เขียนโดย Andy Greenberg, Wired

เรียบเรียงโดย: Yangz, Techub News

เมื่อวันที่ 19 สิงหาคม ชายคนหนึ่งในวัย 20 ปี ซึ่งไม่เปิดเผยนามว่า ZachXBT ได้เดินเข้าไปในสนามบินเพื่อขึ้นเครื่องกลับบ้าน ส่วนสนามบินไหน ชื่อจริง และบ้านของเขา เขาไม่อยากจะพูดอะไรมากไปกว่านี้ ในเวลานี้ เขาได้รับการแจ้งเตือนออนไลน์ทางโทรศัพท์ว่า Bitcoin เพิ่งถูกโอนไปยังการแลกเปลี่ยนสกุลเงินดิจิตอลขนาดเล็ก นี่เป็นหนึ่งในธุรกรรมจำนวนมากที่เขาติดตามในช่วงไม่กี่วันที่ผ่านมา และการแจ้งเตือนดังกล่าวได้กระตุ้นความสนใจของเขาได้สำเร็จ เนื่องจากเป็นธุรกรรมมูลค่าประมาณ 600,000 ดอลลาร์ และจำนวนเงินที่ถอนออกคือ 10 เท่าของปริมาณการซื้อขายปกติของการแลกเปลี่ยน

เมื่อ ZachXBT มาถึงที่ประตู ก็มีการแจ้งเตือนอีกครั้งหนึ่งปรากฏขึ้น โดยระบุว่าการซื้อขายครั้งที่สองในการแลกเปลี่ยนเดียวกันมีมูลค่ามากกว่า 1 ล้านดอลลาร์ ตามมาด้วยการซื้อขายอีกครั้งมูลค่า 2 ล้านดอลลาร์ทันที เป็นผลให้ ZachXBT รีบใช้โทรศัพท์มือถือของเขาเพื่อเริ่มการติดตาม ติดตามจากที่อยู่ Bitcoin หนึ่งไปยังอีกที่อยู่หนึ่ง ตั้งค่าสถานะกองทุนที่น่าสงสัย และแข่งกับเวลาเพื่อค้นหาแหล่งที่มาของเงินทุนภายในครึ่งชั่วโมงก่อนที่เครื่องบินจะบินขึ้นและ Wi- ไฟถูกขัดจังหวะ ก่อนที่จะออกเดินทาง เขาพิจารณาว่าเงินทุนมาจากกระเป๋าเงินใบเดียวกันที่ถือ Bitcoin มูลค่าหลายร้อยล้านดอลลาร์ และไม่ได้ถูกย้ายมาตั้งแต่ปี 2012 Bitcoin Hodlers ไม่สามารถยอมรับต้นทุนการทำธุรกรรมและรีบเร่งที่จะถอนเงินออก สำหรับ ZachXBT การไหลเข้าอย่างรวดเร็วของเงินทุนดูเหมือนเป็นการขโมยครั้งใหญ่

ในความเป็นจริง เมื่อเขาตรวจสอบข้อมูลข้างต้นอีกครั้ง ZachXBT สงสัยว่ามีคนขโมย Bitcoin มูลค่าประมาณ 243 ล้านดอลลาร์จากเหยื่อ ในสิ่งที่อาจเป็นการปล้นสกุลเงินดิจิตอลที่ใหญ่ที่สุดเท่าที่เคยมีมาโดยมุ่งเป้าไปที่บุคคล ZachXBT บอกกับ WIRED: "ฉันไม่อยากจะเชื่อเลยว่าสิ่งนี้ถูกขโมยไปจากบุคคล" ขณะที่เครื่องบินบินสูงกว่า 10,000 ฟุต ZachXBT ก็เชื่อมต่อกับ Wi-Fi และยังคงติดตามการไหลของเงินที่ถูกขโมยมากขึ้น แม้ว่าพวกโจรจะพยายามทำให้การเคลื่อนไหวของพวกเขาสับสนผ่านแพลตฟอร์มมากกว่าหนึ่งโหล แต่ ZachXBT ก็สามารถจัดการแผนภูมิสาขาของกระแสเงินได้ในอีกไม่กี่ชั่วโมงข้างหน้า ขณะที่เขาติดตามเบาะแสของผู้ที่ตกเป็นเหยื่อที่ทำ Bitcoins หาย ZachXBT ค้นพบว่าเงินทุนบางส่วนมาจาก Genesis การแลกเปลี่ยนสกุลเงินดิจิทัลที่ตอนนี้เลิกให้บริการแล้ว ดังนั้นเขาจึงส่งข้อความโดยตรงไปยังผู้ดูแลการแลกเปลี่ยนบน X เพื่อขอให้พวกเขาช่วยติดต่อกับเหยื่อ และในที่สุดเหยื่อก็ขอให้ ZachXBT ช่วยเขากู้คืนเงินที่ถูกขโมยไป

