Chi è ZachXBT?

ZachXBT è un investigatore blockchain pseudonimo noto su crypto X (ex Twitter) per aver smascherato truffe, rug pull e furti. Attraverso un'analisi Onchain dettagliata e ricerche open source, pubblica thread che rintracciano fondi rubati, smascherano malintenzionati e collegano frodi attraverso l'ecosistema.

Operando in modo indipendente, le sue indagini hanno contribuito a recuperare centinaia di milioni di crypto rubate e hanno portato a reali conseguenze legali, inclusi arresti e sequestri di beni. Wired lo ha descritto come il detective indipendente più prolifico al mondo focalizzato sulle crypto, e CoinDesk lo ha inserito nella sua lista dei Più Influenti del 2024.

Rimane anonimo, rappresentato da un ornitorinco dei cartoni animati con un impermeabile da detective che è diventato la sua firma. Questo anonimato funziona sia come misura di sicurezza personale sia come caratteristica distintiva del suo ruolo di investigatore non ufficiale e autodidatta del mondo crypto.

La storia delle origini di ZachXBT

Il percorso di ZachXBT nel mondo crypto è iniziato come molti altri: ottimismo iniziale seguito da lezioni dolorose. Durante il boom delle ICO del 2017, era un utente regolare che acquistava token oggetto di grande HYPE e progetti NFT, assistendo al crollo di molti in classici rug pull che avrebbero poi plasmato il suo focus.

Un hack del wallet intorno al 2018 gli costò circa 15.000 dollari, un punto basso personale che reindirizzò la sua attenzione. Invece di abbandonare lo spazio, iniziò a studiare attentamente i dati blockchain, imparando a rintracciare i wallet, a seguire i flussi di fondi e a capire esattamente come le truffe crypto vengono costruite ed eseguite.

Secondo il suo stesso racconto, non ha una formazione formale in indagini o forze dell'ordine, descrivendo le sue competenze come interamente autodidatte attraverso anni di analisi Onchain. I suoi primi thread su reti di phishing e frodi NFT hanno costruito la reputazione che alla fine lo avrebbe reso la voce forense di riferimento del mondo crypto.

Come indaga ZachXBT sulle truffe?

Per smascherare le frodi crypto, ZachXBT combina l'analisi forense blockchain con l'intelligence open source, rintracciando fondi rubati, smascherando i colpevoli e collegando le truffe nel tempo. La sua metodologia si è affinata man mano che i furti si sono spostati dagli exploit di smart contract verso l'ingegneria sociale.

Ecco come si articola tipicamente il suo processo:

• Analisi blockchain: Rintraccia i flussi di token utilizzando strumenti come Etherscan, Arkham e Breadcrumbs, seguendo i trasferimenti tra wallet, exchange e mixer per mappare come si muovono i fondi.
• Tracciamento di smart contract: Ispeziona le implementazioni di smart contract truffa alla ricerca di bytecode riutilizzato, wallet del deployer riciclati e origini di finanziamento sospette che rivelano i recidivi.
• Wallet clustering: Collega gli indirizzi tramite finanziamenti gas condivisi, tempistiche di transazione sincronizzate e endpoint comuni come i conti di deposito degli exchange centralizzati.
• Intelligence sui social media: Correlata l'attività Onchain con nomi utente, messaggi e timestamp su X, Telegram e Discord per identificare attori ricorrenti.
• Registrazioni trapelate: Si affida sempre più a registrazioni dello schermo provenienti da chat di gruppo private, dove i sospettati rivelano inavvertitamente wallet, nomi o saldi mentre si vantano.
• Collegamento dell'identità: Incrocia registrazioni di domini, atti giudiziari e registri pubblici per collegare l'attività blockchain a nomi reali, email o altri identificatori.
• Presentazione del caso: Raccoglie i risultati in thread su X annotati con tracce di token e ricevute, spesso condividendo le prove con le forze dell'ordine prima della pubblicazione.

Principali indagini e truffe smascherate da ZachXBT

Il bilancio di ZachXBT dal 2021 include miliardi in flussi illeciti e un aiuto diretto nel recupero di asset rubati. Matt Huang, co-fondatore di Paradigm, ha dichiarato che ZachXBT ha contribuito a recuperare oltre 350 milioni di dollari per le vittime di hack e truffe, tra cui rug pull di NFT, reti di phishing, exploit DeFi e furti legati a stati.

