ZachXBT, també identificat com a Zachary Wolk és un investigador estatunidenc amb pseudònim de blockchain i investigador d'intel·ligència de codi obert (OSINT), conegut per les seves investigacions forenses independents sobre fraus, estafes i robatoris de criptomonedes . Ha estat actiu a X (anteriorment Twitter) des del 2021, publicant fils d'investigació detallats que rastregen fons robats, exposen exit scams i identifiquen els autors de delictes relacionats amb les criptomonedes. El seu treball ha contribuït a la recuperació de centenars de milions de dòlars en actius digitals robats i ha ajudat les agències d'aplicació de la llei en detencions a diversos països.
Wired ha descrit ZachXBT com el detectiu independent centrat en les criptomonedes més prolífic del món. Va ser nomenat a la llista dels més influents del 2024 de CoinDesk. El febrer de 2025, es va unir a l'empresa d'inversió en criptomonedes Paradigm com a assessor de resposta a incidents.
Primers anys de vida i identitat ZachXBT manté un estricte anonimat i mai ha revelat públicament el seu nom complet ni la seva aparença. La seva personalitat en línia està representada per un avatar d'un ornitorrinc de dibuixos animats que porta una gavardina de detectiu. En una entrevista del 2024 amb Wired, va participar amb la condició que la publicació no intentés identificar-lo. Els documents judicials d'una demanda per difamació del 2023 van revelar el seu nom complet com a Zachary Wolk i van establir que resideix dins de la jurisdicció del Tribunal de Districte dels Estats Units per al Districte Oest de Texas.
El maig del 2026, un fil viral a X va reactivar el debat públic sobre la identitat de ZachXBT i els seus vincles amb el sector. El fil enllaçava amb documents judicials de la demanda per difamació del 2023, en els quals es revelava el seu nom complet, i creuava registres públics de competicions de natació amb fotografies d'arxiu de la premsa local per identificar l'investigador. Així mateix, s'hi al·legaven possibles conflictes d'interessos relacionats amb les donacions i el finançament que ZachXBT rep d'empreses de criptomonedes i de líders de la indústria.
Segons el seu propi relat, ZachXBT va entrar al món de les criptomonedes al voltant del 2017, durant el boom inicial de les ofertes de monedes. Després de perdre diners en múltiples projectes fraudulents, va començar a analitzar dades de blockchain i a rastrejar el flux de fons robats. Ha declarat que no té formació formal en investigacions o aplicació de la llei, i descriu les seves habilitats com a autodidactes a través d'anys d'anàlisi de blockchain.
Carrera professional Investigacions independents (2021–2025) ZachXBT va començar a publicar fils d'investigació a Twitter (ara X) el 2021. En les seves primeres col·laboracions amb les forces de l'ordre, mantenia la càmera apagada durant les trucades de conferència i utilitzava programari de canvi de veu per protegir la seva identitat. Joe McGill, un analista del Servei Secret dels Estats Units que va treballar amb ZachXBT, va recordar que la pràctica era inicialment inusual, però que la qualitat del treball de ZachXBT justificava el respecte pel seu anonimat.
Publica les seves conclusions principalment a través de fils detallats a X i manté un canal de Telegram per a investigacions més llargues. ZachXBT generalment ofereix serveis d'investigació de forma gratuïta, tot i que ha acceptat contractes remunerats de víctimes de robatoris importants.
Paradigma (2025-present) El febrer de 2025, ZachXBT es va unir a Paradigm, una empresa de capital risc de criptomoneda, com a assessor de resposta a incidents, treballant amb l'empresa en assumptes de seguretat. El cofundador de Paradigm, Matt Huang, va declarar que ZachXBT havia ajudat a recuperar més de 350 milions de dòlars per a víctimes de pirates informàtics i estafes.
Mètodes d'investigació L'enfocament d'investigació de ZachXBT combina la forense de la cadena de blocs amb tècniques d' intel·ligència de codi obert (OSINT). Els seus mètodes inclouen el rastreig dels fluxos de fons a través de moneders i borses, l'agrupació d'adreces per identificar comptes relacionats i la comparació de dades a la cadena amb registres públics com ara registres de dominis, documents judicials i activitat a les xarxes socials. També supervisa els fòrums en línia i els grups de xat a Telegram i Discord on es congreguen els ciberdelinqüents, utilitzant la intel·ligència de les xarxes socials per identificar sospitosos.
L'agost del 2025, es va anunciar la incorporació de ZachXBT com a soci de llançament de Beacon Network, una xarxa de comunicació en temps real creada per la firma d'intel·ligència de cadena de blocs TRM Labs. Aquesta plataforma permet que investigadors, cases de canvi de criptomonedes (exchanges) i custodis col·laborin a l'acte per congelar fons robats. El paper de ZachXBT consisteix a oferir serveis d'investigació i resposta a incidents per ajudar a mitigar l'impacte dels atacs o explotacions de vulnerabilitats (exploits) que estiguin actius.
Publica les seves troballes principalment a través de fils detallats a X i manté un canal de Telegram per a investigacions més llargues. ZachXBT generalment ofereix els seus serveis d'investigació de forma gratuïta, tot i que ha acceptat contractes remunerats de víctimes de robatoris importants.
L'investigador de criptomonedes Nick Bax, fundador de la firma Five I's, ha qualificat el ritme de treball de ZachXBT d'extraordinari, i ha destacat un cas en què va analitzar manualment 500 transaccions en aproximadament dotze hores. Per la seva banda, Taylor Monahan, investigadora de seguretat a MetaMask i col·laboradora freqüent de ZachXBT, ha afirmat que les troballes publicades per l'analista tenen conseqüències cada vegada més directes per als implicats, i que sovint acaben provocant detencions.