หลังจากที่เที่ยวบินลงจอด ZachXBT ค้นพบบรรทัดหลักๆ ของกองทุนที่ถูกขโมยไปสามบรรทัด ซึ่งเขาเชื่อว่าชี้ไปที่อาชญากรสามคนที่เป็นไปได้ นอกจากนี้ เขายังโพสต์ข้อความถึงผู้ติดตามมากกว่า 650,000 คนบน X โดยชี้ให้เห็นถึงการขโมยอย่างต่อเนื่อง ในไม่ช้า เขาได้รับข้อความจากแหล่งข่าวที่บอกว่าเขามีเบาะแสเกี่ยวกับตัวตนของหัวขโมย ในสัปดาห์หน้า ZachXBT ทำงานตลอดเวลา (โดยนอนไม่เกินสี่หรือห้าชั่วโมงในแต่ละครั้ง) ในคดีนี้ และแบ่งปันสิ่งที่เขาค้นพบกับหน่วยงานบังคับใช้กฎหมายเป็นประจำ ในท้ายที่สุดสามารถระบุผู้ต้องสงสัยที่อยู่เบื้องหลังการโจรกรรมได้ รวมถึง Malone Lam และ Jeandiel Serrano แฮกเกอร์หนุ่มสองคนในวัยยี่สิบต้นๆ (ZachXBT ยังระบุตัวแฮกเกอร์ที่ถูกกล่าวหาอีกรายหนึ่งได้ แต่ WIRED ไม่ได้เผยแพร่ชื่อของบุคคลนั้น เพราะเขาไม่ถูกจับกุมหรือถูกตั้งข้อหา) นอกจากนี้ ZachXBT ยังได้รับวิดีโอของแฮ็กเกอร์ที่กำลังเฉลิมฉลองหลังจากเสร็จสิ้นการโจรกรรมอีกด้วย จากการสอบสวนของ ZachXBT บน Instagram และ TikTok หนึ่งในผู้ต้องสงสัยได้ใช้เงินหลายล้านดอลลาร์ไปกับรถยนต์ เครื่องบินเจ็ตส่วนตัว และใช้จ่ายสูงถึง 500,000 ดอลลาร์ต่อคืนในคลับหลังจากการโจรกรรมได้สำเร็จ

ไม่ถึงหนึ่งเดือนหลังจากที่ ZachXBT ได้รับการแจ้งเตือนทางโทรศัพท์ของเขา ผู้ต้องสงสัยสองในสามคนก็ถูกจับกุม และ ถูกตั้งข้อหาทางอาญา เมื่อเขาเห็นรูปถ่ายของแฮกเกอร์คนหนึ่ง ZachXBT บอกว่าเขารู้สึกถึงอะดรีนาลีนที่พลุ่งพล่าน แต่ความรู้สึกนั้นก็ผ่านไปในไม่ช้า “ฉันไม่มีความรู้สึกพิเศษใด ๆ เกี่ยวกับความสำเร็จ” ZachXBT กล่าว “ฉันแค่ปฏิบัติต่อมันเหมือนเป็นกรณีที่คล้ายกัน”

หากการติดตามการโจรกรรมเงิน 250 ล้านดอลลาร์รู้สึกเหมือนเป็นอีกวันบนอินเทอร์เน็ตสำหรับนักสืบอิสระ Zach Focused นับตั้งแต่เริ่มทำงานเป็นนักสืบสมัครเล่นในปี 2021 เขาได้ติดตามกองทุนและการหลอกลวงมูลค่าหลายพันล้านดอลลาร์ ตามสถิติของเขาเอง การสืบสวนหลายร้อยครั้งของเขาช่วยกู้คืนกองทุนอาชญากรรม cryptocurrency มูลค่าประมาณ 210 ล้านดอลลาร์ได้โดยตรง นอกจากนี้ เขายังช่วยเหยื่อทางอ้อมกู้คืนเงินที่ถูกขโมยไป 225 ล้านดอลลาร์อีกด้วย ZachXBT ได้ตำหนิ KOL ที่ส่งเสริมโทเค็นต่างๆ ในโครงการ pump-and-dump ตามล่าอาชญากรไซเบอร์ที่อยู่เบื้องหลังการขโมยสกุลเงินดิจิทัลจำนวนมหาศาล และเปิดโปงกรณีแฮกเกอร์ชาวเกาหลีเหนือหลายสิบรายที่เจาะเข้าไปในบริษัทสกุลเงินดิจิทัล และแม้แต่แทรกซึมเข้าไปในกิจกรรมของพนักงาน ตลอดการติดตาม ZachXBT ได้รับ "ค่าตอบแทน" เกือบทั้งหมดจากการบริจาคสกุลเงินดิจิทัล ในรูปแบบของเงินช่วยเหลือจากองค์กรสกุลเงินดิจิทัล และคนแปลกหน้าที่ส่งเงินไปยังที่อยู่ที่ระบุไว้ในโปรไฟล์โซเชียลมีเดียของเขา ตั้งแต่ปี 2021 เป็นต้นมา ซึ่งมีมูลค่าประมาณ 1.3 ล้านดอลลาร์

