區塊鏈調查員 ZachXBT 指出，一個跨境中國犯罪洗錢網路，替北韓駭客組織 Lazarus Group（拉撒路集團） 清洗逾 10 億美元遭竊加密資產，其中包括 2025 年 Bybit 駭客攻擊流出的部分資金。
重點整理：
- ZachXBT 表示，他假扮付費客戶，先匯入 349,700 美元以博取網路中一名「操盤手」的信任。
- 追蹤結果顯示，與 Bybit 有關的資金超過 1,200 萬美元，並促成 442,000 枚 USDT 遭凍結。
- 官方目前尚未對該洗錢網路規模或涉案操盤手身分做出公開確認。
深入 Bybit 洗錢鏈條
這名化名調查員在 10 月 5 日於 X 平台發佈長文，指行動始於 2025 年 2 月駭案發生後不久。他留意到，至少有超過 15 組帳號在公開 Telegram 與 Discord 群組中，尋求協助處理疑似遭盜資金的訂單。
為滲透該網路，他依照流程，向一個新錢包地址匯入 349,700 枚 USDC (USDC)，並以客戶身分，與一名自稱 「Jimmy Green」 的業者反覆交易，每筆大約被「抽走」約 5% 手續費。
依照貼文內容，Green 口中描述的洗錢作業橫跨香港與中國大陸，且能在 Bybit 資金流向發生「前一天」，提前談論包括轉向 Solana (SOL) 在內的移轉動向。他更聲稱，自家團隊負責洗出其中大多數、約 15 億美元規模的資金。
ZachXBT 表示，Green 提供的三個地址，進一步牽出一整串資金集群：超過 1,200 萬美元、源自 Bybit 的資金，在 Bitcoin (BTC)、Ether (ETH)、Solana 以及 Tron (TRX) 間反覆兌換流轉。
他補充，Tether (USDT) 之後已凍結與該集群相關、共 442,000 枚 USDT。ZachXBT 稱，他第一時間便向執法單位通報，但基於案件敏感性，延後將調查結果公開。
延伸閱讀：幣安 AI 交易代理從自然語句建策略，單次收取 19.99 USDC 手續費
拉撒路資金洗錢疑雲
目前，美國及其他司法管轄區的官方機構尚未對這項說法背書。FBI、美國財政部與 Tether 迄今發佈的公開聲明中，均未點名這名操盤手，亦未明確確認單一網路就為北韓駭客處理逾 10 億美元贓款。
ZachXBT 早前也將中國相關人士，與 9 月 24 日發生、損失達 3.875 億美元的 Bitget 平台攻擊事件連結在一起。9 月 28 日，他在公開報告中標記五個化名帳號，指其曾在多個 Discord 與 Telegram 公開頻道向「搬磚服務」尋求協助洗錢。
他並指出，其中一名業者亦參與今年 4 月、金額高達 2.92 億美元的 Kelp DAO 智能合約攻擊案資金轉移。
與此同時，區塊鏈分析公司 Chainalysis 在 10 月 5 日報告中指出，中國境內進行點對點穩定幣轉帳的錢包數量，自 2024 年第 1 季到 2026 年第 2 季，暴增 43 倍。
該公司估算，從 2025 年 7 月到 2026 年 6 月期間，即便北京當局持續收緊對加密貨幣與穩定幣交易的限制，當地依然出現 1810 萬筆、總額約 1,041 億美元的自託管穩定幣轉帳。
Bybit 駭案背景
2025 年 2 月 21 日，Bybit 遭駭損失約 15 億美元 Ether 及相關代幣，當時被稱為加密史上「單一事件」金額最大竊案。FBI 其後將攻擊歸因於北韓旗下、被其標記為「TraderTraitor」的駭客集團。
Chainalysis 估計，北韓駭客在 2025 年共竊取約 20.2 億美元加密資產；而 2026 年的 Bitget 損失事件，更進一步將其當年竊取總額推升至 10 億美元以上。
