Криптовалютные транзакции часто воспринимаются как анонимные, однако публичность блокчейна позволяет отслеживать перемещение цифровых активов даже после сложных схем отмывания. Одним из наиболее известных специалистов, использующих эту особенность, стал независимый расследователь ZachXBT. Он выявляет мошеннические проекты, отслеживает похищенные миллионы долларов и помогает связывать криптовалютные адреса с реальными участниками преступных схем.
Расследования ZachXBT неоднократно привлекали внимание правоохранительных органов, криптовалютных бирж и международных аналитических компаний. Среди наиболее известных случаев — отслеживание похищенных у инвестора $243 млн, установление связей между взломом Bybit и северокорейской группировкой Lazarus, а также выявление подозрительных операций с криптовалютой, находившейся под контролем американских государственных структур. Его деятельность показывает, почему прозрачность блокчейна может стать серьёзным препятствием для преступников.
Кто такой ZachXBT и как он стал криптовалютным расследователем
ZachXBT — псевдоним независимого исследователя блокчейна, специализирующегося на анализе подозрительных транзакций, мошенничества и краж цифровых активов. Он не раскрывает публично свою личность, предпочитая сосредоточивать внимание аудитории на доказательствах и результатах расследований.
Интерес к криптовалютным преступлениям возник у него после личного опыта взаимодействия с мошенническими проектами. В период активного развития NFT и децентрализованных финансов он начал анализировать подозрительные операции, связанные с обманом инвесторов, манипулированием ценами и выводом средств из проектов.
Постепенно отдельные публикации превратились в полноценные расследования. ZachXBT начал сопоставлять историю блокчейн-транзакций с информацией из социальных сетей, сообщениями участников криптовалютного сообщества и данными торговых площадок. Это позволяло обнаруживать связи между адресами, которые на первый взгляд принадлежали независимым пользователям.
Главной площадкой для публикации результатов стал X. Исследователь размещает подробные разборы с адресами кошельков, схемами движения средств и объяснениями предполагаемых мошеннических механизмов. Благодаря возможности проверить многие транзакции самостоятельно его материалы получили признание среди специалистов по блокчейн-безопасности.
Сегодня ZachXBT взаимодействует с аналитическими компаниями, командами безопасности криптовалютных проектов и правоохранительными органами. При этом его публичные выводы остаются результатами расследований, а не судебными решениями. Установление уголовной ответственности конкретного человека требует самостоятельной проверки доказательств уполномоченными органами.
Как ZachXBT отслеживает похищенные криптовалюты
Основой работы исследователя является on-chain analysis — анализ информации, записанной в публичных блокчейнах. В сетях Bitcoin, Ethereum и других открытых системах можно изучать адреса отправителей и получателей, суммы переводов, время операций и взаимодействие со смарт-контрактами.
Преступники нередко рассчитывают, что перемещение средств между десятками кошельков затруднит расследование. Для этого используются промежуточные адреса, децентрализованные биржи, кроссчейн-мосты и обмен криптовалют на активы с повышенной конфиденциальностью.
Однако каждая публичная транзакция оставляет след. Аналитик может последовательно восстановить движение средств, определить связанные группы адресов и обнаружить точки, в которых цифровые активы поступают на централизованные площадки.
Работа ZachXBT обычно включает несколько этапов:
-
Выявление исходной транзакции. Исследователь устанавливает адрес, с которого были похищены средства, и определяет первоначальные направления перевода.
-
Построение цепочки операций. Анализируются промежуточные кошельки, обмены токенов и переводы между блокчейнами.
-
Поиск связанных адресов. Сопоставляются временные интервалы, характерные суммы, повторяющиеся маршруты и другие признаки общего контроля.
-
Сопоставление с внешними данными. Используются публичные сообщения, сведения о доменах, материалы из социальных сетей и другие доступные доказательства.
-
Передача результатов. При наличии достаточных оснований информация может направляться биржам, пострадавшим и правоохранительным органам.
