zachxbt

ZachXBTによると、約45分前に、Binanceから約63億ドルの盗まれた資金とBitgetから約3.88億ドルの盗まれた資金がTHORChainを経由して同じアドレスで混合され、これら二つの事件は同一の攻撃者によるものである可能性があるとのことです。ZachXBTは、Bitget事件が以前に北朝鮮に関連するTraiderTraitorに関連付けられており、この主体はKelp DAOなどの案件とも重複していると述べています。混合アドレスは0x151....eb7です。

暗号 KOL Kuai Dong（2016 年に業界入り）によると、オンチェーン追跡者 ZachXBT は、今回の攻撃でバイナンスから 58.75 億ドルを盗んだのは、北朝鮮人民軍総参謀部情報局に属する Lazarus Group であると推測しています。Kuai Dong はまた、この組織の過去の関連盗難結果を挙げています。日本の DMM 取引所から約 3 億ドル、インドの WazirX 取引所から約 2.3 億ドル、Bybit から約 15 億ドル、オンチェーンプロトコル Kelp DAO から約 2.92 億ドル、そして Bitget から約 3.8 億ドルです。彼はさらに、バイナンスはそのうち約半分の資産を回収したが、ビットコインやイーサリアムなどの回収は難易度が高いと述べ、ハッカーの最終目標は資産を北朝鮮に流入させることであるとしています。ZachXBT は関連する議論の中で、この件は北朝鮮の Lazarus Group に関係している可能性が高いと返信しました。公開情報によると、10 月 30 日前後にバイナンスの関連ホットウォレットで大規模な資産流出が発生し、クロスチェーンでの統計は約 55 億から 62 億ドルに達しています。赵长鹏は、確かにハッキングされたように見えると述べ、実際の純損失は若干 10 億ドルを超える可能性があるが、全額を補償するつもりであると述べました。

ZachXBT の監視によると、Arbitrum セキュリティ委員会は取引を実行し、バイナンスの脆弱性を利用して約 3050 万ドルの資金を凍結しました。

チェーン上の探偵ZachXBTによると、Axis Robotics (AXIS) の内部者がマルチシグウォレットから7600万枚以上のAXISトークン（価値は1200万ドルを超える）を取得し、その後DEXを通じて売却し、一部のトークンをBitget取引所に移しました。この影響で、AXISの価格は過去24時間で40%暴落しました。その内部者の一人は4200万枚のAXISトークンを売却し、現在8つのウォレットアドレスで合計504万枚以上のUSDCを保有しています。

オンチェーン探偵のZachXBTは、ある機関が10月8日にBNBスマートチェーン（BSC）上で北朝鮮関連組織SquidSquadに約284万ドルを盗まれた疑いがあると発表しました。彼の追跡によると、攻撃者は10月20日に1,111.2枚のETHをTornado Cashに入金し、その後3つのアドレスに引き出し、USDTを通じて資金をイーサリアムからトロン（Tron）にクロスチェーンで移動させ、2つのアドレスに集めました。これらの集約アドレスは、以前に北朝鮮に帰属するとされるアドレスと資金の関連があります。資金はその後数分以内に中間アドレスを経由して中国の店頭取引業者（OTC）に流れ、ZachXBTはこの行動がテザーの潜在的な資金凍結を回避するためである可能性があると考えています。

