به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از «WIRED»، در تاریخ (۲۹ مرداد)، مردی ۲۰ ساله، که به نام کاربری آنلاین ZachXBT شناخته می‌شود، وارد فرودگاه شد تا به پروازش به سمت خانه برسد. او ترجیح می‌دهد درباره فرودگاه، نام واقعی‌اش و اینکه خانه‌اش کجاست صحبت نکند. زمانی که یک هشدار روی گوشی‌اش دید، مقداری بیت‌کوین به یک صرافی کوچک ارز دیجیتال منتقل شده بود؛ یکی از بسیاری از صرافی‌هایی که او به طور مداوم تراکنش‌هایشان را روی بلاک‌چین بیت‌کوین برای شواهدی از پولشویی‌های غیرقانونی زیر نظر دارد. این هشدار توجه او را جلب کرد. این تراکنش حدود ۶۰۰ هزار دلار ارزش داشت؛ وجهی که به راحتی ۱۰ برابر معاملات معمولی آن سرویس بود.
وقتی به گیت پروازش رسید، یک پینگ دیگر او را از یک تراکنش دوم در همان صرافی با ارزشی بیش از ۱ میلیون دلار مطلع کرد؛ سپس یک تراکنش دیگر به ارزش ۲ میلیون دلار. در حالی که در صف سوار شدن به هواپیما ایستاده بود، ZachXBT به سرعت پول‌ها را روی گوشی‌اش ردیابی کرد و از یک آدرس بیت‌کوین به آدرس دیگر رسید و وجوه مشکوک را علامت‌گذاری کرد. او به دنبال منشا آنها بود تا قبل از اینکه نیم ساعت قطع اینترنت بین تیک‌آف هواپیما و آنلاین شدن وای‌فای آن بگذرد. قبل از اینکه در آسمان باشد، او مشخص کرده بود که این پول‌ها از یک کیف پول کریپتو آمده‌اند که صدها میلیون دلار بیت‌کوین در آن نگهداری می‌شد و از سال ۲۰۱۲ حرکت نکرده بود و اینکه این کوه پول نه‌رقمی به سرعت در حال نقد شدن در صرافی‌هایی با هزینه‌های بالای تراکنش است که هیچ سرمایه‌گذار بیت‌کوینی با صبر یک دهه‌ای، آنها را نمی‌پذیرد.
برای ZachXBT، جریان این وجوه به سرعت شبیه یک سرقت بزرگ به نظر می‌رسید. در واقع، وقتی او یافته‌هایش را دوباره بررسی کرد، به نظر می‌رسید که کسی حدود ۲۴۳ میلیون دلار بیت‌کوین را از یک قربانی بدشانس دزدیده است که شاید بزرگترین سرقت شناخته‌شده در تاریخ کریپتو می‌باشد که هدف آن، تنها یک فرد است. ZachXBT به WIRED گفت: «این مقدار بزرگ از یک فرد دزدیده شده بود. ولی ابتدا باید مطمئن می‌شدم که دیوانه نشده‌ام». پس از اینکه ZachXBT به ارتفاع بیش از ۱۰,۰۰۰ پایی رسید و وای‌فای فعال شد، او شروع به ردیابی جریان‌های بیشتر از وجوه سرقت‌شده کرد که از یک صرافی و خدمات تبدیل ارز به دیگری منتقل می‌شدند. در ساعت‌های بعد، او با سرعت به ترسیم حرکات پیچیده پول پرداخت و این حرکت‌ها را که دزدان سکه‌ها را از بیش از دوازده پلتفرم مختلف منتقل می‌کردند، در یک تلاش واضح برای مبهم‌سازی مسیر آنها، بررسی کرد. در حالی که او این مسیر را به سمت کسی که بیت‌کوین‌ها را از دست داده بود دنبال می‌کرد، متوجه شد که بخشی از وجوه به طور اولیه از صرافی کریپتویی ژنسیس که اکنون بسته شده، آمده است. او به مدیران این صرافی در شبکه اجتماعی ایکس (X) پیام داد و از آنها خواست تا او را به قربانی وصل کنند، که در نهایت قربانی او را استخدام می‌کند تا پول‌های دزدیده‌شده را پیدا کند.