Особенно важен последний этап. Само обнаружение похищенных активов не означает возможности их вернуть. Если средства находятся на адресе, который контролирует преступник, независимый исследователь не может самостоятельно отменить транзакцию. Но когда активы поступают на централизованную биржу, появляется возможность обратиться к её службе безопасности для проверки и потенциальной блокировки средств.
Расследование кражи $243 млн у кредитора Genesis
Одним из наиболее известных расследований ZachXBT стало дело о хищении приблизительно $243 млн в Bitcoin в августе 2024 года. Жертвой оказался кредитор обанкротившейся криптовалютной компании Genesis.
По материалам расследования, злоумышленники использовали социальную инженерию. Они выдавали себя за представителей Google и криптовалютной биржи Gemini, убеждая пострадавшего выполнить действия, которые позволили получить доступ к его средствам.
После успешной атаки преступники вывели более 4000 BTC и начали распределять активы между многочисленными адресами. Для сокрытия происхождения денег использовались переводы через разные торговые площадки и конвертация между криптовалютами.
ZachXBT совместно с другими специалистами восстановил значительную часть маршрутов движения средств. Дополнительными доказательствами стали записи разговоров, сообщения из закрытых сообществ и материалы, предположительно связанные с участниками схемы.
Расследователь публично назвал нескольких предполагаемых злоумышленников и описал распределение похищенных активов. В сентябре 2024 года американские правоохранительные органы сообщили о задержаниях подозреваемых по делу о масштабном криптовалютном мошенничестве.
Этот случай продемонстрировал важную особенность расследований цифровых преступлений: даже если похищенные средства проходят через множество кошельков, дополнительные ошибки преступников могут позволить установить их личности. Иногда решающим оказывается не сложный алгоритм анализа, а сопоставление блокчейн-данных с информацией, которую сами участники раскрывают в интернете.
Как ZachXBT помог установить причастность Lazarus к взлому Bybit
В феврале 2025 года криптовалютная биржа Bybit столкнулась с одной из крупнейших краж в истории индустрии. Злоумышленники похитили цифровые активы стоимостью приблизительно $1,5 млрд, воспользовавшись компрометацией процесса подписания транзакций.
Масштаб происшествия вызвал международный резонанс. Для установления источника атаки аналитическая платформа Arkham Intelligence объявила вознаграждение за информацию, которая позволит определить участников взлома.
ZachXBT представил материалы, связывающие операцию с Lazarus Group — северокорейской хакерской группировкой, известной атаками на криптовалютные компании и финансовые организации.
В расследовании использовались данные о тестовых переводах, связанные адреса, временные закономерности и схемы перемещения похищенных активов. Анализ позволил обнаружить пересечения с инфраструктурой, ранее связывавшейся с Lazarus.
Arkham признала предоставленные материалы убедительными. Впоследствии Федеральное бюро расследований США также публично связало взлом Bybit с северокорейскими хакерами.
Значение этого расследования выходит за пределы конкретной биржи. Оно показало, что независимый специалист способен быстро собрать доказательства, имеющие значение для анализа международных киберпреступлений. При этом техническое установление связей между кошельками и окончательное определение ответственности конкретных лиц остаются разными задачами.
Расследования мошенничества против пользователей Coinbase
Отдельное направление деятельности ZachXBT связано с социальной инженерией. В отличие от сложных технических взломов, такие преступления часто строятся на психологическом воздействии на владельцев криптовалют.
В 2025 году исследователь опубликовал материалы о предполагаемой группе мошенников, которые представлялись сотрудниками службы поддержки Coinbase. Злоумышленники связывались с пользователями, сообщали о вымышленных проблемах безопасности и убеждали их выполнять действия, приводившие к потере средств.
В одном из расследований ZachXBT связал предполагаемого участника схемы с хищениями на сумму более $4 млн. Анализ показал, что часть похищенных активов переводилась на криптовалютные игровые платформы, а некоторые операции использовались для конвертации средств в другие цифровые валюты.