“เขาเป็นนักสืบรุ่นใหม่ เขาทำงานเพื่อประชาชน” โจ แมคกิลล์ นักวิเคราะห์หน่วยสืบราชการลับที่เคยร่วมงานกับ ZachXBT กล่าว “ความสำเร็จของเขาเกี่ยวข้องกับความสามารถของเขาเองโดยสิ้นเชิง” อย่างไรก็ตาม ในขณะที่ ZachXBT ทำงานเป็นศาลเตี้ยเกี่ยวกับสกุลเงินดิจิทัล เขาก็สวมหน้ากากด้วยเช่นกัน บนอินเทอร์เน็ต เขาแสดงแค่เพียงการ์ตูนตุ่นปากเป็ดที่สวมเสื้อกันฝนหรือเสื้อฮู้ดนักสืบ เพื่อหลีกเลี่ยงการตอบโต้จากศัตรูและผู้ฉ้อโกงในโลกสกุลเงินดิจิทัล เขาไม่เคยปรากฏตัวต่อสาธารณะ ไม่เปิดเผยชื่อจริงหรืออายุที่แน่นอน และเต็มใจที่จะให้สัมภาษณ์โดยมีเงื่อนไขว่าฉันจะไม่พยายามขุดค้นการระบุตัวตนเหล่านี้ รายละเอียด. McGill เล่าว่าในการประชุมทางโทรศัพท์ในช่วงแรกๆ ZachXBT ไม่เพียงแต่จะปิดกล้องเท่านั้น แต่ยังจะใช้ซอฟต์แวร์เปลี่ยนเสียงอีกด้วย ซึ่งบางครั้งก็ฟังดูเหมือน "ตัวละคร South Park" ที่มีเสียงสูง และบางครั้งก็ทำให้ระดับเสียงของเขาลึกซึ้งยิ่งขึ้นเพื่อให้ชวนให้นึกถึง ของหนังสยองขวัญในเสียง “ในตอนแรกมันรู้สึกแปลก” McGill ซึ่งทำงานที่บริษัทรักษาความปลอดภัย TRM Labs ในขณะนั้นกล่าว “แต่ฉันเคารพความเป็นส่วนตัวของเขาเพราะบุคคลนิรนามคนนี้ทำงานได้ดีมาก” นอกจากนี้ ผู้ตรวจสอบสกุลเงินดิจิทัล ผู้ก่อตั้ง Five I's Company Nick Bax กล่าวว่า ZachXBT เปิดเผยการหลอกลวงทางอาญาและการโจรกรรมสกุลเงินดิจิทัลจำนวนมากเกือบทุกสัปดาห์ และความเร็วในการทำงานมักจะสูงกว่าหน่วยงานบังคับใช้กฎหมายมาก มากเสียจน Bax เคยแสดงความคิดเห็นแบบติดตลกว่า "เขาเป็นเครื่องจักร" เมื่อปีที่แล้วพวกเขาร่วมมือกันเพื่อติดตามการโจรกรรมเงิน 60 ล้านดอลลาร์ในปี 2564 จากโครงการสกุลเงินดิจิทัลที่เรียกว่า AnubisDAO โดยเป็นส่วนหนึ่งของการสืบสวน Bax ได้มอบรายการธุรกรรม 500 รายการให้กับ ZachXBT ในคืนวันเสาร์ แต่ละธุรกรรมต้องมีการวิเคราะห์ด้วยตนเองพร้อมกับบล็อกเชนที่เกี่ยวข้องทั้งหมด ที่อยู่ -

ฉันคิดว่ามันจะทำให้เขามีงานยุ่งสักสองสามวัน” Bax กล่าว แต่ในบ่ายวันรุ่งขึ้น ZachXBT ทำธุรกรรมแต่ละรายการให้เสร็จสิ้นและพิจารณาว่ารายการใดที่เกี่ยวข้องกับการโจรกรรม “ฉันตกใจมาก” Bax กล่าว “เขาต้องอยู่หน้าคอมพิวเตอร์เป็นเวลา 12 ชั่วโมงติดต่อกัน” การค้นพบของ ZachXBT จำนวนมากถูกโพสต์ไปยัง บัญชี X ของเขาโดยไม่ต้องจองล่วงหน้า อย่างไรก็ตาม เมื่อเวลาผ่านไป การค้นพบของเขายังได้รับความสนใจเพิ่มขึ้นจากหน่วยงานบังคับใช้กฎหมาย (ตอนนี้เขาแบ่งปันสิ่งที่ค้นพบของเขากับหน่วยงานบางส่วนเป็นประจำก่อนที่จะเผยแพร่) “เมื่อ Zach มีอำนาจมากขึ้นเรื่อยๆ ก็มีผลกระทบทางการเงินและทางกฎหมาย” Taylor Monahan นักวิจัยด้านความปลอดภัยจากบริษัทสกุลเงินดิจิทัล MetaMask และหนึ่งในผู้ร่วมมือที่ใกล้ที่สุดของ ZachXBT ในการสืบสวนกล่าว หากโพสต์ของใครบางคนถูกต้อง บุคคลนั้นจะถูกจับกุม ”

