ZachXBT запідозрив власника заблокованих біткоїнів у можливій співпраці з шахрайською групою з Індії після звернення користувача, який поскаржився на заморожування 5,73 біткоїна в сервісі Changelly.
Хто такий ZachXBT
ZachXBT — анонімний блокчейн-детектив, який досліджує рух криптовалюти за адресами та шукає зв’язки між гаманцями, біржами та можливими шахрайськими схемами. У криптоспільноті він відомий публічними розслідуваннями: до нього звертаються користувачі, коли хочуть перевірити походження коштів або зрозуміти, чому активи могли потрапити під блокування.
Він працює під псевдонімом і не розкриває особистості, тому в його перевірках головний акцент робиться на докази: транзакції, адреси, листування та документи, які можна зіставити між собою.
Що насторожило блокчейн-детектива
Анонімний дослідник блокчейн-транзакцій розповів, що вивчив історію руху коштів і побачив ознаки сумнівного походження криптовалюти. За його версією, спірні монети могли пройти через ланцюжок операцій, пов’язаний з обманом жителів США.
«Надходження коштів ведуть до незаконних джерел через крадіжки, скоєні за допомогою соціальної інженерії проти американців через біржі США та біткоїн-банкомати».
ZachXBT виділив кілька деталей, які посилили його підозри:
- група адрес, де фігурували ці перекази, імовірно, використовувалася для розкрадань на суму понад $1 млн з 2025 року;
- серед постраждалих, за його даними, були літні громадяни США;
- жертв могли вводити в оману за допомогою прийомів соціальної інженерії.
У цій перевірці ZachXBT зіставляв рух коштів, зв’язки між адресами, пояснення заявника, скріншоти листів та інші матеріали, які допомагали відновити ланцюжок операцій.
Версії походження біткоїнів змінювалися
Додаткові запитання у дослідника викликало те, як заявник пояснював походження коштів. Версії змінювалися кілька разів:
- спочатку він казав, що отримав біткоїн у борг;
- потім заявив, що криптовалюту нібито перевів певний керівник;
- пізніше з’явилася третя версія: начальник придбав монети у 2014–2015 роках через знайомого в США.
Під час листування користувач також повідомив, що у грудні 2025 року звертався до правоохоронних органів Індії через заблоковані активи. Він передав ZachXBT скріншоти листів та інші матеріали. За словами аналітика, ці дані допомогли побачити додаткові зв’язки між учасниками ймовірної схеми та продовжити перевірку.
Чому ZachXBT назвав користувача посередником
Дослідник припустив, що акаунт AmanKesar11, з якого велося листування, міг бути не кінцевим власником коштів, а фінансовим посередником для людини на ім’я Парвін.
«Я підозрюю, що AmanKesar11 є мулом для свого боса, “Пана Парвіна”, оскільки надані “Докази” містили банківські виписки на інше ім’я та з іншої локації».
ZachXBT підкреслив, що готовий допомагати людям, які дійсно зіткнулися з проблемами при роботі з криптовалютою. Але він вважає безглуздими прохання сприяти розблокуванню коштів, якщо криптовалюта пов’язана з незаконною діяльністю або скам-схемами.
Інші розслідування та спірні кейси
Раніше ZachXBT висловлював підозри щодо співзасновника BitMEX Артура Хейса. За версією блокчейн-детектива, інвестор міг використовувати аудиторію в Twitter для просування токенів Hyperliquid, Near Protocol, Zcash та Worldcoin, а після зростання їх ціни продавати активи. Ім’я Tiffany Milanovich у цій історії не пов’язане з ключовими висновками розслідувача, але сам кейс знову показав, наскільки важлива перевірка походження коштів у криптоіндустрії.
Перевірка походження коштів у криптоіндустрії важлива не менше, ніж сама операція: якщо монети пов’язані зі скамом або крадіжками, блокування може стати лише початком глибшої перевірки.