تا زمانی که پرواز او به زمین نشسته بود، ZachXBT متوجه شد که سه رشته اصلی از وجوه دزدیده‌شده وجود دارد که به اعتقاد او به سه مظنون احتمالی مربوط می‌شود. او همچنین پیامی برای بیش از ۶۵۰ هزار دنبال‌کننده‌اش در ایکس (X) ارسال کرد و سرقت در حال انجام را بر روی بلاک‌چین اشاره کرد. او به زودی با پیامی از یک منبع مواجه شد که ادعا می‌کرد سرنخ‌هایی از هویت دزدان دارد. در طول هفته آینده، زک ایکس‌بی‌تی شبانه‌روز روی پرونده کار کرد، هر شب تنها چهار یا پنج ساعت می‌خوابید و یافته‌های خود را به طور دوره‌ای با آژانس‌های اجرای قانون به اشتراک می‌گذاشت. او مظنونان اصلی این سرقت را شناسایی کرد: دو هکر جوان به نام‌های مالون لام و ژاندیل سرانو، که هر دو حدوداً بیست سال دارند. (زک ایکس‌بی‌تی همچنین هکر دیگری را شناسایی کرد که WIRED تصمیم گرفته است نام او را علنی نکند زیرا این فرد دستگیر یا متهم نشده است.) او حتی یک ویدیو ضبط شده به دست آورد که به گفته او صفحه نمایش یکی از آنها را در حین تکمیل سرقت و جشن گرفتن سود کلانشان نشان می‌دهد. در تحقیقات طوفانی خود، زک ایکس‌بی‌تی حتی مظنونان را در اینستاگرام و تیک‌تاک ردیابی کرد و یکی از آنها را در حال خرج میلیون‌ها دلار برای ماشین، جت خصوصی و کلوب‌هایی دید که مظنون در آنها تا ۵۰۰ هزار دلار در یک شب خرج می‌کرد.
کمتر از یک ماه پس از آنکه هشدار به تلفن ZachXBT در هواپیما رسید، دو از سه مظنون به جرم دزدی دستگیر و متهم شدند. زمانی که ZachXBT بالاخره عکس چهره یکی از هکرهای متهم را دید، می‌گوید که احساس آدرنالین کوتاهی به او دست داد. اما این حس به سرعت از بین رفت. او می‌گوید: «من واقعاً احساس خاصی از موفقیت نداشتم. این پرونده را مانند هر پرونده دیگری بررسی کرد.».
کارآگاه خصوصی کریپتو
اگر ردیابی دزدی ۲۵۰ میلیون دلاری برای ZachXBT به نظر روزی عادی در اینترنت می‌رسد، شاید به این دلیل باشد که او در سه سال گذشته به عنوان پرکارترین کارآگاه مستقل متمرکز بر کریپتو در جهان شناخته شده است. از زمانی که او کار خود را به عنوان یک محقق آماتور در سال ۲۰۲۱ آغاز کرد، میلیاردها دلار از وجوه دزدیده شده و کلاهبرداری‌ها را ردیابی کرده است. بر اساس حساب‌های خود او، که در یک جدول برای WIRED تجزیه و تحلیل کرده است، تحقیقات صدها مورد او به طور مستقیم منجر به بازگرداندن حدود ۲۱۰ میلیون دلار از عواید غیرقانونی کریپتو شده و همچنین ۲۲۵ میلیون دلار دیگر از وجوه توقیف شده که او حداقل در برخی موارد به کمک به بازگرداندن آنها برای قربانیان نقش داشته است.