แล้ว ZachXBT จัดการเพื่อให้มีประสิทธิภาพเหนือกว่าแม้แต่ผู้ตรวจสอบสกุลเงินดิจิตอลมืออาชีพจากการบังคับใช้กฎหมายได้อย่างไร โดยไม่ต้องมีการฝึกอบรมอย่างเป็นทางการหรือการสนับสนุนจากองค์กร? ที่จริงแล้วแม้แต่ตัวเขาเองก็ไม่รู้เรื่องนี้มากนัก “มันเป็นคำถามที่ตอบยาก ฉันไม่รู้ว่าทำไมฉันถึงเก่งขนาดนี้” ZachXBT กล่าวในการสัมภาษณ์ทางโทรศัพท์กับ WIRED

แล้ว ZachXBT จัดการเพื่อให้มีประสิทธิภาพเหนือกว่าแม้แต่ผู้ตรวจสอบสกุลเงินดิจิตอลมืออาชีพจากการบังคับใช้กฎหมายได้อย่างไร โดยไม่ต้องมีการฝึกอบรมอย่างเป็นทางการหรือการสนับสนุนจากองค์กร? ที่จริงแล้วแม้แต่ตัวเขาเองก็ไม่รู้เรื่องนี้มากนัก “มันเป็นคำถามที่ตอบยาก ฉันไม่รู้ว่าทำไมฉันถึงเก่งขนาดนี้” ZachXBT กล่าวในการสัมภาษณ์ทางโทรศัพท์กับ WIRED

เขาเชื่อว่านี่เป็นเพราะเขาเต็มใจที่จะทำงานตลอดเวลา อย่างไรก็ตาม ตลาดสกุลเงินดิจิทัลไม่เคยปิดตัวลง และเขาได้ศึกษาบัญชีแยกประเภทธุรกรรมขนาดใหญ่เหล่านี้มาหลายปีแล้ว ดังนั้นเขาจึงคุ้นเคยกับการวิเคราะห์บล็อกเชนสกุลเงินดิจิทัลเป็นอย่างดี “ยิ่งคุณใส่ใจกับบล็อคเชนมากขึ้นและแม้แต่กิน นอน และหายใจเข้า เมื่อเวลาผ่านไป คุณจะมีความอ่อนไหวมากขึ้นเรื่อยๆ” เขากล่าว “คุณสามารถเริ่มค้นพบการเชื่อมต่อเหล่านี้ คุณสามารถดูกระเป๋าสตางค์ได้” และโปรไฟล์ภายในไม่กี่วินาทีเพื่อดูว่ามันเป็นนักแสดงที่ไม่ดีหรือไม่” ZachXBT กล่าวว่าความคุ้นเคยของเขากับบล็อคเชนมาจากประสบการณ์ของเขาในฐานะผู้ชื่นชอบสกุลเงินดิจิทัลและนักเทรด และตัวเขาเองก็ตกเป็นเหยื่อของข้อผิดพลาดบางประการของเศรษฐกิจสกุลเงินดิจิทัล ZachXBT ระบุว่าประมาณปี 2017 เขาซื้อโทเค็นมูลค่านับพันดอลลาร์อย่างไร้เดียงสา ซึ่งท้ายที่สุดก็ไร้ค่าเนื่องจาก "Rug Pull" ZachXBT กล่าวว่า "เมื่อฉันซื้อมัน ฉันคิดว่า 'นี่จะเปลี่ยนชีวิตฉัน'