Подобные дела демонстрируют ограниченность исключительно технических мер защиты. Даже надёжный блокчейн не предотвращает ситуацию, когда пользователь самостоятельно передаёт злоумышленнику секретные данные или подтверждает вредоносную транзакцию.
Для раскрытия таких преступлений необходимо анализировать не только адреса кошельков, но и методы общения с жертвами, поддельные сайты, историю телефонных контактов и финансовые маршруты после хищения.
Подозрительные операции с государственными криптовалютными кошельками
В январе 2026 года ZachXBT представил расследование о предполагаемом хищении криптовалюты, связанной с активами под контролем американских государственных структур.
Поводом стали материалы из Telegram, где один из участников демонстрировал владение крупными суммами цифровых активов. Исследователь проанализировал публично показанные адреса и восстановил связанные с ними транзакции.
В результате были обнаружены операции, предположительно связанные с десятками миллионов долларов, включая средства, происходившие из криптовалютных активов, ранее конфискованных американскими властями.
ZachXBT также выдвинул предположение о возможной связи подозреваемого с семьёй руководителя компании, выполнявшей контракт на обслуживание изъятых криптовалют. Однако эти утверждения требовали дальнейшей официальной проверки и не могли рассматриваться как доказанная судом причастность.
Особенность дела заключается в том, что объектом расследования стала инфраструктура хранения государственных цифровых активов. Это показывает, что риски компрометации ключей, недостаточного контроля доступа и злоупотреблений существуют не только у частных инвесторов и криптовалютных бирж.
Почему расследования ZachXBT влияют на криптовалютный рынок
Публикации ZachXBT нередко вызывают быструю реакцию криптовалютного сообщества. После появления информации о подозрительных адресах биржи могут усилить проверки, проекты — предупредить пользователей, а аналитические компании — добавить соответствующие кошельки в системы мониторинга.
Влияние исследователя связано прежде всего с публичностью доказательств. Многие материалы содержат конкретные транзакции, которые другие специалисты способны проверить через блокчейн-обозреватели. Это отличает техническое расследование от неподтверждённых обвинений в социальных сетях.
Однако публичность создаёт и риски. Ошибочная идентификация владельца адреса может нанести репутационный ущерб невиновному человеку. Кроме того, движение средств через определённый кошелёк не всегда доказывает, что его владелец знал о преступном происхождении активов.
Поэтому качественный блокчейн-анализ требует разграничивать подтверждённые факты, вероятностные связи и предположения. Для окончательного установления личности и роли подозреваемого могут потребоваться банковские документы, данные криптовалютных бирж, результаты обысков и другие материалы, недоступные независимому исследователю.
Как деятельность ZachXBT меняет борьбу с криптопреступностью
Работа ZachXBT демонстрирует изменение подходов к расследованию финансовых преступлений. В традиционной банковской системе значительная часть информации о переводах закрыта и доступна преимущественно финансовым организациям и государственным органам. В публичных блокчейнах история транзакций открыта, что позволяет независимым аналитикам обнаруживать подозрительные операции без предварительного доступа к банковским базам данных.
При этом блокчейн-прозрачность не означает автоматического раскрытия личности преступника. Адрес кошелька представляет собой технический идентификатор, а не паспортные данные. Для установления владельца необходимо соединять транзакционную информацию с дополнительными доказательствами.
ZachXBT стал известен именно благодаря способности объединять эти источники. Его расследования показывают, что криптовалютные преступления могут оставлять следы на протяжении многих лет, а попытки запутать движение активов не всегда уничтожают возможность их анализа.
Главное значение его деятельности заключается не только в раскрытии отдельных многомиллионных хищений. Она формирует практику независимого финансового расследования, в которой публичные данные блокчейна становятся инструментом контроля за движением цифровых активов. По мере развития криптовалютного рынка значение таких специалистов будет возрастать, поскольку безопасность индустрии зависит не только от надёжности технологий, но и от способности своевременно выявлять мошеннические схемы и устанавливать ответственность их организаторов.
