区块链调查员 ZachXBT 表示，他已追踪到超过 1200 万美元与 2025 年 Bybit 被盗案相关的资金，为大型交易所遭黑客攻击后被盗加密货币的去向这一日益清晰的图景增添了具体的金额。

调查员称追踪到了什么

ZachXBT 是一位以跨区块链追踪被盗加密货币而闻名的独立链上调查员，他报告称追踪到了超过 1200 万美元与 Bybit 被盗案相关的资金。这一说法为此前在没有公开可查记录的情况下流转的资金赋予了具体金额。

该报告仍是一项主张，而非经确认的法律结论。截至发稿，Bybit 或执法部门尚未独立证实这一说法。在区块链上追踪资金意味着识别接收或转移特定代币的钱包地址，并不自动意味着这些资金已被冻结、追回或与特定个人相关联。

链上取证的过往记录

ZachXBT 因识别出执法部门和交易所遗漏的资金流向而建立了声誉。由于他独立于任何交易所或机构运作，他的结论仅基于公开可见的交易数据。在另一起案件中，他追踪了 1.202 亿美元的 USDT 流向，最终促成 Tether 冻结，展示了链上追踪如何产生现实世界的影响。他还识别出 NEAR Intents 协议上 380 万美元的漏洞利用事件，这是调查员跨不同区块链网络追踪资金的一个实例。这些案例表明，公开可见的交易历史使独立研究者能够在官方渠道尚未采取行动时，绘制被盗资产的流动路径。

这一追踪主张与 Bybit 被盗案的关联

Bybit 被盗事件发生于 2025 年，是当年规模较大的交易所安全事件之一。交易所黑客攻击通常涉及攻击者获取热钱包（连接互联网的在线存储）的访问权限，或利用提现系统的漏洞，在未经授权的情况下将客户资金转移出去。

被盗资金一旦离开交易所，攻击者通常会试图通过在多个钱包之间转移加密货币、在代币之间兑换或使用注重隐私的工具来掩盖踪迹。像 ZachXBT 这样的调查员会通过这些交易进行回溯，以重建资金的去向。类似的工作曾帮助 FBI 在刑事案件中追踪比特币支付，说明区块链的公开账本也可以对那些试图隐藏非法资金的人不利。

ZachXBT 报告的 1200 万美元仅代表 Bybit 事件中被盗资金总额的一部分。是否仍有其他金额未被追踪到，或全部被盗金额是否已通过其他调查被部分识别，现有报道尚未证实。

这一追踪主张对加密货币持有者为何重要

对于任何在交易所持有加密货币的人来说，这样的公开追踪报告传递了一个实际的讯息：被盗资金并不总是永远消失。当一名技术娴熟的调查员能够在区块链上追踪超过 1200 万美元时，这表明公开账本的透明性是把双刃剑。从交易所盗取资金的攻击者会为其进行的每一笔交易留下永久记录，而这些记录随时可以被重新审视。

然而，追踪并不等于追回。在交易所、监管机构或执法部门确认被追踪的资金已被冻结或返还之前，用户应将该报告视为更长过程中的一个步骤。此前的 Tether 案例展示了下一步可能采取的形式：在发布追踪结果后实施确认的冻结。Bybit 或有关当局的后续声明仍是判断局势是否走向解决的最明确信号。

此案也提醒中心化交易所的用户了解平台如何处理安全事件——从其如何存储客户资产，到是否为受盗窃影响的用户提供保险或设立追回基金。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。