoměn a odhalil několikanásobné útoky severokorejských hackerů na kryptografické firmy, kteří do těchto společností dokonce pronikli jako zaměstnanci.

Během této cesty se spoléhal především na dary v kryptoměnách, které mu pomáhaly udržet jeho činnost, včetně financování od kryptografických organizací a příspěvků od cizích lidí prostřednictvím adres uvedených na jeho sociálních sítích. Od roku 2021 získal přibližně 1,3 milionu dolarů. „Představuje novou generaci vyšetřovatelů sloužících veřejnosti,“ řekl Joe McGill, analytik Tajné služby USA, který se ZachXBT spolupracoval. „Jeho úspěch závisí výhradně na úspěšnosti jeho vyšetřování.“

Navzdory své rostoucí popularitě coby krypto-detektiva si ZachXBT zachovává anonymitu. Na internetu vystupuje pouze jako kreslený obrázek plasťáka v detektivním plášti nebo někdy v mikině s kapucí. Aby se vyhnul odvetě ze strany kryptozločinců, nikdy neprozradil své skutečné jméno ani přesný věk a s rozhovorem pro Wired souhlasil pouze pod podmínkou, že jeho identita zůstane utajena.

McGill vzpomíná, že v prvních konferenčních hovorech ZachXBT nejen vypínal kameru, ale také používal aplikaci pro změnu hlasu, díky níž někdy zněl jako postavička ze South Parku nebo tichým hlasem ve stylu hororu. „Zpočátku jsem se cítil divně,“ řekl McGill, který tehdy pracoval ve společnosti TRM Labs zabývající se sledováním kryptoměn, „ale respektoval jsem jeho soukromí, protože tento anonymní člověk odvedl pozoruhodnou práci.“

Nick Bax, zakladatel společnosti Five I’s, která se zabývá vyšetřováním kryptoměn, poznamenal, že ZachXBT často odhaluje podvody a krádeže kryptoměn rychleji než orgány činné v trestním řízení, což vede k vtipům, že by mohl být robot. „Je jako stroj,“ připomněl Bax. V loňském roce, během vyšetřování krádeže 60 milionů dolarů z kryptografického projektu AnubisDAO, poskytl Bax ZachXBT seznam 500 transakcí, které bylo třeba ručně analyzovat a korelovat se souvisejícími blockchainovými adresami.

„Myslel jsem, že ho to zaměstná na několik dní,“ řekl Bax. Ale do příštího odpoledne ZachXBT roztřídil všechny transakce a zjistil, které z nich souvisejí s krádeží. „Byl jsem v šoku, musel sedět u počítače dvanáct hodin v kuse.“

Mnohá zjištění ZachXBT sdílí přímo na svém účtu X. Postupem času však jeho vyšetřování přitahují stále větší pozornost orgánů činných v trestním řízení – před zveřejněním často sdílí svá zjištění s více agenturami. Výsledkem je, že stále více pachatelů trestné činnosti čelí skutečným důsledkům za své činy.

„S rostoucím Zachovým vlivem rostou i ekonomické a právní důsledky,“ řekl Taylor Monahan, bezpečnostní výzkumník ve firmě zabývající se kryptoměnami MetaMask a jeden z nejbližších spolupracovníků ZachXBT, mimo jiné na případu krádeže 243 milionů dolarů. „Pokud Zach o někom zveřejní vyšetřování a to je solidní, je pravděpodobné, že ten člověk bude zatčen.“

Od oběti k informátorovi

Jak tedy ZachXBT bez formálního školení nebo organizační podpory sleduje a odhaluje kryptozločiny rychleji než vyšetřovatelé kryptografických zločinů z řad orgánů činných v trestním řízení? Ani on sám si tím není zcela jistý. „Na tuto otázku je těžké odpovědět.

Nevím, proč jsem v tom dobrý,“ řekl pro Wired. Svůj úspěch přičítá ochotě pracovat nepřetržitě – koneckonců trh s kryptoměnami nikdy nespí – a znalosti blockchainových transakcí, kterou získal během let výzkumu. „Čím více času strávíte studiem blockchainu, a to i během jídla, spánku nebo dýchání, tím je vám to časem jasnější,“ řekl. „Začínáte vidět tyto souvislosti. Mohu se podívat na peněženku a během několika sekund poznat, zda se jedná o špatného hráče.“

