Криптовалютні транзакції часто сприймаються як анонімні, проте публічність блокчейну дозволяє відстежувати переміщення цифрових активів навіть після складних схем відмивання коштів. Одним із найвідоміших фахівців, які використовують цю особливість, став незалежний розслідувач ZachXBT. Він викриває шахрайські проєкти, відстежує викрадені мільйони доларів і допомагає пов’язувати криптовалютні адреси з реальними учасниками злочинних схем.
Розслідування ZachXBT неодноразово привертали увагу правоохоронних органів, криптовалютних бірж і міжнародних аналітичних компаній. Серед найвідоміших випадків — відстеження викрадених в інвестора $243 млн, встановлення зв’язків між зламом Bybit і північнокорейським угрупованням Lazarus, а також виявлення підозрілих операцій із криптовалютою, що перебувала під контролем американських державних структур. Його діяльність показує, чому прозорість блокчейну може стати серйозною перешкодою для злочинців.
Хто такий ZachXBT і як він став криптовалютним розслідувачем
ZachXBT — псевдонім незалежного дослідника блокчейну, який спеціалізується на аналізі підозрілих транзакцій, шахрайства та крадіжок цифрових активів. Він не розкриває публічно свою особу, вважаючи за краще зосереджувати увагу аудиторії на доказах і результатах розслідувань.
Інтерес до криптовалютних злочинів виник у нього після особистого досвіду взаємодії із шахрайськими проєктами. У період активного розвитку NFT і децентралізованих фінансів він почав аналізувати підозрілі операції, пов’язані з обманом інвесторів, маніпулюванням цінами та виведенням коштів із проєктів.
Поступово окремі публікації перетворилися на повноцінні розслідування. ZachXBT почав зіставляти історію блокчейн-транзакцій з інформацією із соціальних мереж, повідомленнями учасників криптовалютної спільноти та даними торговельних майданчиків. Це дозволяло виявляти зв’язки між адресами, які на перший погляд належали незалежним користувачам.
Головним майданчиком для публікації результатів став X. Дослідник розміщує детальні розбори з адресами гаманців, схемами руху коштів і поясненнями ймовірних шахрайських механізмів. Завдяки можливості самостійно перевірити багато транзакцій його матеріали здобули визнання серед фахівців із блокчейн-безпеки.
Сьогодні ZachXBT взаємодіє з аналітичними компаніями, командами безпеки криптовалютних проєктів і правоохоронними органами. Водночас його публічні висновки залишаються результатами розслідувань, а не судовими рішеннями. Встановлення кримінальної відповідальності конкретної людини потребує самостійної перевірки доказів уповноваженими органами.
Як ZachXBT відстежує викрадені криптовалюти
Основою роботи дослідника є on-chain analysis — аналіз інформації, записаної в публічних блокчейнах. У мережах Bitcoin, Ethereum та інших відкритих системах можна вивчати адреси відправників і одержувачів, суми переказів, час операцій і взаємодію зі смартконтрактами.
Злочинці нерідко розраховують, що переміщення коштів між десятками гаманців ускладнить розслідування. Для цього використовуються проміжні адреси, децентралізовані біржі, кросчейн-мости та обмін криптовалют на активи з підвищеною конфіденційністю.
Однак кожна публічна транзакція залишає слід. Аналітик може послідовно відновити рух коштів, визначити пов’язані групи адрес і виявити точки, у яких цифрові активи надходять на централізовані майданчики.
Робота ZachXBT зазвичай охоплює кілька етапів:
-
Виявлення початкової транзакції. Дослідник встановлює адресу, з якої були викрадені кошти, і визначає початкові напрямки переказу.
-
Побудова ланцюжка операцій. Аналізуються проміжні гаманці, обміни токенів і перекази між блокчейнами.
-
Пошук пов’язаних адрес. Зіставляються часові інтервали, характерні суми, повторювані маршрути та інші ознаки спільного контролю.
-
Зіставлення із зовнішніми даними. Використовуються публічні повідомлення, відомості про домени, матеріали із соціальних мереж та інші доступні докази.
-
Передача результатів. За наявності достатніх підстав інформація може передаватися біржам, постраждалим і правоохоронним органам.