1. Hack di Bybit (febbraio 2025)

Il 21 febbraio 2025, Bybit ha perso circa 1,5 miliardi di dollari in asset Ethereum, il più grande furto singolo nella storia delle criptovalute all'epoca. Nel giro di poche ore, ZachXBT ha presentato prove ad Arkham identificando il Lazarus Group della Corea del Nord come il responsabile, successivamente confermato dall'FBI.

• Importo della truffa: Circa 1,5 miliardi di dollari, sottratti da un cold wallet multisig Ethereum durante un trasferimento di routine.
• Fatti chiave: Ha collegato l'attacco al precedente hack di Phemex tramite fondi mescolati e schemi di riciclaggio corrispondenti.
• Risultato: Ha guadagnato una ricompensa di 50.000 ARKM (~31.500 dollari); successivi sequestri in Grecia e Germania hanno recuperato parte dei fondi.

2. Furto ai creditori di Genesis (2024-2025)

Nell'agosto 2024, ZachXBT ha rintracciato 4.064 BTC (~243 milioni di dollari) rubati a un singolo creditore di Genesis tramite Gemini. Gli aggressori si sono spacciati per il supporto di Google e Gemini, hanno reimpostato l'autenticazione a due fattori (2FA) della vittima e hanno estratto le chiavi private tramite software di accesso remoto.

• Importo della truffa: Circa 243 milioni di dollari in Bitcoin, alcuni dei quali inattivi dal 2012.
• Fatti chiave: Una registrazione Discord trapelata ha rivelato il vero nome di un sospettato; i fondi sono stati distribuiti su oltre 15 exchange e diverse coin.
• Risultato: I sospettati Malone Lam, Veer Chetal e Jeandiel Serrano hanno affrontato un procedimento giudiziario negli Stati Uniti; un ulteriore sospettato è stato secondo quanto riferito arrestato a Dubai alla fine del 2025.

3. Ondata di ingegneria sociale su Coinbase (2024-2025)

ZachXBT ha ripetutamente segnalato che gli utenti di Coinbase stavano perdendo una stima di 300 milioni di dollari all'anno a causa di truffe di impersonificazione del supporto. Il problema è stato ricondotto a una violazione interna guidata da corruzione che ha esposto i dati di quasi 70.000 utenti.

• Importo della truffa: Circa 300 milioni di dollari all'anno tra gli utenti; Coinbase ha stimato costi legati alla violazione tra 180 e 400 milioni di dollari.
• Fatti chiave: Ha identificato un attore canadese, "Haby", che avrebbe rubato oltre 2 milioni di dollari e ostentava i proventi sui social media.
• Risultato: Un agente di supporto esterno è stato arrestato in India nel dicembre 2025; il DOJ ha aperto un'indagine sulla violazione.

4. Indagine USMS "Lick" (Gen-Mar 2026)

All'inizio del 2026, ZachXBT ha affermato che una figura nota come "Lick" aveva rubato più di 46 milioni di dollari da wallet gestiti dal US Marshals Service. La pista è emersa da una disputa Telegram trapelata in cui un partecipante ha condiviso lo schermo mostrando il controllo di indirizzi collegati al governo.

• Importo della truffa: Oltre 46 milioni di dollari legati ad asset digitali sequestrati sotto custodia federale.
• Fatti chiave: Ha identificato il sospettato come John Daghita, la cui azienda del padre deteneva un contratto di custodia USMS aggiudicato nel 2024.
• Risultato: L'FBI ha arrestato Daghita a Saint Martin nel marzo 2026; il caso ha sollevato preoccupazioni sulla custodia esternalizzata di criptovalute sequestrate.

5. Altre indagini degne di nota

Oltre ai casi di alto profilo, ZachXBT ha scoperto decine di schemi più piccoli ma dannosi che coinvolgono influencer, exchange e team di ingegneria sociale che operano all'interno di circoli noti online come "The Com."