او از تأثیرگذارانی که سکه‌ها را در طرح‌های پامپ‌انددامپ (پمپاژ و تخلیه ارزها) تبلیغ می‌کنند، انتقاد کرده است، به دنبال مجرمان سایبری پشت بزرگترین سرقت‌های کریپتو بوده و ده‌ها مورد از هک‌های کره شمالی را که به شرکت‌های کریپتو حمله کرده فاش کرده است و حتی به عنوان کارمند در آنها نفوذ کرده‌اند. در طول همه این‌ها، او تقریباً به طور کامل توسط کمک‌های مالی ارزهای دیجیتال در قالب کمک‌های مالی از سازمان‌های ارز دیجیتال و پرداخت‌های افراد غریبه‌ای که کمک‌های مالی را به آدرسی که او در پروفایل‌های رسانه‌های اجتماعی خود فهرست می‌کند، ارسال می‌کنند، تأمین مالی شده است و از سال ۲۰۲۱ تاکنون حدود ۱.۳ میلیون دلار جمع‌آوری کرده است. جو مک‌گیل، تحلیلگر سرویس مخفی که با زک ایکس‌بی‌تی همکاری کرده است، می‌گوید: «او از نسل جدیدی از محققان است. او برای مردم کار می‌کند و موفقیت او کاملاً به موفقیت تحقیقاتش گره خورده است».
از زمانی که زک‌ایکس‌بی‌تی کار خود را به عنوان یک مدافع کریپتو آغاز کرده است، ماسک خود را نیز محکم نگه داشته است. به صورت آنلاین، او فقط به عنوان آواتار خود ظاهر می‌شود، نوعی شخصیت کارتونی پلاتیپوس در کت بارانی کارآگاهی یا گاهی اوقات هودی. برای جلوگیری از تلافی‌جویی از سوی بسیاری از دشمنانش در دنیای مجرمان و کلاهبرداران کریپتو، او هرگز چهره خود را به صورت عمومی نشان نداده و نام واقعی یا سن دقیق خود را فاش نکرده است. او فقط با این شرط با WIRED صحبت می‌کند که من سعی نکنم این جزئیات شناسایی را پیدا کنم.
مک‌گیل می‌گوید، در برخی از تماس‌های کنفرانسی اولیه آنها، زک ایکس‌بی‌تی نه تنها دوربین خود را خاموش نگه می‌داشت، بلکه حتی از یک برنامه تغییر صدا استفاده می‌کرد، گاهی اوقات شبیه یک «شخصیت سریال پارک جنوبی» با صدای بلند. او در مواقع دیگر صدای خود را عمیق‌تر می‌کرد که او را به یاد شخصیتی از یک فیلم ترسناک می‌انداخت. مک‌گیل که در آن زمان در شرکت ردیابی کریپتو TRM Labs کار می‌کرد، می‌گوید: «در ابتدا بسیار عجیب بود. اما من به حریم خصوصی او احترام می‌گذاشتم، زیرا این مرد ناشناس کارش را به نحو احسنت انجام می‌داد».
زک ایکس‌بی‌تی تقریباً هر هفته بسیاری از کلاهبرداری‌ها و سرقت‌های کریپتو را افشا می‌کند و اغلب بسیار سریع‌تر از آژانس‌های اجرای قانون عمل می‌کند. نیک باکس، یک محقق ارز دیجیتال و بنیانگذار شرکت Five I's، می‌گوید که باکس به طور طنزآمیزی فکر کرد که او ممکن است نوعی ربات باشد. باکس می‌گوید: «او مثل یک ماشین کار می‌کند».
به عنوان بخشی از یک تحقیق در سال گذشته که آنها برای ردیابی سرقت ۶۰ میلیون دلاری از یک پروژه کریپتو به نام AnubisDAO در سال ۲۰۲۱ با هم همکاری کردند. باکس لیستی از ۵۰۰ تراکنش را در یک شب شنبه به زک ایکس‌بی‌تی داد، که هر کدام نیاز به تجزیه و تحلیل دستی همراه با تمام آدرس‌های بلاک چین مرتبط با آن داشتند. باکس می‌گوید: «فکر کردم این پرونده او را چند روز مشغول نگه می‌دارد.» در عوض، تا اوایل بعدازظهر روز بعد، زک ایکس‌بی‌تی تمام تراکنش‌ها را بررسی کرده بود و شناسایی کرده بود که کدام یک به سرقت مرتبط است. باکس می‌گوید: «من شوکه شدم. او برای این پروژه قطعاً ۱۲ ساعت پشت کامپیوترش بود».
