Dezvăluirea lui ZachXBT: Crypto Robin Hood care sperie escrocii

În încercarea de a deveni un detectiv al criptografiei, ZachXBT rămâne o figură învăluită în anonimat. Recent, el a spart un furt uimitor de 243 de milioane de dolari în Bitcoin – posibil cel mai mare furt de criptomonede cu o singură victimă. Remarcabil, el nu și-a arătat niciodată fața.

La 19 august, un bărbat în vârstă de 20 de ani, cunoscut online ca ZachXBT, se pregătea să se îmbarce într-un avion. El a ales să nu dezvăluie care aeroport sau numele său real. Chiar în momentul în care se pregătea să se înregistreze, a primit o alertă pe telefon: un transfer semnificativ de Bitcoin fusese efectuat către o mică bursă de criptomonede pe care o monitorizează pentru a depista semne de spălare ilegală. Această tranzacție, în valoare de aproximativ 600 000 de dolari, a fost remarcabilă pentru că era de zece ori mai mare decât suma obișnuită înregistrată pe platforma respectivă.

Când a ajuns la poarta de îmbarcare, o altă alertă a indicat o tranzacție de peste 1 milion de dolari la același exchange, urmată la scurt timp de una de 2 milioane de dolari. Stând la rând, ZachXBT a urmărit rapid fondurile de la o adresă Bitcoin la alta, marcând tranzacțiile suspecte. Cu doar o jumătate de oră înainte de decolare și cu conectivitate limitată la internet până la activarea Wi-Fi-ului din avion, el a stabilit că fondurile proveneau dintr-un portofel latent din 2012. Această sumă semnificativă era lichidată în grabă pe bursă, implicând comisioane exorbitante – o operațiune puțin probabilă pentru un investitor răbdător.

Pentru ZachXBT, aceste tranzacții arătau a furt. După ce a verificat detaliile de mai multe ori, a devenit clar că cineva furase aproximativ 243 de milioane de dolari în Bitcoin de la o victimă nefericită. „Este o sumă extraordinar de mare luată de la o singură victimă”, a remarcat el pentru Wired. „A trebuit să mă asigur că nu m-am înșelat”.

Odată ajuns în aer și conectat la Wi-Fi, ZachXBT a început să urmărească mai departe fondurile furate, pe măsură ce acestea erau mutate prin diverse burse și servicii de conversie monetară, în ceea ce părea a fi un efort de a le ascunde urma. În următoarele ore, el a cartografiat meticulos aceste tranzacții, dezvăluind că hoții au mutat Bitcoin prin peste zece platforme, încercând aparent să își ascundă urmele.

Pe măsură ce a urmărit fondurile până la victimă, ZachXBT a descoperit că o parte din bani proveneau de la bursa de criptomonede Genesis, acum dispărută. El i-a contactat pe administratorii bursei prin intermediul X (fostul Twitter) pentru a ajunge la victimă, care, în cele din urmă, l-a angajat pentru a urmări fondurile furate.

Până la aterizarea zborului său, ZachXBT a identificat trei piste majore privind furtul, indicând ceea ce credea el că sunt trei suspecți. De asemenea, el și-a alertat cei 650 000 de urmăritori de pe X cu privire la jaful în curs de desfășurare pe blockchain. La scurt timp după aceea, a primit mesaje care pretindeau că dețin informații-cheie despre identitatea hoților. În săptămâna care a urmat, el a lucrat neobosit, dormind în medie patru până la cinci ore, împărtășind frecvent descoperirile sale cu forțele de ordine.

El a identificat în cele din urmă doi suspecți – Malone Lam și Jeandiel Serrano, în vârstă de 20 și ceva de ani (un alt suspect a fost confirmat, dar nu a fost numit din cauza lipsei arestării sau a acuzațiilor). ZachXBT a obținut chiar și o înregistrare video care se presupune că arată ecranul unuia dintre suspecți, surprinzând momentul în care aceștia își sărbătoresc câștigul neașteptat după finalizarea furtului.

În timpul acestei investigații furtunoase, el a urmărit activitățile suspecților pe Instagram și TikTok, observând achiziții fastuoase, inclusiv mașini de lux și avioane private, și cheltuieli în cluburi de noapte de până la 500 000 de dolari într-o singură noapte. La mai puțin de o lună de la primirea alertei inițiale, doi dintre suspecți au fost arestați și au făcut obiectul unor acuzații penale.

Când ZachXBT a văzut fotografia unui suspect, a simțit o scurtă descărcare de adrenalină, eclipsată rapid de un sentiment de normalitate. „Nu mă simt deosebit de împlinit”, a reflectat el. „Pur și simplu îl tratez ca pe orice alt caz.”

