區塊鏈調查員 Zachary Wolk，廣為人知的化名為 ZachXBT，現任加密投資公司 Paradigm 的事件應變顧問，揭露他如何假扮客戶，滲透一個洗錢超過 10 億美元、涉及多起區塊鏈攻擊事件的中國有組織犯罪集團。

在 10 月 5 日的披露中，ZachXBT 詳述了這場臥底行動，該行動協助瓦解一個與 Lazarus Group 有關聯的複雜洗錢網絡。Lazarus Group 是代表北韓政府行動的網路犯罪組織。與北韓相關的組織多次被指涉入加密史上一些最大規模的竊案，因此其贓款流向受到交易所、發行方與獨立調查員的密切關注。

為取得該集團信任，這位調查員在 15 個已確認的可疑帳戶投入自有資金 349,700 美元。具體而言，他發起測試交易、支付該集團標準的 5% 手續費，並追蹤跨越主要區塊鏈的非法資金流向。洗錢網絡之所以存在這樣的角色，是因為公有鏈上的活動永久可見，贓款通常必須經由中間人轉移，攻擊者才能在不與原始攻擊事件有直接鏈上關聯的情況下動用資金。

該犯罪集團一名化名「Jimmy Green」的成員向 ZachXBT 保證，洗淨後的資金不會遭凍結。根據這位鏈上調查員的說法，該組織經手 2025 年 月 Bybit 攻擊事件被竊 15 億美元中的大部分，以及與 2026 年 9 月 Bitget 事件相關的 3.87 億美元。Bybit 事件被廣泛報導為加密史上最大單一竊案，使其贓款流向成為業界最受關注的追蹤案件之一。

隨著信任加深，Jimmy 開始分享該行動的細節。他談到提前轉移 Bybit 資金，提及在香港與中國大陸的活動，並傳送跨鏈橋的截圖，ZachXBT 隨即在 THORChain（RUNE）等區塊瀏覽器上比對相符。Jimmy 還提供了 Solana（SOL）地址，該地址叢集將超過 1,200 萬美元被竊的 Bybit 資金轉移至 Bitcoin（BTC）、Ethereum（ETH）與 Tron（TRX）。每一次鏈與橋之間的轉移都為原始攻擊事件增加一層隔離——這正是 ZachXBT 得以在公開區塊瀏覽器上比對出的模式。

ZachXBT 的追蹤隨後協助 Tether 凍結被竊資金中的 442,000 美元。整體而言，自 2022 年以來，這位鏈上調查員已協助凍結超過 7,500 萬美元與北韓駭客攻擊相關的資金。Tether 等穩定幣發行方具備在特定地址鎖定代幣的技術能力，因此精確定位贓款的鏈上位置，可將追蹤工作直接轉化為凍結餘額。

他目前正呼籲提供資金援助，以支持其調查工作，他表示這將有助於進一步打擊鏈上犯罪。這項請求是在他個人冒著 349,700 美元風險的行動之後提出，這個數字凸顯了獨立鏈上執法的成本面。