بسیاری از نتایج تحقیقات ZachXBT به طور غیررسمی در حساب او در X منتشر می‌شوند. با این حال، یافته‌های او به تدریج توجه نهادهای اجرای قانون را جلب کرده است. چندین مورد از این نهادها اغلب قبل از انتشار، یافته‌هایش را دریافت می‌کنند. نتیجه این کار، پیامدهای واقعی و رو به رشدی برای اهداف این تحقیقات کارآگاهی بوده است. تیلور موناها، محقق امنیتی در شرکت کریپتو MetaMask و یکی از نزدیک‌ترین همکاران ZachXBT در تحقیقات، از جمله در پرونده دزدی ۲۴۳ میلیون دلاری، می‌گوید: «با بزرگ‌تر شدن Zach، عواقب مالی و قانونی به وجود آمده است. اگر Zach اکنون درباره شخصی موضوعی را منتشر کند و آن موضوع خوب باشد، آن شخص دستگیر خواهد شد».
از قربانی به افشاگر
زک‌اکس‌بی‌تی چگونه موفق شده تا حتی از محققان کریپتو در نهادهای اجرای قانون نیز سریع‌تر و دقیق‌تر عمل کند، با وجود اینکه هیچ آموزش رسمی یا پشتیبانی سازمانی ندارد؟ حتی خودش هم کاملاً مطمئن نیست. او در گفت‌وگویی با WIRED می‌گوید: «این یک سوال دشوار است. نمی‌دانم چرا در کارم خوب هستم.» او این موفقیت را به تمایلش برای کار به صورت شبانه‌روزی نسبت می‌دهد زیرا بازارهای کریپتو هرگز تعطیل نمی‌شوندو آشنایی با تحلیل بلاک‌چین‌های کریپتو که از سال‌ها بررسی این دفاتر وسیع تراکنش‌ها ناشی می‌شود. او می‌گوید: «هر چه بیشتر به بلاک‌چین نگاه کنی، مثل این که بخوری، بخوابی و نفس بکشی، به مرور زمان بیشتر معنا پیدا می‌کند. می‌توانی به راحتی روی آن ارتباطات دست بگذاری. می‌توانم به یک والت شخصی نگاه کنم و آن را تجزیه و تحلیل کنم و در عرض چند ثانیه بگویم که آیا نقشش را خوب بازی می‌کند یا نه».
زک‌اکس‌بی‌تی می‌گوید که این آشنایی با بلاک‌چین‌ها از سال‌ها تجربه‌اش به عنوان یک علاقه‌مند و تاجر کریپتو ناشی و همچنین به عنوان یک قربانی تله‌های زیادی که اقتصاد کریپتو برای سرمایه‌گذاران بی‌خبر دارد. او می‌گوید که در حدود سال ۲۰۱۷، به طور ساده‌لوحانه هزاران دلار توکن کریپتو خریداری کرده بود که در نهایت ارزش خود را از دست دادند. این اغلب به دلیل آنچه که به عنوان «کشیدن فرش» شناخته می‌شود که زمانی است که سازنده یک توکن کریپتو دارایی‌های خود را می‌فروشد و تمام سرمایه‌گذاران دیگر با یک دارایی بی‌ارزش باقی می‌مانند. زک‌اکس‌بی‌تی می‌گوید: «من با این تصور خرید می‌کردم که این دنیا را تغییر می‌دهد. من فقط آن را نگه می‌داشتم و هرگز نمی‌فروختم.» او در نتیجه می‌گوید: «من نیز قربانی یک کلاهبرداری بودم».