Un detectiv cripto de serviciu public

Pentru ZachXBT, urmărirea unui furt de 243 de milioane de dolari poate părea doar o altă zi la birou. În ultimii trei ani, el a devenit unul dintre cei mai activi detectivi independenți de criptomonede din lume. De când a început investigațiile de amator în 2021, el a urmărit miliarde de dolari în fonduri furate și escrocherii.

Potrivit foilor de calcul pe care le-a împărtășit cu Wired, investigațiile sale au ajutat în mod direct la recuperarea a aproximativ 210 milioane de dolari în criptomonede furate, alte 225 de milioane de dolari fiind confiscate, în timp ce a ajutat în mod indirect victimele să își recupereze o parte din pierderi. El a demascat persoane influente care promovau jetoane prin scheme de tip „pump and dump”, a dat de urma creierilor din spatele furturilor de criptomonede la scară largă și a dezvăluit multiplele atacuri ale hackerilor nord-coreeni asupra firmelor de criptomonede, infiltrându-se chiar în aceste companii ca angajați.

De-a lungul acestei călătorii, el s-a bazat în principal pe donații în criptomonede pentru a-și susține operațiunile, inclusiv finanțare din partea organizațiilor de criptomonede și contribuții din partea străinilor prin intermediul adreselor listate pe rețelele sale sociale. Din 2021, el a strâns aproximativ 1,3 milioane de dolari. „El reprezintă o nouă generație de investigatori în serviciul publicului”, a declarat Joe McGill, un analist al Serviciului Secret al SUA care a colaborat cu ZachXBT. „Succesul său depinde în întregime de succesul investigațiilor sale.”

În ciuda proeminenței sale crescânde ca detectiv al criptografiilor, ZachXBT și-a păstrat anonimatul. Online, el prezintă doar o imagine de desen animat a unui ornitorinc în haină de detectiv sau uneori purtând un hanorac. Pentru a evita represaliile criptocriminalilor, el nu și-a dezvăluit niciodată numele real sau vârsta exactă și a acceptat un interviu cu Wired doar cu condiția ca identitatea sa să rămână ascunsă.

McGill își amintește că în primele teleconferințe, ZachXBT nu numai că și-a oprit camera, dar a folosit și o aplicație de schimbare a vocii care uneori îl făcea să semene cu un personaj din South Park sau cu o voce gravă, în stilul filmelor de groază. „M-am simțit ciudat la început”, a spus McGill, care lucra atunci la compania de urmărire a criptografiilor TRM Labs, „dar i-am respectat intimitatea, deoarece acest tip anonim a făcut o muncă remarcabilă”.

Nick Bax, fondatorul companiei de investigații criptografice Five I’s, a observat că ZachXBT descoperă frecvent escrocherii și furturi criptografice mai repede decât forțele de ordine, ceea ce a dus la glume că ar putea fi un robot. „Este ca o mașină”, și-a amintit Bax. Anul trecut, în timpul investigației privind un furt de 60 de milioane de dolari din proiectul criptografic AnubisDAO, Bax i-a furnizat lui ZachXBT o listă de 500 de tranzacții care necesitau analiză manuală și corelare cu adresele blockchain aferente.

„Am crezut că îl va ține ocupat zile întregi”, a spus Bax. Dar până în după-amiaza următoare, ZachXBT a sortat toate tranzacțiile și a identificat care erau legate de furt. „Am fost șocat; trebuie să fi stat în fața calculatorului timp de 12 ore la rând.”

Multe dintre descoperirile lui ZachXBT sunt partajate direct pe contul său X. Cu toate acestea, în timp, investigațiile sale au atras mai multă atenție din partea autorităților de aplicare a legii – el împărtășește adesea descoperirile sale cu mai multe agenții înainte de a le posta. Ca urmare, un număr tot mai mare de infractori se confruntă cu consecințe reale ale acțiunilor lor.

„Pe măsură ce influența lui Zach crește, cresc și repercusiunile economice și juridice”, a declarat Taylor Monahan, cercetător în securitate la firma de criptomonede MetaMask și unul dintre cei mai apropiați colaboratori ai lui ZachXBT, inclusiv în cazul furtului de 243 de milioane de dolari. „Dacă Zach postează o anchetă despre cineva și aceasta este solidă, persoana respectivă are șanse să fie arestată.”

De la victimă la denunțător

Așadar, cum reușește ZachXBT, fără pregătire formală sau sprijin organizațional, să depisteze și să expună cripto-criminalitățile mai rapid decât anchetatorii în cripto-criminalitate ai forțelor de ordine? Nici măcar el nu este pe deplin sigur. „Este o întrebare la care este greu să răspund.

Nu știu de ce sunt bun la asta”, a declarat el pentru Wired. El atribuie succesul său dorinței de a lucra în jurul ceasului – la urma urmei, piața cripto nu doarme niciodată – și familiarității sale cu tranzacțiile blockchain acumulate în ani de cercetare. „Cu cât petreci mai mult timp studiind blockchain-ul, chiar și în timp ce mănânci, dormi sau respiri, cu atât devine mai clar în timp”, a spus el. „Începi să vezi aceste conexiuni. Mă pot uita la un portofel și spune în câteva secunde dacă este un actor rău.”