“แล้วผมก็ถือต่อไปและไม่เคยขาย” แต่ผลลัพธ์ก็คือ “ผมเป็นคนถูกโกง” ภายในปี 2018 โทเค็นทั้งหมดที่ ZachXBT ลงทุนพังทลายลง และกระเป๋าเงินดิจิทัล Electrum ที่เขาใช้ก็ถูกโจมตีโดยแฮกเกอร์ด้วยมัลแวร์ ส่งผลให้เกิดการสูญเสียเกือบ 15,000 ดอลลาร์ เมื่อมาถึงจุดนี้ ZachXBT ตัดสินใจที่จะถอยกลับและคิดใหม่เกี่ยวกับแนวทางของตน แทนที่จะเพียงแค่ซื้อและถือโทเค็น เขาเริ่มวิเคราะห์ข้อมูลบนเชนเพื่อดูว่านักลงทุนรายใหญ่และประสบความสำเร็จมากกว่าซื้อขายโทเค็นและพยายามเลียนแบบพวกเขามากเพียงใด ภายในปี 2020 ZachXBT มีความคุ้นเคยเพียงพอในการติดตามธุรกรรมสกุลเงินดิจิทัลเพื่อตรวจจับการหลอกลวงที่เกิดขึ้นอย่างต่อเนื่องซึ่งนักลงทุนทั่วไปจะมองไม่เห็น เขาจะเห็น KOL โปรโมตสินทรัพย์ต่อสาธารณะให้กับผู้ติดตามหลายแสนคน เสนอราคาขึ้นราคา แล้วขายทรัพย์สินของพวกเขาทันที “มันเหมือนกับผู้แจ้งเบาะแสมากกว่า” ZachXBT กล่าว “ฉันจะสังเกตเห็นกิจกรรมและคิดว่า 'สิ่งนี้ทำให้ฉันนึกถึงตอนที่ฉันถูกหลอกลวงในปี 2560 และ 2561 ทำไมไม่โพสต์เกี่ยวกับเรื่องนี้ล่ะ ' ถ้าอย่างนั้นมันก็อยู่นอกเหนือการควบคุม ” ต่อมาในปีนั้น เมื่อความนิยม NFT เริ่มขึ้น ZachXBT ก็เริ่มดำเนินการตรวจสอบโครงการ NFT ที่คล้ายกัน เช่น Bored Bunny และ Billionaire Dogs Club เพื่อแสดงให้เห็นว่าเงินไหลเข้าสู่โครงการเหล่านี้ไปในทิศทางใด ผู้ขาย NFT บางรายระดมทุนได้หลายล้านดอลลาร์จากภาพการ์ตูน .jpg เพียงอย่างเดียว โดยให้สิทธิพิเศษต่างๆ เช่น การเข้าถึงกิจกรรมพิเศษหรือคลับสำหรับ NFT ที่สร้างจากภาพเหล่านี้ อย่างไรก็ตาม ZachXBT สามารถค้นพบผ่านการวิเคราะห์บล็อคเชนว่าผู้ขายเหล่านี้เพียงแค่แบ่งและเก็บเงินในกระเป๋า บางครั้งโปรเจ็กต์ NFT ใหม่บางโปรเจ็กต์ก็เป็นเพียงอีกหนึ่งหน้ากากสำหรับโปรเจ็กต์ก่อนหน้านี้ที่ได้รับการพิสูจน์แล้วว่าเป็นการหลอกลวง ในระดับหนึ่ง โพสต์ของ ZachXBT เกี่ยวกับโครงการ NFT ได้ช่วยให้ผู้ซื้อบางรายปิดกับดักได้ แต่เมื่อเวลาผ่านไป ZachXBT เริ่มเบื่อหน่ายกับการเปิดเผยการหลอกลวงแบบเดิมๆ ซึ่งมักจะโปร่งใสซ้ำแล้วซ้ำเล่า และเริ่มรู้สึกหงุดหงิดกับการขาดผลลัพธ์ที่เป็นรูปธรรมมากขึ้น หลังจากที่เขาเปิดเผยกลโกง NFT เหล่านี้ ก็ไม่มีใครถูกตั้งข้อหาทางอาญาเลย จากนั้นในต้นปี 2022 เขาเริ่มสังเกตเห็นปรากฏการณ์ที่แฮกเกอร์เข้ายึดบัญชี Twitter ของผู้ใช้สกุลเงินดิจิทัลชื่อดังและโพสต์ลิงก์ฟิชชิ่ง ส่งผลให้มีการขโมยเงินหลายสิบล้านดอลลาร์