ا سال ۲۰۱۸، نه تنها تمام آن سرمایه‌گذاری‌ها به شدت کاهش یافت، بلکه یک کیف پول الکتروم که زک‌اکس‌بی‌تی استفاده می‌کرد نیز با یک به‌روزرسانی بدافزار هک شد. او نزدیک به ۱۵ هزار دلار دیگر از دست داد. فقط در آن زمان بود که او تصمیم گرفت یک قدم به عقب برگردد و رویکرد خود را بازنگری کند. به جای اینکه صرفاً توکن‌ها را خریداری و نگه دارد، او شروع به تحلیل بلاک‌چین‌های کریپتو کرد تا ببیند سرمایه‌گذاران بزرگ‌تر و موفق‌تر چگونه توکن‌ها و سکه‌ها را معامله می‌کنند و سپس سعی کند حرکات آنها را تقلید کند. تقریباً تمام آنها برای هر کسی که بتواند صاحب آدرس‌های مختلف را شناسایی کند، به طور عمومی قابل مشاهده‌اند
به لطف این تحلیل بلاک‌چین، او تا سال ۲۰۲۰ به حدی با ردیابی تراکنش‌های کریپتو آشنا بود که می‌توانست کلاهبرداری‌هایی را که برای سرمایه‌گذار عادی قابل مشاهده نبود، شناسایی کند. او می‌دید که یک تأثیرگذار به‌طور عمومی یک دارایی کریپتو را به صدها هزار دنبال‌کننده‌اش معرفی می‌کند، قیمت آن را افزایش می‌دهد و سپس با ردیابی وجوه خود در بلاک‌چین متوجه می‌شد که آنها واقعاً پس از آن به‌سرعت دارایی‌های خود را می‌فروشند، که اغلب به نظر می‌رسید یک طرح معمول پمپاژ و تخلیه (Pump and dump) باشد. زک‌اکس‌بی‌تی می‌گوید: «این بیشتر شبیه به افشاگری بود. من این فعالیت را می‌دیدم و فکر می‌کردم: «"این به نوعی یادآور چیزی است که من در سال‌های ۲۰۱۷ و ۲۰۱۸ به آن دچار شدم. چرا یک پست درباره‌اش نگذارم؟" و این شروع به گسترش کرد.»
زمانی که جنون NFTها در اواخر همان سال آغاز شد، زک‌اکس‌بی‌تی شروع به بررسی پروژه‌های NFT مانند Bored Bunny و Billionaire Dogs Club کرد تا نشان دهد که پول‌های ورودی به آنها واقعاً کجا می‌رود. برخی از فروشندگان NFT، میلیون‌ها دلار با استفاده از تصاویری کارتونی جمع‌آوری می‌کردند و وعده می‌دادند که NFTهای ایجاد شده از آنها مزایایی مانند ورود به رویدادها یا کلوب‌های انحصاری را به همراه خواهند داشت. در عوض، زک‌اکس‌بی‌تی با استفاده از تحلیل بلاک‌چین می‌توانست ببیند که فروشندگان در واقع فقط در حال تقسیم و جیب‌زنی وجوه هستند. گاهی اوقات، او حتی از طریق ردیابی کریپتو متوجه می‌شد که یک فروشنده NFT در واقع یک برند جدید از یک پروژه قبلی است که قبلاً ثابت شده بود کلاهبرداری است.
در برخی از این موارد، پست‌های زک‌اکس‌بی‌تی در مورد فروشندگان NFT واقعاً توانست خریداران را ترسانده و از فروش کالاهای مشکوک توسط دلالان NFT جلوگیری کند. اما به مرور زمان، او از کشف کلاهبرداری‌های مشابه که بارها و بارها تکرار می‌شدند، خسته شد و از عدم وجود نتایج ملموس بیشتر ناامید شد زیرا که هیچ‌کس مرتبط با پروژه‌های NFT که او افشا کرد، با اتهام‌های جنایی روبرو نشد.
سپس، در اوایل سال ۲۰۲۲، او متوجه شد که گروهی از هکرها در حال هک کردن حساب‌های توییتر کاربران برجسته کریپتو و ارسال لینک‌های فیشینگ به قراردادهای هوشمند اتریوم بودند که به منظور خالی کردن کیف پول‌های کاربران طراحی شده بودند و منجر به سرقت ده‌ها میلیون دلار می‌شد. هر زمان که یک قربانی ناامید اعلام می‌کرد که پس‌اندازهایش دزدیده شده، زک‌اکس‌بی‌تی با آنها تماس می‌گرفت و به‌دقت وجوهی را که از دست داده بودند ردیابی می‌کرد. او این سرنخ‌های بلاک‌چینی را با منابعی که در کانال‌های دیسکورد و تلگرام که جوانان هکر کریپتو در آنجا رفت‌وآمد می‌کردند، ترکیب می‌کرد و به چند هویت آنلاین نوجوانانی رسید که به نظر می‌رسید پشت این کمپین فیشینگ بودند و درباره موفقیت‌های بزرگشان لاف می‌زدند.
