ZachXBT：中国犯罪网络为朝鲜拉撒路集团洗钱超10亿美元
要点速览
- •链上调查员ZachXBT指控，一个中国有组织犯罪集团在多起加密货币攻击事件后，为朝鲜拉撒路集团转移了超过10亿美元被盗资金。
- •2025年2月，ZachXBT假扮客户潜入该洗钱网络，投入349,700美元稳定币并接受每笔订单5%的损失，以赢得一名操作者的信任。
- •洗钱活动经由香港和中国内地进行，从中获得的情报帮助识别出超过1,200万美元与Bybit相关的资金，其中Tether冻结了442,000美元USDT。
- •根据Chainalysis数据，截至2025年，与朝鲜有关的黑客已窃取至少67.5亿美元的数字资产；联合国专家估计，网络盗窃所得为朝鲜多达一半的大规模杀伤性武器项目提供资金。
- •ZachXBT还将中国涉案人员与9月Bitget被盗3.875亿美元资金的洗钱活动联系起来，其中一名操作者据称还参与了4月Kelp DAO被盗2.92亿美元的黑客攻击。
链上调查员ZachXBT称，一个中国有组织犯罪集团为朝鲜拉撒路集团洗钱，涉及多起加密货币攻击事件中被盗的超过10亿美元资金。
在10月5日于X上发布的推文串中，这位匿名调查员表示，他在2025年2月，即Bybit被黑案发生数日后，假扮付费客户潜入该洗钱网络。Bybit被黑案约损失14.6亿美元，被归因于朝鲜拉撒路集团，是有记录以来最大的加密货币盗窃案。为了与网络中一名代号“Jimmy Green”的操作者建立信任，他投入了349,700美元稳定币，并接受每笔订单5%的损失。
ZachXBT表示，该洗钱活动遍及香港和中国内地。洗钱者提供的信息帮助他识别出超过1,200万美元与Bybit相关的资金，Tether随后冻结了其中442,000美元相关USDt（USDT）。
此次调查为了解处理朝鲜被盗加密货币的中介方提供了难得的机会。根据Chainalysis的数据，截至2025年，与朝鲜有关的黑客已窃取至少67.5亿美元的数字资产。联合国专家估计，网络盗窃所得为朝鲜多达一半的大规模杀伤性武器项目提供资金，这也是洗钱通道本身成为美国制裁和刑事行动反复打击对象的原因。
朝鲜如何转移被盗加密货币
据了解，朝鲜黑客采用多阶段洗钱流程。其中一种方法是通过去中心化交易所、跨链桥和其他服务进行链间跳转和代币兑换，以掩盖资金流向；而中国中介已成为这一流程中的重要一环，部分原因是制裁使朝鲜在很大程度上被排除在传统银行体系之外。
2020年，据美国司法部称，美国检察官起诉了两名中国公民，指控他们为朝鲜黑客洗钱超过1亿美元，这些资金是黑客于2018年从一家加密货币交易所窃取的。该案详细说明了场外经纪商如何代表朝鲜客户将被盗加密货币兑换为法定货币。
来源：ZachXBT
2023年，美国财政部外国资产控制办公室（OFAC）制裁了两名加密货币交易商，一人来自香港，另一人来自中国内地，原因是他们协助朝鲜转换被盗加密货币并绕过金融管制。财政部将此类制裁行动视为切断朝鲜武器项目资金来源的努力的一部分。
相关阅读：SlowMist追踪Bitget被盗事件至8月31日零日漏洞攻击
中国涉案人员涉嫌为Bitget被盗资金洗钱
ZachXBT还将中国涉案人员与9月Bitget遭攻击案中被盗3.875亿美元资金的洗钱活动联系起来。在9月28日发布于X的帖子中，他表示，涉嫌代表朝鲜黑客洗钱的中国人员曾在他们所用服务的公开Discord服务器和Telegram频道中公开寻求支持。
他补充说，其中一名操作者还参与了4月Kelp DAO被盗2.92亿美元资金的洗钱活动——这种重合表明，同一批操作者在多起不同的攻击事件中反复出现。
Magazine: 关于THORChain与NEAR的激烈争论表明理想主义有其局限
