区块链调查员 ZachXBT 指控，一个中国有组织犯罪网络为多起与朝鲜 Lazarus Group 相关的攻击中被盗的加密货币洗钱，金额超过 10 亿美元。这位以链上追踪被盗资金而闻名的匿名研究员于 10 月 5 日公布了此次调查的详情，称他假扮客户以接近该洗钱运作。

这些指控为 15 亿美元 Bybit 被盗资金的流向提供了新的细节。Bloomberg 当时报道称，2025 年 2 月的这起攻击从该交易所盗取了近 15 亿美元，是当时记录在案的最大规模加密货币盗窃案。

洗钱运作内幕

ZachXBT 表示，在发现超过 15 个提供处理 Bybit 被盗资金服务的账户后，他联系了一名化名“Jimmy Green”的操作者。随后他向该集团投入了约 34.97 万美元的稳定币进行交易，并接受每笔订单约 5% 的损失，以建立信任并观察该网络如何处理非法资金。

据 ZachXBT 称，该运作涉及香港和中国内地的联系人。该操作者据称提供了钱包地址和计划转账的细节，ZachXBT 随后将这些信息与公开的区块链交易进行交叉比对。通过这一过程，他识别出一个包含超过 1200 万美元与 Bybit 攻击事件相关资金的集群。

跨网络追踪资金

ZachXBT 表示，这些信息还促成了与 Bybit 相关集群的 44.2 万美元 USDT 被冻结。此次调查展示了区块链记录如何与通过与涉嫌洗钱中间人的直接接触所获取的情报形成互补。

这名调查员还表示，该网络还处理过其他重大加密货币攻击事件中的资金。但他提醒，超过 10 亿美元的洗钱金额仍是其个人评估，尚未被执法部门独立证实为确凿总额。

此案凸显了中间人在转移与朝鲜相关的加密货币方面持续扮演的角色。Lazarus 多次利用复杂的交易路径、代币兑换和跨链转移，使被盗资产更难追踪。该组织受到美国制裁，联合国调查人员也多次将大规模加密货币盗窃与朝鲜国家关联行为者联系起来。对加密货币行业而言，此次调查既凸显了洗钱问题的规模，也彰显了链上情报在识别被盗资金和协助资产冻结方面日益重要的地位。