در این مرحله، زک‌اکس‌بی‌تی به اندازه‌ای در دنیای زیرزمینی کریپتو مشهور شده بود که یک نفر که او را مشکوک می‌دانست، حتی در یک پست توییتری به‌طور آشکار به “آقای زک‌اکس‌بی‌تی” طعنه زده بود و درباره یک ساعت مچی آودمار پیگه با الماس که خریده بود، لاف می‌زد. زک‌اکس‌بی‌تی فروشنده ساعت را در یک کانال دیسکورد ساعت‌های لوکس پیدا کرد و توانست فروشنده را متقاعد کند که آدرس ارسال و نام واقعی نوجوان را که این ساعت نزدیک به ۵۰,۰۰۰ دلار فروخته شده بود، به او بدهد.
به نظر نمی‌رسد که هیچ مدرک عمومی وجود داشته باشد که نشان دهد آیا هکرهای متهم دستگیر شده‌اند یا نه—احتمالاً به این دلیل که مظنونان زیر سن قانونی بودند و اتهامات یا مهر و موم شده‌اند یا هرگز ثبت نشده‌اند. اما زک‌اکس‌بی‌تی یک اطلاعیه ضبط دارایی پیدا کرد که نشان می‌دهد در اکتبر ۲۰۲۲، یک ماه بعد از اینکه زک‌اکس‌بی‌تی یافته‌هایش را در توییتر منتشر کرد، FBI بیش از ۲۰۰,۰۰۰ دلار از دارایی‌های کریپتویی را از نوجوان مظنونی که او شناسایی کرده بود و همچنین ساعت الماس را ضبط کرد.
همان سال، زک‌اکس‌بی‌تی از تکنیک‌های مشابهی برای ردیابی دیگر سرقت‌های ۲.۵ میلیون دلاری NFT از طریق یک کمپین فیشینگ دیگر به یک جفت هکر فرانسوی استفاده کرد. در این مورد، دادستان‌های فرانسوی چند ماه بعد پنج مظنون را دستگیر کردند و به گفته خبرگزاری فرانسه، به‌طور خاص به رشته زک‌اکس‌بی‌تی که در توییتر منتشر شده بود، برای کمک به تحقیقاتشان درباره دو سرکرده متهم اشاره کردند. زک‌اکس‌بی‌تی می‌گوید: «دیدن اینکه پلیس بر اساس چیزی که من به اشتراک گذاشته‌ام عمل می‌کند، بسیار رضایت‌بخش بود. این باعث شد فکر کنم شاید واقعاً در مورد آنچه که انجام می‌دادم، به چیزی رسیده‌ام.»
در دو سالی که از اولین جلب توجه قانون‌گذاران می‌گذشت، مقیاس و در برخی موارد، پیامدهایتحقیقات زک‌اکس‌بی‌تی به طرز چشمگیری افزایش یافته است. در فوریه ۲۰۲۳، او نزدیک به ۹ میلیون دلار از وجوه دزدیده شده از پروژه کریپتویی Platypus را ردیابی کرد و یکی از متهمان را در عرض چند ساعت شناسایی کرد؛ پلیس فرانسه دو مظنون را فقط یک هفته بعد دستگیر کرد. اگرچه اتهامات علیه این دو در نهایت لغو شد، اما پلیس چند میلیون دلار از وجوه را بازیابی کرد و Platypus در توییتی از زک‌اکس‌بی‌تی تشکر کرد. در ادامه همان سال، او سرقت ۲۵ میلیون دلاری از شرکت کریپتویی Uranium Finance را ردیابی کرد، که بیشتر آن به نظر می‌رسید از طریق خرید کارت‌های نادر بازی کارتی Magic: The Gathering پولشویی شده است. زمانی که گروه سایبری معروف به Scattered Spider یک حمله باج‌افزاری علیه Caesar's Entertainment در لاس وگاس انجام داد که ۱۵ میلیون دلار از این شرکت باج گرفت، زک‌اکس‌بی‌تی کمک کرد تا ۱۲ میلیون دلار از این وجوه ردیابی و بازیابی شود، به‌گفته دیگر محققانی که در این پرونده کار کرده بودند و با WIRED صحبت کردند.