Odborné znalosti ZachXBT vycházejí z jeho dlouholeté práce kryptoměnového nadšence a obchodníka, který se kdysi sám stal obětí. V roce 2017 naivně nakoupil tokeny za tisíce dolarů, jejichž hodnota později prudce klesla – často kvůli takzvaným „pump and dump“ schématům, kdy tvůrci po nafouknutí cen rozprodali své podíly a zbylým investorům zůstala bezcenná aktiva. „Myslel jsem si: ‚Tohle změní svět.‘ Držel jsem tyto tokeny a nikdy jsem je neprodal,“ vyprávěl ZachXBT. „Nakonec jsem to byl já, kdo byl podveden.“

V roce 2018 se zhroutily nejen tyto investice, ale kvůli škodlivé aktualizaci byla hacknuta i peněženka Electrum společnosti ZachXBT, což vedlo k další ztrátě téměř 15 000 dolarů. V tu chvíli se rozhodl ustoupit a přehodnotit svou strategii. Místo pouhého nákupu a držení tokenů začal analyzovat blockchainové transakce, sledoval, jak obchodují úspěšnější investoři, a snažil se napodobit jejich strategie.

Díky této analýze se do roku 2020 stal natolik zkušeným, že dokázal odhalit probíhající podvody, které by běžným investorům unikly. Viděl, jak influenceři propagují určité kryptoaktivum tisícům sledujících, čímž nafukují jeho cenu, a pak sledoval jejich prostředky v blockchainu a zjistil, že ihned po propagaci prodávají své podíly – klasický scénář „pump and dump“. „Připadal jsem si spíš jako whistleblower,“ řekl ZachXBT. „Všiml jsem si těchto aktivit a pomyslel si: ‚To mi připomíná, když mě v letech 2017 a 2018 podvedli. Proč o tom nezveřejnit? A tyto příspěvky získaly na síle.“

Když se později téhož roku strhla mánie kolem NFT, ZachXBT začal prověřovat projekty NFT, jako jsou Bored Bunny a Billionaire Dogs Club, a odhalil, kam vlastně směřují finanční prostředky, které do těchto projektů plynou. Prodejci NFT mohli často získat miliony jednoduše pomocí několika kreslených obrázků a slibovat kupujícím exkluzivní výhody, jako je přístup na akce nebo členství v klubu. Díky analýze blockchainu však ZachXBT zjistil, že prodávající si tyto prostředky pouze strkali do kapsy. Občas zjistil, že prodejce NFT je pouze rebrandovanou verzí již dříve prokázaného podvodu.

Některé příspěvky ZachXBT o prodejcích NFT úspěšně odradily

potenciální kupující, což podvodníkům přináší značné ztráty. To zase přitáhlo hněv různých kryptografických influencerů i podvodníků, kteří se mu začali na internetu vysmívat nebo se snažili podkopat jeho vyšetřování. „Lidé v tomto prostoru nemají rádi, když odhalíte jejich podvody,“ poznamenal ZachXBT.

Poté, co v roce 2021 jeden z influencerů čelil kontrole kvůli propagaci podezřelého podvodného tokenu, začal dostávat zprávy o dalších možných podvodech a krádežích, což znamenalo klíčový moment v jeho kariéře. „Začali se mi ozývat lidé a říkat: ‚Hele, myslím, že je to podvod. Můžeš se na to podívat?“ vyprávěl. Od té doby byl zavalen zprávami s žádostí o pomoc, ať už od lidí, kteří se stali obětí podvodu, nebo od těch, kteří mají podezření na probíhající krádeže.

Ačkoli si váží pozornosti, které se mu dostává, zdůrazňuje, že jeho hlavním cílem je pomáhat obětem, nikoli hledat slávu. „Chci pomáhat lidem a odhalovat špatné aktéry v tomto prostoru. Na to se zaměřuji,“ trvá na svém. „Větší narativ v kryptografickém průmyslu je takový, že všichni jsou podvodníci, a tak by to být nemělo.“

Závěr

V rychle se vyvíjejícím prostředí kryptoměn plném podvodů a krádeží se ZachXBT díky svému neúnavnému úsilí o odhalování podvodů stal pro mnoho obětí světlem naděje. Přestože zůstává zahalen v anonymitě, nadále dokazuje, že jeden člověk může skutečně změnit svět, který se často vyznačuje podvody a nedůvěrou.

Vzhledem k tomu, že se hranice mezi vymáháním práva a soukromým vyšetřováním stírají, vzhlíží k němu kryptografická komunita jako k novodobému Robinu Hoodovi, který se snaží obnovit spravedlnost jeden případ po druhém.