區塊鏈調查員 ZachXBT 指出，一個華人犯罪洗錢網路過去一段時間為北韓 Lazarus Group（拉撒路集團） 清洗逾 10 億美元被盜加密貨幣，當中包括 2025 年 Bybit 被駭事件 所失資金。
重點摘要：
- ZachXBT 稱自己以付費客戶身份「臥底」，先後轉入合共 349,700 美元資金， 以取得疑似洗錢中介的信任。
- 其追蹤顯示，與 Bybit 相關的可疑資金超過 1,200 萬美元，並促成 442,000 枚 USDT 遭冻结。
- 目前執法機關尚未公開確認該洗錢網路規模，亦未披露核心操盤人身份。
ZachXBT 深入 Bybit 資金流向
這名化名調查員在 10 月 5 日於 X 平台發布貼文串， 指行動在 2025 年 2 月 Bybit 被盜事件後不久展開。他其時在多個公開 Telegram 和 Discord 群組中，發現超過 15 個帳戶尋求幫忙處理疑似涉盜資金的「跑單」。
為滲透網路，他按照市場常見做法，以客戶身份向一個新地址注入 349,700 枚 USDC (USDC)，並與一名自稱 「Jimmy Green」 的代理頻繁交易，每筆訂單約被「抽水」5%，以換取資金兌付。
按其說法，Green 形容團隊在香港和中國內地都有運作點，並能事先談及 Bybit 資金的流向，例如在資金翌日轉往 Solana (SOL) 前已掌握相關動向。他更聲稱團隊已替客戶清洗近 15 億美元資產中「大部分」款項。
Green 提供的三個地址，經鏈上關聯後，揭示一整個地址集群，涉及逾 1,200 萬美元 Bybit 資金，期間在 Bitcoin (BTC)、 Ether (ETH)、Solana 及 Tron (TRX) 之間頻繁兌換。
ZachXBT 指出，Tether (USDT) 其後已對與該集群 有關的 442,000 枚 USDT 採取冻结措施。他稱事發後已第一時間向執法機關舉報， 但由於案件敏感，因此延後將細節公開。
延伸閱讀： 幣安 AI 交易代理從自然語句制定策略 每單收費 19.99 USDC
「拉撒路」洗錢網路說法仍待官方核實
目前官方仍未就其指控作出公開確認。美國聯邦調查局（FBI）、美國財政部以及 Tether 以往的公告，均未有點名 涉事代理，亦未證實單一網路確曾替北韓黑客處理逾 10 億美元資金。
除 Bybit 案外，ZachXBT 早前亦曾指控中國相關人士涉及 9 月 24 日 $3.875 億 Bitget 攻擊事件。 他在 9 月 28 日披露， 有五個化名帳號曾在多個 Discord 及 Telegram 公開頻道向其使用的場外代付服務 尋求協助搬運資金，其中一名代理亦被指曾處理 4 月 Kelp DAO 遭盜走的 2.92 億美元款項。
與此同時，區塊鏈分析公司 Chainalysis 在 10 月 5 日發表報告指出， 2024 年首季至 2026 年第二季，中國境內進行點對點穩定幣轉帳的錢包數量激增 43 倍。 該公司統計，自 2025 年 7 月至 2026 年 6 月期間，在自託管錢包之間的 P2P 穩定幣轉帳總額達 1,041 億美元、交易筆數達 1,810 萬宗，即使北京當局期間陸續 收緊對加密貨幣及穩定幣交易的監管。
Bybit 被駭事件背景
2025 年 2 月 21 日，Bybit 遭黑客入侵，約 15 億美元 Ether 及相關代幣被轉走， 當時被視為加密貨幣史上單一最大金額被竊案之一。FBI 其後把攻擊歸因於北韓黑客組織 「TraderTraitor」。
Chainalysis 估算，北韓黑客在 2025 年透過各類攻擊共竊得約 20.2 億美元加密資產， 而 Bitget 在 2026 年的損失則令北韓黑客當年竊得總額進一步突破 10 億美元。