Особливо важливим є останній етап. Саме виявлення викрадених активів не означає можливості їх повернути. Якщо кошти перебувають на адресі, яку контролює злочинець, незалежний дослідник не може самостійно скасувати транзакцію. Але коли активи надходять на централізовану біржу, з’являється можливість звернутися до її служби безпеки для перевірки та потенційного блокування коштів.
Розслідування крадіжки $243 млн у кредитора Genesis
Одним із найвідоміших розслідувань ZachXBT стала справа про викрадення приблизно $243 млн у Bitcoin у серпні 2024 року. Жертвою виявився кредитор збанкрутілої криптовалютної компанії Genesis.
За матеріалами розслідування, зловмисники використовували соціальну інженерію. Вони видавали себе за представників Google і криптовалютної біржі Gemini, переконуючи постраждалого виконати дії, які дозволили отримати доступ до його коштів.
Після успішної атаки злочинці вивели понад 4000 BTC і почали розподіляти активи між численними адресами. Для приховування походження грошей використовувалися перекази через різні торговельні майданчики та конвертація між криптовалютами.
ZachXBT спільно з іншими фахівцями відновив значну частину маршрутів руху коштів. Додатковими доказами стали записи розмов, повідомлення із закритих спільнот і матеріали, ймовірно пов’язані з учасниками схеми.
Розслідувач публічно назвав кількох імовірних зловмисників і описав розподіл викрадених активів. У вересні 2024 року американські правоохоронні органи повідомили про затримання підозрюваних у справі про масштабне криптовалютне шахрайство.
Цей випадок продемонстрував важливу особливість розслідувань цифрових злочинів: навіть якщо викрадені кошти проходять через безліч гаманців, додаткові помилки злочинців можуть дозволити встановити їхні особи. Іноді вирішальним виявляється не складний алгоритм аналізу, а зіставлення блокчейн-даних з інформацією, яку самі учасники розкривають в інтернеті.
Як ZachXBT допоміг встановити причетність Lazarus до зламу Bybit
У лютому 2025 року криптовалютна біржа Bybit зіткнулася з однією з найбільших крадіжок в історії індустрії. Зловмисники викрали цифрові активи вартістю приблизно $1,5 млрд, скориставшись компрометацією процесу підписання транзакцій.
Масштаб події викликав міжнародний резонанс. Для встановлення джерела атаки аналітична платформа Arkham Intelligence оголосила винагороду за інформацію, яка дозволить визначити учасників зламу.
ZachXBT представив матеріали, що пов’язують операцію з Lazarus Group — північнокорейським хакерським угрупованням, відомим атаками на криптовалютні компанії та фінансові організації.
У розслідуванні використовувалися дані про тестові перекази, пов’язані адреси, часові закономірності та схеми переміщення викрадених активів. Аналіз дозволив виявити перетини з інфраструктурою, яку раніше пов’язували з Lazarus.
Arkham визнала надані матеріали переконливими. Згодом Федеральне бюро розслідувань США також публічно пов’язало злам Bybit із північнокорейськими хакерами.
Значення цього розслідування виходить за межі конкретної біржі. Воно показало, що незалежний фахівець здатний швидко зібрати докази, які мають значення для аналізу міжнародних кіберзлочинів. Водночас технічне встановлення зв’язків між гаманцями та остаточне визначення відповідальності конкретних осіб залишаються різними завданнями.
Розслідування шахрайства проти користувачів Coinbase
Окремий напрям діяльності ZachXBT пов’язаний із соціальною інженерією. На відміну від складних технічних зламів, такі злочини часто ґрунтуються на психологічному впливі на власників криптовалют.
У 2025 році дослідник опублікував матеріали про ймовірну групу шахраїв, які видавали себе за співробітників служби підтримки Coinbase. Зловмисники зв’язувалися з користувачами, повідомляли про вигадані проблеми безпеки та переконували їх виконувати дії, що призводили до втрати коштів.
В одному з розслідувань ZachXBT пов’язав імовірного учасника схеми з викраденнями на суму понад $4 млн. Аналіз показав, що частина викрадених активів переказувалася на криптовалютні ігрові платформи, а деякі операції використовувалися для конвертації коштів в інші цифрові валюти.