チェーン上の探偵 ZachXBT が投稿し、2026 年 8 月、FreedomXMR (FXMR) という名前の中央集権的なマネーロンダリングサービスが Hyperliquid Core（HL Core）上に現れたと述べています。その流入資金のうち、87%以上が直接的に違法活動に関連しています。人工確認の結果、FXMR におけるすべての 1 万ドルを超える歴史的流入資金の中で、2000 万ドル以上がランサムウェア攻撃、脆弱性悪用、マルウェアおよびソーシャルエンジニアリング攻撃事件から直接的に発生していることがわかりました。これには、DCENT ウォレットの脆弱性悪用事件（2026 年 9 月）、Fetch.ai の脆弱性悪用事件（2026 年 9 月）、Axelar の脆弱性悪用事件（2026 年 9 月）、あるランサムウェアの支払い（2026 年 9 月、具体的な出所は未公開）、Gamdom の脆弱性悪用事件（2026 年 10 月）が含まれます。このサービスの運営者は KuCoin から XMR の流動性を取得しており（3000 件以上の入金）、Wagyu のような交換モデルを使用している疑いがあります。FXMR というトークン名（ティッカー）は、運営者が 2026 年 7 月 27 日に HL オークションで 518.28 HYPE（約 2.8 万ドル）で取得したものです。HL Core では、これまでに複数のこのような中央集権的なマネーロンダリングサービスが登場しており、それらはこのチェーンの「許可不要」の設計特性とその広範な応用を利用して違法なマネーロンダリング活動を行っています。関連データの表は Hyperliquid チームに共有されています。

ZachXBTは、XRP Ledger財団が安全修正に関する回答について、財団の金庫が数十億ドルを保有しているにもかかわらず、「XRP無限増発」の重大な脆弱性を発見したホワイトハッカーに25万ドルしか支払わなかったと述べました。彼は、これにより攻撃者が善意で脆弱性を報告するのではなく、脆弱性を利用して数億ドルの資金を盗むことを選ぶようになると指摘しました。ZachXBTはさらに、このために人々がXRP LedgerやRippleを真剣な機関として見ることが難しいと述べました。以前、XRP Ledger財団は、関連する脆弱性がXRPを増発していないことを明確にし、パッチはコミュニティの合意によって推進されていると説明しました。

"オンチェーン探偵" ZachXBT は、顧客に偽装して、北朝鮮背景のハッカー組織 Lazarus Group によるマネーロンダリングに関与している犯罪グループに浸透し、2025 年の Bybit 攻撃事件に関連する資金を凍結する手助けをしたと発表しました。ZachXBT は、2025 年 2 月に Bybit が 15 億ドルの攻撃を受けた後、Telegram と Discord の公開グループで 15 以上のアカウントが盗まれた資金に関連する取引の処理を求めているのを発見したと述べています。その後、彼は "Jimmy Green" という別名を使用している Telegram ユーザーの一人に連絡を取り、複数の取引を通じて信頼を築きました。彼の開示によれば、2025 年 3 月 6 日に、彼はあるイーサリアムアドレスに 349.7 万ドルの USDC を送金し、相手との USDC と TRON チェーンの USDT 交換取引を行いました。そのアドレスのガス資金は Bybit 攻撃資金に遡ることができ、Bybit 攻撃のブラックリストアドレスとして公開されています。ZachXBT は、その後の交流の中で、相手が自分のチームが Bybit の盗まれた資金の処理に関与していたことを明かし、資金が Solana などのチェーン上で移動することを事前に知らせてきたと述べています。取引の時間、金額、オンチェーンデータを照合することで、彼は 1,200 万ドル以上の Bybit 攻撃資金に関与するウォレットクラスターを発見しました。資金の流れには BTC→ETH→SOL→TRON などの複数のネットワークが含まれ、その中で約 44.2 万 USDT が Tether によって凍結されており、そのグループは Uniswap の流動性プールや低流動性トークンなどを通じてマネーロンダリングを試みていました。さらに、相手は他の顧客の約 300 万ドルの詐欺収益資金の処理を手助けしたことも明かし、ZachXBT は関連資金の流れが制裁を受けた Huione Guarantee に関連するウォレットに向かっていることを追跡しました。ZachXBT は、この調査で彼が最初に 349.7 万ドルの資金を投入し、各取引の約 5% の損失リスクを負ったことを明らかにし、最終的に得られた情報は関連する調査機関や法執行機関に迅速に提供されたと述べています。2022 年以来、彼は北朝鮮関連の事件に関する資金の凍結を 7,500 万ドル以上支援しています。