เมื่อใดก็ตามที่เหยื่อที่สิ้นหวังโพสต์ว่าเงินออมของพวกเขาถูกขโมยไป ZachXBT จะติดต่อพวกเขาแล้วติดตามเงินทุนที่หายไปอย่างพิถีพิถัน เขารวมเบาะแสบล็อคเชนเหล่านี้เข้ากับแหล่งที่มาของเขาในช่อง Discord และ Telegram ที่แฮ็กเกอร์รุ่นเยาว์แวะเวียนมา และพบเรื่องราวของวัยรุ่นหลายคนที่มักอวดอ้างเกี่ยวกับโชคชะตาอันมากมายของพวกเขา ในเวลานี้ ZachXBT ตกเป็นเป้าหมายของโลกใต้ดินของสกุลเงินดิจิทัล และแฮกเกอร์หนุ่มยังล้อเลียนสิ่งนี้ในโพสต์ Twitter โดยอวดว่าเขาซื้อนาฬิกาเพชรของ Audemars Piguet ZachXBT ไม่ขุ่นเคือง เขาพบผู้ขายนาฬิกาในช่อง Discord นาฬิกาสุดหรูทันทีและชักชวนให้ผู้ขายมอบที่อยู่จัดส่งและชื่อจริงของเด็กชาย อย่างไรก็ตาม ดูเหมือนจะไม่มีบันทึกสาธารณะที่แสดงว่าผู้ต้องสงสัยที่ถูกกล่าวหาคนใดถูกจับกุมหรือไม่ ข้อกล่าวหาอาจถูกปิดผนึกแล้ว บางทีอาจเป็นเพื่อปกป้องผู้เยาว์ หรืออาจไม่เคยถูกดำเนินคดีเลย แต่ ประกาศการยึด ที่พบโดย ZachXBT แสดงให้เห็นว่าในเดือนตุลาคม 2022 หนึ่งเดือนหลังจากที่ ZachXBT โพสต์การค้นพบของเขาใน X FBI ได้ยึดทรัพย์สิน crypto มูลค่ากว่า 200,000 ดอลลาร์จากผู้ต้องสงสัยวัยรุ่นที่เขาระบุได้ และแน่นอนว่านาฬิกาเพชรเรือนนั้นด้วย ในปีเดียวกันนั้น ZachXBT ใช้เทคโนโลยีที่คล้ายกันเพื่อติดตามการโจรกรรมฟิชชิ่ง NFT มูลค่า 2.5 ล้านดอลลาร์ และหลักฐานทั้งหมดชี้ไปที่ แฮกเกอร์ชาวฝรั่งเศสคู่หนึ่ง ในกรณีนี้ อัยการฝรั่งเศสจับกุมผู้ต้องสงสัย 5 คนในอีกไม่กี่เดือนต่อมา และตามรายงานของ AFP อัยการฝรั่งเศสได้ขอบคุณ ZachXBT โดยเฉพาะสำหรับการสนับสนุนของเขา “มันทำให้ฉันรู้สึกถึงความสำเร็จที่ได้เห็นการดำเนินการทางกฎหมายตามข้อมูลที่ฉันแบ่งปัน” ZachXBT กล่าว “มันทำให้ฉันรู้สึกว่าสิ่งที่ฉันทำอยู่นั้นสมเหตุสมผลจริงๆ” ในช่วงสองปีนับตั้งแต่ได้รับความสนใจจากหน่วยงานบังคับใช้กฎหมาย การสืบสวนของ ZachXBT ได้ขยายวงกว้างและผลลัพธ์อย่างกว้างขวาง ในเดือนกุมภาพันธ์ ปี 2023 เขาติดตามเงินที่ถูกขโมยไปเกือบ 9 ล้านดอลลาร์จากโครงการ Platypus และ ระบุ ตัวโจรได้ภายในไม่กี่ชั่วโมง มากกว่าหนึ่งสัปดาห์ต่อมา ตำรวจฝรั่งเศส ก็จับกุม ผู้ต้องสงสัยสองคน แม้ว่าข้อกล่าวหาของทั้งคู่จะถูกยกเลิกในที่สุด ตำรวจสามารถยึดเงินจำนวนหลายล้านดอลลาร์กลับมาได้ และ Platypus ขอบคุณ ZachXBT บน Twitter ต่อมาในปีนั้น เขาได้ติดตาม การโจรกรรม เงิน 25 ล้านดอลลาร์จากบริษัทสกุลเงินดิจิทัล Uranium Finance ซึ่งส่วนใหญ่ดูเหมือนจะถูกฟอกด้วยการซื้อการ์ด Magic: The Gathering ที่หายาก เมื่อแก๊งอาชญากรไซเบอร์ชื่อ Scattered Spider เปิดตัวการโจมตีด้วยแรนซัมแวร์ใน Caesar's Entertainment ในลาสเวกัส โดยขู่กรรโชกบริษัทเป็นเงิน 15 ล้านดอลลาร์ ตามที่ผู้สืบสวนคนอื่นๆ ที่เกี่ยวข้องในคดีนี้ระบุ และผู้ที่พูดคุยกับ WIRED ได้ช่วยติดตามและกู้คืนเงิน จำนวน 12 ล้านดอลลาร์ ในนั้น ในเวลาเดียวกัน ZachXBT ยังเปิดเผย การค้นพบ อย่างกว้างขวางเกี่ยวกับการขโมยสกุลเงินดิจิตอล 25 ครั้งโดยแฮกเกอร์ชาวเกาหลีเหนือ ซึ่งมีมูลค่ารวมกว่า 200 ล้านเหรียญสหรัฐในกองทุนที่ถูกขโมย ประมาณ 7 ล้านเหรียญสหรัฐที่เขาช่วยหยุด และประมาณครึ่งหนึ่งของการแฮ็กไม่เคยถูกเปิดเผยต่อสาธารณะ เขาติดตาม การสืบสวน นี้กับอีกกรณีหนึ่งที่เปิดเผยเครือข่ายของบุคลากรด้านไอทีของเกาหลีเหนือประมาณ 30 คนที่แทรกซึมเข้าไปในบริษัทเทคโนโลยีและได้รับค่าตอบแทนเป็นสกุลเงินดิจิทัล ในกรณีหนึ่ง ช่างเทคนิคที่ดูเหมือนจะมีความเกี่ยวข้องกับเกาหลีเหนือถูกจ้างโดยบริษัท NFT Munchables และจัดการขโมยสินทรัพย์ cryptocurrency มูลค่า 62 ล้านดอลลาร์จากบริษัท เมื่อ ZachXBT ช่วยระบุและแท็กเงินทุน แฮกเกอร์ก็แค่ คืน เงินเพราะเป็นการยากที่จะถอนเงินออกมา