Подібні справи демонструють обмеженість виключно технічних заходів захисту. Навіть надійний блокчейн не запобігає ситуації, коли користувач самостійно передає зловмиснику секретні дані або підтверджує шкідливу транзакцію.
Для розкриття таких злочинів необхідно аналізувати не лише адреси гаманців, а й методи спілкування з жертвами, підроблені сайти, історію телефонних контактів і фінансові маршрути після викрадення.
Підозрілі операції з державними криптовалютними гаманцями
У січні 2026 року ZachXBT представив розслідування про ймовірне викрадення криптовалюти, пов’язаної з активами під контролем американських державних структур.
Приводом стали матеріали з Telegram, де один з учасників демонстрував володіння великими сумами цифрових активів. Дослідник проаналізував публічно показані адреси та відновив пов’язані з ними транзакції.
У результаті були виявлені операції, ймовірно пов’язані з десятками мільйонів доларів, включно з коштами, що походили з криптовалютних активів, раніше конфіскованих американською владою.
ZachXBT також висунув припущення про можливий зв’язок підозрюваного із сім’єю керівника компанії, яка виконувала контракт на обслуговування вилучених криптовалют. Однак ці твердження потребували подальшої офіційної перевірки й не могли розглядатися як доведена судом причетність.
Особливість справи полягає в тому, що об’єктом розслідування стала інфраструктура зберігання державних цифрових активів. Це показує, що ризики компрометації ключів, недостатнього контролю доступу та зловживань існують не лише у приватних інвесторів і криптовалютних бірж.
Чому розслідування ZachXBT впливають на криптовалютний ринок
Публікації ZachXBT нерідко викликають швидку реакцію криптовалютної спільноти. Після появи інформації про підозрілі адреси біржі можуть посилити перевірки, проєкти — попередити користувачів, а аналітичні компанії — додати відповідні гаманці до систем моніторингу.
Вплив дослідника пов’язаний насамперед із публічністю доказів. Багато матеріалів містять конкретні транзакції, які інші фахівці здатні перевірити через блокчейн-оглядачі. Це відрізняє технічне розслідування від непідтверджених звинувачень у соціальних мережах.
Однак публічність створює і ризики. Помилкова ідентифікація власника адреси може завдати репутаційної шкоди невинній людині. Крім того, рух коштів через певний гаманець не завжди доводить, що його власник знав про злочинне походження активів.
Тому якісний блокчейн-аналіз вимагає розмежовувати підтверджені факти, ймовірнісні зв’язки та припущення. Для остаточного встановлення особи та ролі підозрюваного можуть знадобитися банківські документи, дані криптовалютних бірж, результати обшуків та інші матеріали, недоступні незалежному досліднику.
Як діяльність ZachXBT змінює боротьбу з криптозлочинністю
Робота ZachXBT демонструє зміну підходів до розслідування фінансових злочинів. У традиційній банківській системі значна частина інформації про перекази закрита й доступна переважно фінансовим організаціям і державним органам. У публічних блокчейнах історія транзакцій відкрита, що дозволяє незалежним аналітикам виявляти підозрілі операції без попереднього доступу до банківських баз даних.
Водночас прозорість блокчейну не означає автоматичного розкриття особи злочинця. Адреса гаманця є технічним ідентифікатором, а не паспортними даними. Для встановлення власника необхідно поєднувати транзакційну інформацію з додатковими доказами.
ZachXBT став відомим саме завдяки здатності об’єднувати ці джерела. Його розслідування показують, що криптовалютні злочини можуть залишати сліди протягом багатьох років, а спроби заплутати рух активів не завжди знищують можливість їх аналізу.
Головне значення його діяльності полягає не лише в розкритті окремих багатомільйонних викрадень. Вона формує практику незалежного фінансового розслідування, у якій публічні дані блокчейну стають інструментом контролю за рухом цифрових активів. У міру розвитку криптовалютного ринку значення таких фахівців зростатиме, оскільки безпека індустрії залежить не лише від надійності технологій, а й від здатності своєчасно виявляти шахрайські схеми та встановлювати відповідальність їхніх організаторів.