ZachXBTはXプラットフォームで、UPayが制裁を受けた違法市場Xinbiに対してそのVisa暗号カードを発行することを許可する可能性があると述べ、UPayに説明を求めました。ZachXBTは、Xinbiが主に詐欺、マネーロンダリング、人身売買に関与していると述べています。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

ZachXBTによると、最近Zcashチェーンで発行された10K PFP NFTプロジェクトzkSNARKsが詐欺の疑いがあるとのことです。このプロジェクトは、ブラインドオークション方式で合計16,971回の入札を集め、最終的に1.5 ZEC（約2,190ドル）の清算価格で8,000枚の配分を完了し、総取引量は25,305 ZEC（約3,694万ドル）に達し、返金された13,309 ZEC（約1,943万ドル）が順次返還されています。ZachXBTは、このプロジェクトが約1,700万ドルを調達し、10%のチーム留保、5%のロイヤリティ、約2,000ドルの鋳造費を設定しているにもかかわらず、実用的な価値がまったくなく、Ordinalsシリーズでよく見られる「金を稼いで逃げる」手法の疑いがあると指摘しています。

オンチェーン探偵のZachXBTは投稿し、7zarcに関連するウォレットアドレスが4870枚のETH（約1500万ドル）を受け取ったと述べています。この資金の出所はRaidpartyプロジェクトの約7000万ドルの「出口詐欺」に関連するアドレスであり、その後、このETHは複数の中央集権取引所の入金アドレスに転送されました。ZachXBTは、7zarcが2022年に公の視界から消え、2026年9月に再び活発になったことを指摘し、これに基づいて関連する資金の流れについて説明を求める公開質問を行いました。

ZachXBTというオンチェーン探偵が自身のチャンネルで、Revolutが偽の政府機関からの情報要求を認識できなかったため、一部のユーザーの個人情報（PII）が漏洩した疑いがあると発表しました。彼の発表によると、Revolutは以前に、実際の政府機関からのように見える、かつその機関の公式メールドメインから送信された顧客情報の取得要求を受け取っていました。メールには有効なドメイン認証情報があったため、Revolutはこの要求が本物であると考え、応じました。今回漏洩の可能性があるデータには、ユーザーの名前、生年月日、職業、住所、メールアドレス、電話番号、パスポートまたは運転免許証のコピー、本人確認の自撮り写真、口座明細、IBAN、出金記録、完全な取引履歴が含まれ、ビットコインの取引記録も含まれています。Revolutがユーザーに送信した通知によれば、生体認証の顔の遠隔測定データは漏洩していないとのことです。ZachXBTは、現在のところ事件の規模は限られている可能性があるが、状況から見ると主に高額資産を持つユーザーをターゲットにしている疑いがあると述べています。複数のRevolutユーザーは昨日、関連するセキュリティ事件の通知を受け取りました。Revolutの公式も以前に、疑わしい情報に遭遇した場合はアプリ内のカスタマーサービスで確認し、個人情報や財務情報を提供しないようにとユーザーに注意を促していました。

ZachXBTによると、Revolutは詐欺的なリクエストを識別できなかったため、一部のユーザーの個人情報（PII）が漏洩した可能性があります。漏洩した情報には、パスポートや運転免許証のコピー、本人確認用の自撮り、口座明細書、IBAN、出金記録、Bitcoin取引を含む完全な取引履歴、名前、生年月日、職業、住所、メールアドレス、電話番号などが含まれています。ZachXBTは、この事件に関与するユーザーの数は限られている可能性があるが、高額所得者をターゲットにしている疑いがあると述べており、複数のRevolutユーザーが昨日関連するセキュリティ警告メールを受け取ったとのことです。

