Làm thế nào một nạn nhân bị Rug Pull trở thành điều tra viên đáng sợ nhất trong giới Crypto

Điều làm cho ai đó trở nên nguy hiểm không phải là huy hiệu, lương thưởng hay đội ngũ phân tích viên. Đó là sự từ chối quên đi. Năm 2018, một người sau này được biết đến với tên gọi ZachXBT đã mất 15.000 đô la Ethereum do rug pull và hack ví. Thay vì bỏ đi như hầu hết nạn nhân khác, anh mở Etherscan và quyết định tìm hiểu lý do tại sao. Quyết định đó đã biến một nạn nhân lừa đảo thành nhà điều tra blockchain mà các cơ quan thực thi pháp luật và các quỹ đầu tư mạo hiểm hiện nay đều tham khảo trực tiếp. Đến năm 2025, Paradigm đã mời anh làm Cố vấn Phản ứng Sự cố, và Matt Huang đã ghi nhận anh đã giúp phục hồi hơn 350 triệu đô la cho các nạn nhân trên toàn ngành.

Rug Pull Thay Đổi Mọi Thứ

Câu chuyện không bắt đầu với một thiên tài hay thần đồng. Nó bắt đầu từ mất mát. Năm 2018, khi rug pull và hack còn khá mới mẻ, Zach mất 15.000 đô la ETH. Sự khác biệt giữa anh và các nạn nhân khác không phải là may mắn hay đào tạo đặc biệt. Đó là sự tò mò kết hợp với sự bướng bỉnh. Anh không bỏ cuộc. Thay vào đó, anh xem Etherscan như một hiện trường vụ án. Anh bắt đầu theo dõi các hoạt động ví: Ví → Hợp đồng → Cầu nối → Mixer → Sàn giao dịch. Mỗi kết nối là một sợi chỉ. Mỗi sợi dẫn đến một nơi nào đó. Đây không phải là kỹ thuật pháp y được giảng dạy trong các trường đại học. Đó là tự học phân tích ngược, chỉ dựa vào dữ liệu công khai của blockchain và sự không chấp nhận thua cuộc là kết thúc.

Đọc Các Trình Khám Phá Blockchain Như Hiện Trường Tội Án

Điều ZachXBT phát triển là một phương pháp, không chỉ là tài năng. Đến tháng 5 năm 2021, khi anh công khai cuộc điều tra đầu tiên, anh đã dành nhiều năm để học cách dòng tiền di chuyển qua hệ sinh thái blockchain. Các vụ án ban đầu của anh đã phơi bày các dự án như Impact Theory và Rogue Society, nơi 15.777 NFT đã được mint trước khi các nhà phát triển biến mất. Zach không chỉ nhận thấy chúng đã biến mất—anh đã lập bản đồ dòng ví, lấy lại các biên lai Discord, và công khai bằng chứng. Người sáng lập Rogue Society đã xuất hiện khỏi chỗ ẩn trong vòng vài ngày.

Đây không phải là báo chí điều tra. Đây là minh bạch điều tra. Mọi bước đều công khai, mọi phát hiện đều có thể xác minh, và mọi cáo buộc đều dựa trên dữ liệu on-chain mà bất kỳ ai có liên kết Etherscan cũng có thể kiểm chứng độc lập.

Khi Rug Pull Trở Thành Các Nghiên Cứu Điển Hình

Các vụ án ngày càng phức tạp và ảnh hưởng lớn hơn. Khi Pixelmon sụp đổ trong thảm họa 70 triệu đô la, Zach đã phơi bày điều còn tồi tệ hơn cả rug pull: chứng minh rằng quỹ mint của nhóm đã bị chuyển hướng để mua NFT Bored Apes cho mục đích cá nhân. Anh còn phá vỡ một vòng lừa đảo phishing liên quan, đã đánh cắp 2,5 triệu đô la NFT BAYC, lập bản đồ dòng ví và chuyển kết quả trực tiếp cho cơ quan pháp luật. Năm người bị bắt giữ tại Pháp. Cảnh sát công khai cảm ơn anh—một bước ngoặt cho thấy các điều tra blockchain giờ đã rõ ràng với chính phủ.

Năm 2022, cuộc điều tra 10 phần của anh về Machi Big Brother đã liên kết 21 ví khác nhau với 37 triệu đô la tiền bị mất. Machi kiện anh vì vu khống. Cộng đồng crypto gây quỹ 1 triệu đô la để bảo vệ pháp lý cho anh. Anh không rút lại một cáo buộc nào. Machi đã rút đơn kiện.

Từ Theo Dõi Ví Đến Phục Hồi 350 Triệu Đô La

Nhưng thử thách thực sự đến khi ZachXBT chuyển hướng sang các tác nhân nhà nước. Anh theo dõi nhóm Lazarus—nhóm hacker do nhà nước Bắc Triều Tiên tài trợ—qua các hoạt động trên cầu nối Ronin và Harmony. Anh lập bản đồ dòng tiền 200 triệu đô la khi chúng đi qua Tornado Cash, ChipMixer, và các sàn giao dịch châu Á. Sau đó, anh chuyển các bản đồ đó trực tiếp cho cơ quan pháp luật. Tiền bị phong tỏa. Đó là lúc câu chuyện không còn chỉ về một người với avatar cá mập hoạt hình nữa mà trở thành tác động hệ thống.

Cục Mật vụ Mỹ đã trích dẫn công trình của anh. Các đơn vị an ninh mạng Pháp liên hệ trực tiếp. Arkham đề nghị anh bồi thường để giúp xác định chủ ví. Anh phơi bày các người nổi tiếng và influencer—BitBoy, Logan Paul, Lark Davis, Kyle Chasse—đã quảng bá các vụ lừa đảo. Trong hơn bốn năm, anh đã công bố hơn 200 cuộc điều tra. Không ai trong số đó cần giấy phép, văn phòng hay nhà tuyển dụng. Không ai trong số đó đòi hỏi gì ngoài dữ liệu công khai và sự từ chối chấp nhận rằng lừa đảo là điều không thể tránh khỏi.

Người Mặc Định Danh Platypus Thay Đổi Thị Trường

Năm 2025, khi Paradigm chính thức bổ nhiệm anh làm Cố vấn Phản ứng Sự cố, đó không phải là điều bất ngờ. Matt Huang và giới đầu tư mạo hiểm đã theo dõi từ lâu. Con số phục hồi—350 triệu đô la—không chỉ là một con số. Nó tượng trưng cho các nạn nhân đã lấy lại được tiền nhờ một người quyết định rằng trình khám phá blockchain là công cụ công lý, chứ không chỉ là sự tò mò.

ZachXBT vẫn giữ nguyên avatar cá mập hoạt hình đó. Anh vẫn chưa lộ mặt. Anh vẫn không theo dõi ví vì lợi ích cá nhân—anh theo dõi các hành vi, lập bản đồ các đường ống ẩn, chỉ dùng công cụ công khai, và đăng bằng chứng trước. Hệ thống đang phơi bày các kẻ lừa đảo.

Điều bắt đầu từ một rug pull cá nhân đã trở thành tiêu chuẩn ngành về trách nhiệm giải trình. Câu hỏi bây giờ không còn là liệu các cuộc điều tra blockchain có hiệu quả hay không. Mà là tại sao mỗi nạn nhân không có ai sẵn sàng làm những gì anh đã làm.