• Insider trading di Axiom (Feb 2026): Ha nominato la piattaforma di trading Axiom, sostenendo che i dipendenti hanno abusato degli strumenti di supporto interni per visualizzare i dati privati del wallet dopo aver generato oltre 390 milioni di dollari di entrate.
• Dritan Kapllani Jr. (Maggio 2026): Ha collegato un diciottenne a circa 19 milioni di dollari in furti tramite ingegneria sociale, utilizzando come prove registrazioni Discord di "flex" e documenti giudiziari non sigillati.
• Rete di lavoratori IT della DPRK (Aprile 2026): Ha smascherato un'operazione nordcoreana che generava circa 1 milione di dollari al mese tramite false identità, documenti falsificati e conversioni da cripto a fiat.
• Machi Big Brother (2022-2023): Ha sostenuto che Jeff Huang ha prelevato 22.000 ETH da un wallet di tesoreria; Huang ha fatto causa per diffamazione ma in seguito ha ritirato il caso.
• Pump-and-dump degli influencer (2022): In un thread di 17 parti, ha documentato come figure come Lark Davis abbiano ricevuto allocazioni di token, li abbiano promossi e venduti per profitti non dichiarati.
• Recupero di NFT DeGods (2023-2024): Ha tracciato un NFT da 99 ETH rubato, ha seguito il wallet dell'attaccante e ha contribuito a recuperare la maggior parte del valore per la vittima.

ZachXBT e il Lazarus Group

ZachXBT è diventato fondamentale nel tracciare i fondi legati al Lazarus Group, l'unità nordcoreana dietro molti dei più grandi exploit crypto. Il suo coinvolgimento si è approfondito nel 2022, quando Lazarus ha preso di mira i bridge cross-chain, e ha raggiunto il culmine con l'attribuzione a Bybit nel 2025.

A metà del 2022 ha analizzato l'hack di Horizon Bridge da 100 milioni di dollari, mostrando come i fondi si siano mossi attraverso Tornado Cash e si siano dispersi in nuovi wallet. Le sue analisi visive hanno aiutato il pubblico a comprendere come gli attori legati allo stato strumentalizzino gli strumenti DeFi per riciclare criptovalute ed eludere le sanzioni.

Entro il 2025 e il 2026, il suo lavoro si è esteso a minacce di livello sovrano. Oltre al caso Bybit, ha mappato come i gruppi della DPRK abbiano rubato una stima di 2,02 miliardi di dollari solo nel 2025, secondo Chainalysis, circa il 60% di tutti i furti di criptovalute quell'anno, e ha smascherato gli schemi di lavoratori IT con false identità che finanziavano il regime.

Perché l'Attribuzione è Importante

Attribuire gli hack a Lazarus non è solo un esercizio tecnico; modella la risposta nel mondo reale. Un'attribuzione rapida e credibile consente agli exchange di congelare i fondi, informa le sanzioni governative e avvisa il mercato più ampio, motivo per cui la rapida segnalazione di ZachXBT su Bybit ha avuto un peso ben oltre una ricompensa.

La sua velocità è parte della storia. Il collega investigatore Nick Bax ha descritto ZachXBT mentre analizza manualmente circa 500 transazioni in circa 12 ore, un tasso di produzione che gli consente di pubblicare attribuzioni credibili mentre i fondi rubati sono ancora in movimento e potenzialmente recuperabili.

Su Cosa Sta Lavorando ZachXBT nel 2026?

L'attenzione di ZachXBT nel 2026 si è spostata dalle truffe isolate verso problemi sistemici: cattiva condotta interna in aziende redditizie, riciclaggio su scala industriale e lacune nel modo in cui exchange e governi gestiscono la custodia. La sua influenza si estende ora all'infrastruttura industriale formale.

I punti chiave che definiscono il suo lavoro recente includono:

• Responsabilità degli exchange: Ha pubblicamente fatto pressione su piattaforme che accusa di ignorare flussi illeciti, inclusa una dura critica a KuCoin e controversie sui fondi che, a suo dire, gli exchange hanno trattenuto.
• Partnership istituzionali: A febbraio 2025 è entrato in Paradigm come consulente per la risposta agli incidenti, e ad agosto 2025 è diventato un partner di lancio per il Beacon Network in tempo reale di TRM Labs.
• Insider trading: La sua indagine Axiom ha messo in luce come i dipendenti di aziende in rapida crescita possano sfruttare dati interni, un tema che, avverte, è ora il rischio più sottovalutato del settore.
• Effetti a cascata sui mercati di previsione: Le sue indagini anticipate influenzano sempre più le quote di Polymarket, con il solo teaser di Axiom che ha generato decine di milioni in volume speculativo.
• Resistenza giurisdizionale: A metà del 2026 ha dichiarato che avrebbe smesso di occuparsi di casi di frode canadesi, citando la debole applicazione della legge e definendo Toronto un importante hub di cybercriminalità.
• Frode basata su AI: Ha segnalato come i deepfake e i kit di phishing automatizzati stiano industrializzando le truffe, aumentando la posta in gioco sia per le vittime che per gli investigatori.

Patrimonio netto e finanziamenti di ZachXBT

ZachXBT non ha un patrimonio netto confermato e in precedenza ha negato una pretesa di 250 milioni di dollari basata su un wallet di exchange erroneamente attribuito. Il suo reddito deriva da donazioni della comunità, crowdfunding legale che supera 1 milione di dollari, ricompense e occasionali incarichi retribuiti da vittime di furti importanti.

Le ricompense documentate includono una taglia Arkham di 150.000 $ per aver smascherato Martin Shkreli come creatore del token DJT, la taglia ARKM di circa 31.500 $ per l'attribuzione Bybit e 150.000 token OP dal RetroPGF di Optimism. Generalmente fornisce lavoro investigativo gratuitamente, riservando le commissioni per i casi di risposta a incidenti di grandi dimensioni.

ZachXBT: Sfide e controversie

Non sono state solo vittorie e lodi. Essere l'investigatore più visibile del settore crypto ha comportato cause legali, scrutinio della comunità, scherni da parte di criminali e, più recentemente, domande puntuali sulla sua indipendenza e sui suoi rapporti di finanziamento.

Ecco alcune delle sfide più significative che ha affrontato:

• Causa per diffamazione: Nel 2023, Jeff "Machi" Huang lo ha citato in giudizio per il rapporto sui 22.000 ETH; il caso è stato archiviato dopo modifiche e oltre 1 milione di dollari in donazioni legali.
• Esposizione dell'identità: Gli atti giudiziari di quel caso lo hanno identificato come Zachary Wolk del Texas, e un thread virale di maggio 2026 ha affermato di confermare la sua identità tramite ricerca open-source.
• Accuse di conflitto di interessi: Lo stesso thread ha sostenuto che avesse interrotto la copertura critica di Hyperliquid dopo aver ricevuto 10.000 token HYPE, un'accusa che lui e i suoi sostenitori contestano come non verificata.
• Controversia sui token: All'inizio del 2025 ha ritirato circa 3,9 milioni di dollari da un pool di memecoin tributo, attirando accuse di ipocrisia nonostante avesse dichiarato che i token non erano stati richiesti.
• Asimmetria informativa: I critici hanno notato che i wallet scommettevano contro Axiom su Polymarket ore prima del suo rapporto, sollevando interrogativi su fughe di notizie durante la sua consueta attività di contatto pre-pubblicazione.
• Minacce da parte di truffatori: Nel 2024, un hacker responsabile di un furto da 243 milioni di dollari lo ha deriso con un messaggio Onchain, dimostrando che i criminali che segue a volte rispondono direttamente.

Considerazioni Finali

L'ascesa di ZachXBT da vittima anonima di truffe al più fidato tracker di frodi del settore è un raro esempio di folklore crypto. Senza alcuna formazione formale, ha contribuito a svelare casi del valore di miliardi utilizzando poco più che curiosità, dati blockchain e un implacabile rifiuto di lasciare che i fondi rubati scomparissero in silenzio.

Ciò che ci colpisce nel 2026 è come la sua storia sia maturata in qualcosa di più complesso. La stessa visibilità che gli permette di congelare i fondi Lazarus e innescare arresti ora gli si ritorce contro, ponendo una scomoda ma salutare domanda su chi sorveglia il sorvegliante.

Questa tensione potrebbe essere il segno più vero del suo impatto. Finché le truffe si muoveranno Onchain, ZachXBT sarà lì per seguire la traccia, e finché manterrà una reale influenza, il settore continuerà a chiedergli di rispettare lo stesso standard di trasparenza che esige da tutti gli altri.