Investigacions destacades Xarxa de phishing del Bored Ape Yacht Club (2021) El 2021, ZachXBT va rastrejar una operació de phishing dirigida als propietaris de tokens no fungibles de Bored Ape Yacht Club (BAYC). L'esquema implicava un servei fraudulent que pretenia animar els NFT BAYC dels usuaris, però, en canvi, els dirigia a un lloc web de phishing dissenyat per robar els NFT dels seus moneders. ZachXBT va identificar la xarxa criminal de cinc persones darrere de l'operació, que havia robat més de 2,5 milions de dòlars en NFT. Les seves troballes van ajudar les autoritats franceses a arrestar i condemnar les cinc persones.
Robatori de creditors de Genesis de 243 milions de dòlars (2024) El 19 d'agost de 2024, ZachXBT va rebre una alerta sobre una transacció de Bitcoin inusualment gran mentre es preparava per embarcar en un vol. Va començar a rastrejar els fons fins a una cartera que contenia aproximadament 243 milions de dòlars en Bitcoin, alguns dels quals dataven del 2012, pertanyents a un únic creditor de la difunta empresa comercial Genesis que tenia actius a través de la borsa Gemini.
Els atacants havien utilitzat l'enginyeria social per suplantar el personal d'assistència de Google i Gemini, convencent la víctima perquè restableixi la configuració d'autenticació de dos factors i instal·lés programari d'escriptori remot, que els permetia extreure claus privades del moneder Bitcoin Core de la víctima. ZachXBT va rastrejar els 4.064 BTC robats quan es van dividir en més de 15 borses i es van convertir entre Bitcoin, Litecoin, Ethereum i Monero per ocultar el rastre.
Una font va proporcionar a ZachXBT gravacions de pantalla d'una sessió de xat de Discord feta durant l'atracament, en què un dels sospitosos va revelar accidentalment el seu nom real. ZachXBT va identificar tres sospitosos i va compartir les seves conclusions amb les forces de l'ordre dels Estats Units. Posteriorment, el Departament de Justícia dels Estats Units va acusar Malone Lam i Jeandiel Serrano, que van ser arrestats a Miami i Los Angeles el 18 de setembre de 2024. Un tercer sospitós, Veer Chetal, els pares del qual van ser posteriorment objectiu d'un intent de segrest violent a Danbury, Connecticut, relacionat amb els fons robats, va ser arrestat el març de 2025. Un quart sospitós, identificat per ZachXBT com a Danish Zulfiqar, va ser detingut a Dubai el desembre de 2025. Investigadors criptoforenses, zeroShadow i Binance Security van congelar més de 9 milions de dòlars en fons robats, i més de 500.000 dòlars van ser retornats a la víctima.
Hackeig de Bybit i atribució al Grup Lazarus (2025) El 21 de febrer de 2025, la borsa de criptomonedes Bybit va patir una bretxa de seguretat que va provocar la pèrdua d'aproximadament 1.500 milions de dòlars en actius relacionats amb Ethereum, el robatori individual més gran de la història de les criptomonedes fins aleshores. En poques hores, ZachXBT va presentar proves a la plataforma d'anàlisi de blockchain Arkham Intelligence que identificaven el Lazarus Group de Corea del Nord com els autors, basant-se en l'anàlisi de transaccions de prova i moneders connectats utilitzats abans de l'explotació, així com gràfics forenses i anàlisis de temps que vinculen l'atac amb operacions anteriors del Lazarus Group contra altres borses. Posteriorment, l'Oficina Federal d'Investigació va confirmar la responsabilitat del Lazarus Group.
El Servei de Mariscals dels EUA va confiscar robatori de criptomonedes (2026) A finals de gener de 2026, ZachXBT va publicar una investigació que al·legava que un individu que operava sota el nom d'usuari en línia "Lick" havia robat més de 46 milions de dòlars en criptomonedes de moneders gestionats pel Servei de Mariscals dels Estats Units (USMS). La investigació es va originar després que ZachXBT obtingués una gravació d'una disputa en un xat privat de grup de Telegram, en què dos individus intentaven demostrar qui controlava més criptomonedes. Durant l'intercanvi, un participant va compartir la pantalla d'un moneder que contenia aproximadament 2,3 milions de dòlars i després va transferir 6,7 milions de dòlars en èter en temps real, demostrant inadvertidament el control sobre les adreces que ZachXBT rastrejava fins a moneders governamentals.
ZachXBT va identificar l'individu com a John Daghita, fill de Dean Daghita, president de Command Services & Support (CMDSS), una empresa amb seu a Virgínia a la qual es va adjudicar un contracte amb USMS l'octubre de 2024 per gestionar i eliminar certes categories d'actius digitals confiscats. Després que ZachXBT informés de les seves troballes a les autoritats, l'USMS va obrir una investigació. Segons sembla, Daghita es va burlar de ZachXBT a Telegram i va enviar petites quantitats de criptomoneda presumptament robada a l'adreça de moneder públic de ZachXBT en el que es coneix com a atac de pols.
El 5 de març de 2026, el director de l'FBI, Kash Patel, va anunciar que Daghita havia estat arrestat a l'illa de Saint Martin en una operació conjunta entre l'FBI i la unitat tàctica d'elit de la gendarmeria francesa. Les forces de l'ordre van confiscar diners en efectiu, discs durs i claus de seguretat durant la detenció. El cas va qüestionar la dependència de l'USMS de contractistes externs per a la custòdia dels actius digitals confiscats.
Vegeu també OSINT
Referències
Enllaços externs
ZachXBT on Twitter ZachXBT on Telegram
Categoria:Persones vives Categoria:Bitcoin