در همین زمان، زک‌اکس‌بی‌تی نتایج یک مجموعه بزرگ از تحقیقات درباره ۲۵ سرقت کریپتویی که توسط هکرهای کره شمالی انجام شده بود و مجموع آنها بیش از ۲۰۰ میلیون دلار بود، منتشر کرد. حدود ۷ میلیون دلار از این مبلغ را او توانسته بود مسدود کند. حدود نیمی از این هک‌ها هرگز به‌طور عمومی افشا نشده بودند. او با تحقیقی دیگر ادامه داد که شبکه‌ای از حدود ۳۰ کارمند فناوری اطلاعات کره شمالی را فاش کرد که به شرکت‌های فناوری نفوذ کرده و با ارزهای دیجیتال پرداخت می‌شدند. در یکی از موارد، یکی از این کارمندان فناوری که به نظر می‌رسید به کره شمالی مرتبط است، در شرکت NFT به نام Munchables استخدام شده و توانسته بود ۶۲ میلیون دلار دارایی کریپتویی از این شرکت سرقت کند. وقتی زک‌اکس‌بی‌تی به شناسایی و علامت‌گذاری وجوه کمک کرد، توجه به سارق باعث شد که نقد کردن این پول‌ها به‌قدری دشوار شود که او در نهایت پول‌ها را برگرداند.
«میدونی چقد پوله!؟»
با این حال، وقتی زک‌اکس‌بی‌تی در فرودگاه هشدارهای متنی را دریافت کرد که او را به سمت ردیابی ۲۴۳ میلیون دلار دزدی از یک قربانی در تاریخ ۱۹ اوت هدایت کرد، این یکی از بزرگترین سرقت‌هایی بود که او تا به حال تعقیب کرده بود. وقتی به خانه برگشت از پرواز بین‌المللی‌اش، به دنبال آن وجوه متفرقه برای روزها ادامه داد و شبکه‌های اجتماعی را برای نشانه‌هایی از سه مظنونش زیر نظر داشت، دو نفر از آنها به نام‌های Greavys و Box معروف بودند. Greavys به‌ویژه که نام واقعی‌اش مالون لم بود و به نظر می‌رسید در میامی باشد در حال انتشار و ظاهر شدن در عکس‌هایی از املاک لوکس، ساعت‌های الماس، جت‌ها و ماشین‌های ورزشی، از جمله یک لامبورگینی و یک پاگانی هوایرا (که معمولاً بیش از ۳ میلیون دلار قیمت دارد) بود. زک‌اکس‌بی‌تی پست‌هایی از اینفلوئنسرها پیدا کرد که لم به آنها کیف‌هایی ارزشمند به ارزش بین ۳۰ تا ۵۰ هزار دلار هدیه داده بود.
در عرض چند روز، او توانست منبعی را که در طول پروازش به او پیام داده بود، متقاعد کند تا ویدیویی از اشتراک‌گذاری صفحه‌نمایش بین سه هکر که به نظر می‌رسید در این سرقت دخالت داشته‌اند، برایش بفرستد. آنها نمی‌دانستند که یکی از هکرهای مظنون صفحه‌نمایش خود را در حین اشتراک‌گذاری با یک گروه دیگر از دوستان دوباره به اشتراک گذاشته و یکی از آنها به نظر می‌رسید آن را ضبط کرده است. زک‌اکس‌بی‌تی می‌گوید در طول این ویدیوی ۹۰ دقیقه‌ای، سه هکر چندین بار به یکدیگر با نام‌های کوچکشان اشاره کردند. در یک نقطه دیگر، یکی از آنها نیز به‌طور مختصر صفحه اصلی ویندوزش را نشان داد و نام خانوادگی‌اش را نیز فاش کرد.