Expertiza lui ZachXBT provine din anii în care a fost pasionat de criptografie și trader, fiind el însuși o victimă. În 2017, el a cumpărat cu naivitate jetoane în valoare de mii de dolari, a căror valoare s-a prăbușit ulterior – de multe ori din cauza așa-numitelor scheme „pump and dump”, în care creatorii și-au vândut participațiile după ce au umflat prețurile, lăsând investitorii rămași cu active fără valoare. „M-am gândit: „Acest lucru va schimba lumea”. Am păstrat aceste jetoane și nu le-am vândut niciodată”, a povestit ZachXBT. „În cele din urmă, eu am fost cel care a fost înșelat.”

Până în 2018, nu numai că aceste investiții s-au prăbușit, dar și portofelul Electrum al lui ZachXBT a fost piratat din cauza unei actualizări malițioase, ceea ce a dus la o pierdere suplimentară de aproape 15 000 de dolari. În acel moment, el a decis să facă un pas înapoi și să-și reevalueze strategia. A început să analizeze tranzacțiile blockchain în loc să cumpere și să dețină pur și simplu jetoane, observând cum tranzacționau investitorii de succes și încercând să le imite strategiile.

Prin această analiză, până în 2020, el a devenit suficient de priceput pentru a detecta escrocherii în curs de desfășurare pe care investitorii obișnuiți le-ar fi ratat. Vedea persoane influente care promovau un anumit activ criptografic la mii de adepți, umflându-i prețul, apoi le urmărea fondurile pe blockchain, descoperind că își vindeau participațiile imediat după ce îl promovau – un scenariu clasic de „pompare și descărcare”. „M-am simțit mai mult ca un denunțător”, a declarat ZachXBT. „Am observat aceste activități și m-am gândit: „Asta îmi amintește de când am fost înșelat în 2017 și 2018. De ce să nu postez despre asta? Și aceste postări au câștigat tracțiune.”

Când nebunia NFT a lovit mai târziu în acel an, ZachXBT a început să analizeze proiectele NFT precum Bored Bunny și Billionaire Dogs Club, dezvăluind unde se duceau de fapt fondurile care intrau în aceste proiecte. Vânzătorii NFT ar putea ridica de multe ori milioane pur și simplu cu câteva imagini de desene animate, promițând cumpărătorilor avantaje exclusive, cum ar fi accesul la evenimente sau abonamente la cluburi. Cu toate acestea, prin analiza blockchain, ZachXBT a descoperit că vânzătorii doar încasau fondurile. Ocazional, el a descoperit că un vânzător NFT era doar o versiune rebranduită a unei înșelătorii dovedite anterior.

Unele dintre postările lui ZachXBT despre vânzătorii NFT au descurajat cu succes

potențiali cumpărători, ceea ce a condus la pierderi substanțiale pentru escroci. Acest lucru, la rândul său, a atras mânia diverselor persoane influente în domeniul cripto și a escrocilor deopotrivă, care au început să își bată joc de el online sau să încerce să submineze investigațiile sale. „Oamenilor din acest spațiu nu le place când le expui escrocheriile”, a remarcat ZachXBT.

În 2021, după ce un influencer s-a confruntat cu un control pentru promovarea unui jeton suspectat de escrocherie, a început să primească mesaje despre alte posibile escrocherii și furturi, marcând un moment crucial în cariera sa. „Oamenii au început să mă contacteze, spunându-mi: ‘Hei, cred că asta este o înșelătorie. Poți să te ocupi de asta?””, a povestit el. De atunci, a fost inundat de mesaje prin care i se cerea ajutorul, fie de la persoane care au fost victime ale unor escrocherii, fie de la cei care suspectează furturi în desfășurare.

Deși apreciază atenția pe care o primește, el subliniază că obiectivul său principal este să ajute victimele, mai degrabă decât să caute faima. „Vreau să ajut oamenii și să demasc actorii răi din domeniu. Acesta este obiectivul meu”, a insistat el. „Narațiunea mai largă din industria criptografică este că toată lumea este un escroc, și nu ar trebui să fie așa.”

Concluzie

Într-un peisaj al criptomonedelor care evoluează rapid, plin de escrocherii și furturi, angajamentul neobosit al lui ZachXBT de a descoperi fraudele a făcut din el o rază de speranță pentru multe victime. Deși rămâne învăluit în anonimat, el continuă să demonstreze că o singură persoană poate face într-adevăr diferența într-o lume adesea caracterizată de înșelăciune și neîncredere.

Pe măsură ce granițele dintre aplicarea legii și investigațiile private se estompează, comunitatea cripto îl privește ca pe un Robin Hood al zilelor noastre, care încearcă să restabilească dreptatea, caz cu caz.