ถึงกระนั้นก็ตาม เหตุการณ์เมื่อวันที่ 19 สิงหาคมของ ZachXBT ที่มีการขโมยเงิน 243 ล้านดอลลาร์จากเหยื่อรายเดียว ยังคงเป็นหนึ่งในการขโมยครั้งใหญ่ที่สุดที่เขาเคยติดตาม เมื่อเขากลับถึงบ้านจากเที่ยวบินระหว่างประเทศ เขายังคงติดตามกองทุนหน่ออ่อนต่อไปเป็นเวลาหลายวัน ขณะเดียวกันก็ติดตามดูโซเชียลมีเดียเพื่อหาร่องรอยผู้ต้องสงสัยสามคน ซึ่งสองคนในนั้นชื่อ กรีวีส์ และ บ็อกซ์ Greavys (ซึ่งมีชื่อจริงว่า Malone Lam และดูเหมือนว่าจะอาศัยอยู่ในไมอามี) ได้โพสต์และปรากฏในภาพถ่ายจำนวนมากของอสังหาริมทรัพย์หรู นาฬิกาเพชร เครื่องบินเจ็ตส่วนตัว และรถสปอร์ต รวมถึง Lamborghini Revuelto และ Pagani Huayra ซึ่งเป็นรุ่นหลัง ซึ่งราคาขายโดยทั่วไปจะเกิน 3 ล้านเหรียญสหรัฐ นอกจากนี้ ZachXBT ยังค้นพบบางโพสต์ของ KOL ที่อ้างว่า Greavys มอบกระเป๋า Hermès Birkin ให้พวกเขา (แต่ละอันมีมูลค่าระหว่าง 30,000 ถึง 50,000 เหรียญสหรัฐ) รูปภาพที่แนบมากับโพสต์เผยให้เห็นว่าในไนต์คลับ พนักงานเสิร์ฟถือป้ายไฟที่มีข้อความว่า "ใครอยากได้ BIRK" และติดแท็กชื่อของ Greavys ภายในไม่กี่วัน ZachXBT ได้โน้มน้าวผู้ให้ทิปที่ส่งข้อความหาเขาก่อนระหว่างเที่ยวบินให้ส่งวิดีโอแชร์หน้าจอจากแฮกเกอร์สามคนที่ดูเหมือนจะเกี่ยวข้องกับการโจรกรรมให้เขา โดยที่พวกเขาไม่รู้ หนึ่งในผู้ถูกกล่าวหาว่าแฮ็กเกอร์ได้แชร์หน้าจอของเขาต่อกับเพื่อนอีกกลุ่มหนึ่งในระหว่างขั้นตอนการแชร์หน้าจอ และหนึ่งในนั้นดูเหมือนจะบันทึกวิดีโอไว้ ZachXBT กล่าวว่าในระหว่างวิดีโอความยาว 90 นาที แฮ็กเกอร์ทั้งสามคนเรียกกันและกันด้วยชื่อจริงหลายครั้ง ในอีกโอกาสหนึ่ง หนึ่งในสามเปลี่ยนกลับไปที่หน้าจอหลักของ Windows ชั่วครู่โดยแสดงนามสกุลของเขา วิดีโอนี้ยังบันทึกปฏิกิริยาอันบ้าคลั่งของแฮกเกอร์หลังจากเสร็จสิ้นการโจรกรรมเงินเก้าหลัก "OMG! OMG! $243 ล้าน! ใช่!" หนึ่งในนั้นพูดใน บันทึก “เราทำสำเร็จแล้ว! เราทำได้! ฉันไม่อยากจะเชื่อเลย คุณรู้ไหมว่ามันเท่าไหร่?” ในช่วงบ่ายของวันที่ 18 กันยายน ไม่ถึงหนึ่งเดือนหลังจากที่ ZachXBT เริ่มสอบสวน Lam อยู่ในไมอามี่ ค่าเช่าริมชายหาดตอนท้ายถูกจับกุม โดยค่าเช่ารายเดือนอยู่ที่ 68,000 ดอลลาร์ บ็อกซ์ ซึ่งมีชื่อจริงว่า ฌอนดิล เซอร์ราโน ถูกควบคุมตัวที่สนามบินลอสแอนเจลีส ขณะบินกลับบ้านจากการพักผ่อนในมัลดีฟส์กับแฟนสาว ตามที่อัยการระบุ เขาสวมนาฬิกามูลค่า 500,000 ดอลลาร์เมื่อเขาถูกจับกุม เช่าบ้านใกล้ลอสแองเจลิสด้วยค่าเช่ารายเดือนมากกว่า 