این ویدیو حتی لحظه‌ای از واکنش شگفت‌زده هکرها را به سرقت ۹ رقمی ثبت کرده که یکی از هکر ها به وضوح فریاد میزند «۲۴۰ میلیون دلار!! میدونی چقد پوله!؟». اواخر بعدازظهر ۲۸ شهریور، کمتر از یک ماه پس از آغاز تحقیق زک‌اکس‌بی‌تی، لم در میامی در یک ملک اجاره‌ای در کنار آب که برای آن ۶۸هزار دلار در ماه پرداخت می‌کرد، دستگیر شد.Box که نام واقعی‌اش ژانیدل سرانو بود در فرودگاه لس‌آنجلس در حین پرواز به خانه از تعطیلاتش در مالدیو با نامزدش دستگیر شد. طبق گفته دادستان‌ها، او در زمان دستگیری ساعت ۵۰۰ هزار دلاری به دست داشت، یک خانه در نزدیکی لس‌آنجلس را به قیمت بیش از ۴۰ هزار دلار در ماه اجاره کرده بود و یک میلیون دلار بر روی ماشین‌های لوکس خرج کرده بود. روز بعد، اتهامات کلاهبرداری و پولشویی علیه هر دو، لم و سرانو، گشوده شد. طبق اسناد دادگاه، هر دو هکر به بازرسان قانون اعتراف کردند که در چندین سرقت کریپتویی شرکت کرده‌اند. لم به‌ویژه اعتراف کرد که سود حاصل از این سرقت‌ها خرید ۳۱ ماشین لوکس را تأمین کرده است.
سومین مظنون زک‌اکس‌بی‌تی که به نظر می‌رسد در کنتیکت زندگی می‌کند، هنوز به هیچ جرمی متهم نشده است. با این حال، خبرنگار برایان کربس به شکایت جنایی اشاره کرده است که توصیف می‌کند گروهی از افراد، یک زوج کنتیکتی را که سوار بر یک لامبورگینی بودند را گروگان گرفتند. دزدها باور داشتند که پسر قربانی‌ها به مقادیر قابل توجهی از ارز دیجیتال دسترسی دارد که نشان می‌دهد ممکن است این قربانی‌ها، والدین سومین دریافت‌کننده وجهی باشند که زک‌اکس‌بی‌تی ردیابی کرده بود.
تاکنون، ۷۹ میلیون دلار از ۲۴۳ میلیون دلاری که آنها دزدیده بودند، ضبط یا مسدود شده است. زک‌اکس‌بی‌تی امیدوار است که باقی پول پیدا شود. دادستان‌ها می‌گویند که حتی با وجود ولخرجی هکرها، جای بیش از ۱۰۰ میلیون دلار هنوز مشخص نیست. برای زک‌اکس‌بی‌تی، این تحقیق ممکن است یک نقطه عطف باشد. برای اولین بار، او توسط قربانی در این پرونده استخدام شده و برای مهارت‌هایش پرداخت شده است، به جای اینکه به‌عنوان یک داوطلب برای کمک‌های مالی کار کند. او می‌گوید ممکن است به سمت انجام کارهای بیشتر با پرداخت یا حتی شروع یک شرکت تحقیقات خود برود.
اما او تأکید می‌کند که به دنبال ثروتمند شدن از افشاگری‌هایش نیست. «من پولی را که ضبط شده، پولی را که به قربانی‌ها بازگشته و افرادی که دستگیر شده‌اند را می‌بینم و هدف من این است. این چیزی است که من به دنبال آن هستم». زک‌اکس‌بی‌تی افزود: «دیدن اینکه مردم به حق خود می‌رسند، چیزی است که من را راضی می‌کند». همکار او، تیلور موناهان از شرکت کیف‌پول کریپتو متامسک، که اکنون در ده‌ها تحقیق با او همکاری کرده است، می‌گوید: «زک‌اکس‌بی‌تی، عمدتاً به‌دنبال حس عدالت است. نوعی عدالت که از زمانی که خودش قربانی ظلم دنیای کریپتو بوده است، ناشی می‌شود و می‌خواهد از تکرار همین سرنوشت برای دیگران جلوگیری کند. او تجربه‌ای را که بسیاری از افراد در این فضا دارند، داشته است، اینکه اتفاق بدی بیافتد و برایت تاسف بخورند. او به‌شدت از این مسئله بیزار است و می‌خواهد تغییری ایجاد کند».
نظرات کاربران