區塊鏈調查員 ZachXBT 指稱，一個中國有組織犯罪網路為透過多起與北韓 Lazarus Group 相關攻擊竊取的加密貨幣洗錢逾 10 億美元。這位以鏈上追蹤被竊資金聞名的匿名研究員於 10 月 5 日詳述此次調查，表示他假扮客戶以接近該犯罪運作。

相關指控為 15 億美元 Bybit 遭駭事件中被竊資金的流向增添新細節。彭博當時報導，2025 年 2 月的攻擊從該交易所竊取近 15 億美元，是當時有紀錄以來最大的加密貨幣竊案。

洗錢運作內幕

ZachXBT 表示，他在發現逾 15 個帳號提供處理與 Bybit 竊案相關資金的服務後，聯繫了化名「Jimmy Green」的操作者。他隨後投入約 349,700 美元穩定幣與該組織進行交易，並在每筆訂單承受約 5% 的損失，以建立可信度並觀察該網路如何處理非法資金。

據 ZachXBT 所述，該運作涉及香港與中國大陸的聯絡人。操作者據稱提供了錢包地址及預定轉帳的細節，ZachXBT 隨後將這些資訊與公開區塊鏈交易交叉比對。此過程使他得以識別出一個包含逾 1,200 萬美元、與 Bybit 攻擊事件相關資金的資金群。

跨鏈追蹤資金

ZachXBT 表示，相關資訊也促成與 Bybit 相關資金群中 442,000 美元 USDT 的凍結。此次調查顯示，區塊鏈紀錄如何補充透過與涉嫌洗錢仲介直接互動所取得的情報。

這位調查員也表示，該網路還處理了其他重大加密貨幣攻擊事件中的資金。但他謹慎指出，逾 10 億美元洗錢金額的說法仍屬他本人的評估，尚未被執法部門獨立證實為確定總額。

此案凸顯仲介者在移轉與北韓相關加密貨幣中持續扮演的角色。Lazarus 屢次利用複雜的交易路徑、代幣兌換及跨鏈轉移，使被竊資產更難追蹤。該組織受美國制裁，聯合國調查員也多次將大規模加密貨幣案與北韓國家相關行為者連結。對加密產業而言，此次調查既凸顯洗錢挑戰的規模，也突顯鏈上情報在識別被竊資金及支持資產凍結方面日益重要的角色。