ZachXBT：中國犯罪網絡為北韓拉撒路組織洗錢逾10億美元
重點速覽
- •鏈上調查員ZachXBT指控，一個中國有組織犯罪集團在多起攻擊事件中，為北韓拉撒路組織轉移超過10億美元的被竊加密貨幣。
- •2025年2月，ZachXBT假扮客戶滲透該洗錢網絡，存入349,700美元穩定幣，並接受每筆訂單5%的損失，以取得操作者的信任。
- •洗錢行動經由香港與中國大陸進行，相關情資協助識別出超過1,200萬美元與Bybit相關的資金，Tether凍結了其中442,000美元的USDT。
- •根據Chainalysis，截至2025年，與DPRK相關的駭客已竊取至少67.5億的數位資產；聯合國專家估計，網路竊盜為北韓多達一半的大規模毀滅性武器計畫提供資金。
- •ZachXBT也將中國人士與3.875億美元Bitget攻擊事件的洗錢聯繫起來，其中一名操作者據稱還涉及4月的2.92億美元Kelp DAO攻擊事件。
根據鏈上調查員ZachXBT的說法，一個中國有組織犯罪集團代表北韓拉撒路組織（Lazarus Group），為多起加密貨幣攻擊事件中被竊的超過10億美元資產洗錢。
在10月5日於X發布的推文串中，這位匿名調查員表示，他在2025年2月、即Bybit遭駭事件發生數日後，假扮付費客戶滲透該洗錢網絡。Bybit遭駭是歸因於北韓拉撒路組織的約14.6億美元失竊案，也是史上規模最大的加密貨幣竊案。為了取得網絡中化名「Jimmy Green」操作者的信任，他存入349,700美元穩定幣，並接受每筆訂單5%的損失。
ZachXBT表示，該行動橫跨香港與中國大陸。洗錢者提供的資訊協助他識別出超過1,200萬美元與Bybit相關的資金，Tether隨後凍結了其中442,000美元的USDt（USDT）。
這項調查罕見地揭露了據稱為北韓處理被竊加密貨幣的中間人。根據Chainalysis的資料，截至2025年，與該國相關的駭客已竊取至少67.5億美元的數位資產。聯合國專家估計，網路竊盜所得為北韓多達一半的大規模毀滅性武器計畫提供資金，這也是洗錢管道本身屢屢成為美國制裁與刑事行動焦點的原因。
北韓如何轉移被竊的加密貨幣
眾所周知，北韓駭客採用多階段的洗錢流程。其中一種方法是透過去化交易所、跨鏈橋及其他服務進行鏈間跳轉與代幣交換，以掩蓋資金流向；而中國中間人已成為這一流程中的重要環節，部分原因在於制裁使該國與大部分傳統銀行體系隔絕。
2020年，美國檢方起訴兩名中國籍人士，指控其為北韓駭客洗錢超過1億美元，這些資金是2018年從一家加密貨幣交易所竊取的，詳見美國司法部。該案詳細說明了場外經紀商如何代表北韓客戶將被竊加密貨幣兌換為法定貨幣。
來源：ZachXBT
2023年，美國財政部外國資產控制辦公室（OFAC）制裁了兩名加密貨幣交易者，一人來自香港，另一人來自中國，理由是他們協助朝鮮民主主義人民共和國（DPRK）轉換被竊加密貨幣並規避金融管制。財政部將此類制裁行動定位為切斷該國武器計畫資金來源的努力之一。
相關報導：SlowMist將Bitget遭駭活動追蹤至8月31日的零日漏洞攻擊
中國人士據稱為Bitget資金洗錢
ZachXBT也將中國人士與9月金額達3.875億美元的Bitget攻擊事件資金洗錢聯繫起來。在9月28日發布於X的貼文中，他表示據稱代表北韓駭客洗錢的中國人士，一直在他們所使用服務營運的公開Discord伺服器與Telegram頻道中公開尋求支援。
他補充說，其中一名操作者還涉及4月金額達2.92億美元的Kelp DAO攻擊事件資金洗錢——這種重疊顯示相同的操作者在不同攻擊事件中反覆出現。