40,000 ดอลลาร์ และใช้เงิน 1 ล้านดอลลาร์เพื่อซื้อรถยนต์หรูหรา วันรุ่งขึ้น มีการประกาศข้อหาฉ้อโกงทางสายและการฟอกเงินต่อ Lam และ Serrano ตามเอกสารของศาล แฮกเกอร์ทั้งสองคนได้สารภาพกับผู้สืบสวนที่บังคับใช้กฎหมายว่าพวกเขาเกี่ยวข้องกับการขโมยสกุลเงินดิจิทัลหลายครั้ง แลมยอมรับว่าผลกำไรที่พวกเขาได้รับมาจากการซื้อรถยนต์หรูหราจำนวนไม่ต่ำกว่า 31 คัน จนถึงขณะนี้ มีการยึดหรืออายัดเงิน 79 ล้านดอลลาร์จาก 243 ล้านดอลลาร์ที่พวกเขากล่าวหาว่าขโมยไป ZachXBT หวังที่จะหาเงินได้มากขึ้น อัยการกล่าวว่าแม้หลังจากการใช้จ่ายอย่างสนุกสนานของแฮกเกอร์ เงินมากกว่า 100 ล้านดอลลาร์ยังคงไม่ได้รับการตรวจสอบ ผู้ต้องสงสัยคนที่สามที่ระบุโดย ZachXBT ดูเหมือนจะอาศัยอยู่ในคอนเนตทิคัต แต่ยังไม่ถูกตั้งข้อหาก่ออาชญากรรมใดๆ ตามบันทึกสาธารณะ อย่างไรก็ตาม นักข่าว Brian Krebs ชี้ให้เห็นว่าการร้องเรียนทางอาญาอธิบายถึงกลุ่มชายที่ถูกกล่าวหาว่า จี้ รถสปอร์ต Lamborghini ของคู่รักชาวคอนเนตทิคัตวัย 50 ปี และลักพาตัวพวกเขาไปเป็นเวลาสั้นๆ สี่วันหลังจากการโจรกรรมเงิน 243 ล้านดอลลาร์ในปลายเดือนสิงหาคม สินทรัพย์ cryptocurrency จำนวนมากจากลูกชายของเขา กล่าวอีกนัยหนึ่ง ลูกชายคนนี้น่าจะเป็นผู้รับเงินคนที่สามที่ติดตามโดย ZachXBT สำหรับ ZachXBT การสืบสวนนี้อาจเป็นจุดเปลี่ยนในอาชีพของเขา นี่เป็นครั้งแรกที่เขาได้รับการว่าจ้างและจ่ายเงินจากเหยื่อ แทนที่จะทำงานเป็นอาสาสมัครเพื่อดำเนินการสอบสวนจากการบริจาค เขาบอกว่าเขาอาจเปลี่ยนไปทำงานที่ได้รับค่าตอบแทนมากขึ้น หรือแม้แต่ก่อตั้งบริษัทสืบสวนของตัวเอง แต่เขายืนยันว่าเขาจะไม่ดำเนินการสอบสวนเพียงเพื่อเห็นแก่ความมั่งคั่ง “สิ่งที่ฉันต้องการเห็นก็คือเงินที่ถูกขโมยถูกยึดและส่งคืน และพวกหัวขโมยก็ถูกจับได้และนั่นคือเป้าหมายของฉัน นั่นคือสิ่งที่ฉันวางแผนจะทำ” ZachXBT กล่าว “การได้เห็นคนได้รับประโยชน์จากสิ่งนี้คือความสุขของฉัน” Taylor Monahan ซึ่งทำงานร่วมกับ ZachXBT ในการสืบสวนหลายสิบครั้งกล่าวว่า ZachXBT ได้รับแรงผลักดันส่วนใหญ่จากความรู้สึกยุติธรรมที่มาจากการที่ตัวเองตกเป็นเหยื่อของความโหดร้ายในโลกของสกุลเงินดิจิทัล และต้องการช่วยเหลือผู้อื่นได้รับการปกป้องจากสถานการณ์เดียวกัน . “เขามีประสบการณ์แย่ๆ เช่นเดียวกับหลายๆ คนในสาขานี้ และทุกคนรอบตัวเขาคิดว่าพวกเขาโชคร้าย” โมนาฮานกล่าว “แต่เขาปฏิเสธประสบการณ์นั้นจากก้นบึ้งของหัวใจ เขาต้องการเปลี่ยนแปลงสิ่งนั้น”