チェーン上の調査員 ZachXBT は X に投稿し、ユーザー "Mr Austin Fine"（アカウント "@xmrfine"）が被害者 Malone の盗まれた暗号資産を贅沢品に交換して手数料を受け取っていると非難し、彼が "密告する可能性がある" と述べました。ZachXBT は、被害者が補償を受ける前は彼を "関係を断つ" と見なし、彼の現在および将来のすべてのブランドとの協力に悪影響を及ぼすとしています。その後、ZachXBT は、彼がチェーン上で一部の資金が Monero を経由してロサンゼルスの贅沢品車販売業者 TBTFW に流れたことを追跡したと補足しました。

ZachXBTによると、複数の確認済みのWOO Xユーザーが最近、過去3日間にわたり、出金が「処理中」または「保留中」の状態にあると報告しています。WOO XはKronos Researchによって設立され、2025年第4四半期にFusionX Digitalに買収される予定で、後者はBitMartの創設者であるSheldon Xiaと関連があるとされています。以前、BitMartは2026年7月26日に運営を停止し、再編成を行うと発表しましたが、一部のユーザーの資金は現在も引き出せない状態で、関連する苦情がXプラットフォームで増加しています。Sheldon Xiaはユーザー資産の安全性を主張しましたが、その主張はまだ独立した検証を受けていません。現時点で、WooXは出金遅延問題について公式声明を発表していません。

加密テーマの漫画クリエイターBoldが投稿し、自身のウォレットがハッキングされ、ウォレット内の資金がすべて盗まれたと述べています。オンチェーン探偵ZachXBTは、その後、盗まれた資金の一部の流れを追跡したと報告しています。その中で約5.1万ドルがZECに交換され、約4.3万ドルがETHに交換されました。また、約4.3万ドルがMayan Financeを通じてSolanaからEthereumにクロスチェーンされ、約480枚のSOLがNear Intentsを経由して移転され、約51枚のZECがNear Intentsを経由してブロックされたアドレスに転送されました。

チェーン上の探偵 ZachXBT は、関連する証拠を調査した結果、アメリカの2つの投資プラットフォーム BitcoinIRA と iTrustCapital が今年データ漏洩の疑いがあることを発表しましたが、現在のところ両社ともに公に開示していないようです。漏洩した情報には、個人情報、投資ポートフォリオ、銀行および保管口座情報、認証状況などが含まれているとされています。彼は例として、攻撃者 "Tiffany" が今年の6月に関連データベースを利用して、BitcoinIRA のユーザーに対して攻撃を実施し、120万ドル以上を盗んだことを挙げています。ZachXBT は8月21日に両社にコメントを求めて連絡を取りましたが、記事執筆時点ではまだ返信を受け取っていないと述べています。

BitMartの創設者シェルドンは、以前BitMartの従業員が公式Twitterアカウントを通じて発表した公開責任声明に関して、関連内容の証拠収集を完了したと述べ、関連内容はすべて虚偽の情報であると主張しました。シェルドンは、アメリカ時間の昼間に警察に通報し、Xプラットフォームに対して弁護士の通知を送信し、関連内容の技術的およびデータの証拠収集を要求する予定であると述べました。シェルドンはまた、従業員の資産は顧客の資産に優先しないとし、すべての人が顧客であり、特権は存在しないと強調しました。以前、BitMartの従業員はプラットフォームの資産の行方や関連処理について公然と疑問を呈していました。シェルドンは以前、19日までにプラットフォームの資産の行方についての回答を行うと述べていました。ブロックチェーン調査員のZachXBTは、XプラットフォームでBitMart取引所に疑問を呈しました。彼は関連アカウントへの返信で、もしBitMartが実際に十分な流動性を持っているのであれば、すべてのユーザーに資金を直接返還すべきであり、あいまいな声明を発表するべきではないと述べました。ZachXBTは、BitMartの関連行動が実際のユーザーが資金を正常に使用できない状況を引き起こし、透明性が不足していることを指摘しました。この発言は、取引所の資金の安全性と運営の透明性に対する市場の関心を引き起こしました。