區塊鏈調查員 ZachXBT 表示，一個中國犯罪洗錢網絡過去數年替北韓駭客組織 Lazarus Group（拉撒路集團） 清洗超過 10 億美元被盜加密貨幣，當中涉及 2025 年 Bybit 被駭事件 的資金。
要點摘要：
- ZachXBT 稱曾假扮付費客戶，先支付 349,700 美元，以取得該洗錢網絡其中一名操作者的信任。
- 追蹤結果顯示，與 Bybit 被盜資金相關的可疑流向逾 1,200 萬美元，並最終促成凍結 442,000 枚 USDT。
- 執法部門暫未公開證實該網絡規模，亦未披露涉事操作者身份。
滲透 Bybit 洗錢網 ZachXBT 曝光手法
這名化名調查員在 10 月 5 日於 X 發表長文，披露整個行動細節， 指調查在 2025 年 2 月 Bybit 被駭後不久展開。他在公開的 Telegram 及 Discord 群組中，發現超過 15 個帳戶尋求協助， 嘗試處理疑與被盜資金相關的訂單。
他其後假扮成客戶，向新地址注資 349,700 枚 USDC (USDC)，並與一名自稱 「Jimmy Green」 的兌換商多次交易，每宗訂單約損失 5% 作為「服務費」。
按帖文說法，Green 稱其團隊的洗錢網橫跨香港及中國內地，並能在 Bybit 資金實際轉移前一日，提前談及相關資金將會如何、 以及何時被轉往 Solana (SOL) 等網絡；他又自稱團隊負責清洗了當中大部分約 15 億美元款項。
Green 提供的三個地址，經追蹤後牽出一整個資金群組，涉及逾 1,200 萬美元的 Bybit 相關資金，分別在 Bitcoin (BTC)、Ether (ETH)、Solana 及 Tron (TRX) 間互相兌換，ZachXBT 指出，其後 Tether (USDT) 已凍結與該群組相關的 442,000 枚 USDT。
他表示，已第一時間將線索轉交執法機關，但因案件敏感而延後公開調查結果。
延伸閱讀： 幣安 AI 交易代理從自然語言生成策略 每筆交易收費 19.99 USDC
拉撒路集團洗錢指控 官方仍未證實
目前官方仍未對上述指控作出公開確認。美國聯邦調查局（FBI）、美國財政部及 Tether 過往的公開通告中，均未有 點名 涉事操作者， 亦未證實單一中國洗錢網絡曾替北韓駭客處理逾 10 億美元資金。
ZachXBT 早前亦曾把中國背景人士，與 9 月 24 日發生、涉額 3.875 億美元的 Bitget 安全事故 聯繫起來。他在 9 月 28 日 指出， 有五個假名帳戶在公開的 Discord 和 Telegram 頻道尋求支援，企圖利用相關服務轉移被盜資金；他又稱， 其中一名操作者亦曾處理今年 4 月、涉額 2.92 億美元的 Kelp DAO 攻擊資金。
與此同時，區塊鏈分析公司 Chainalysis 在 10 月 5 日的報告中 指出， 在中國境內進行點對點穩定幣轉帳的錢包數量，已由 2024 年首季至 2026 年次季暴增 43 倍。該公司統計，自 2025 年 7 月至 2026 年 6 月期間，中國自託管錢包進行的點對點穩定幣轉帳合計達 1,041 億美元、共 1,810 萬筆交易，即使北京當局持續收緊 對加密貨幣及穩定幣交易的監管。
Bybit 被駭事件背景
Bybit 在 2025 年 2 月 21 日遭駭客入侵，約 15 億美元的以太幣及相關代幣被盜，當時被視為加密市場史上最大宗單一竊案。 美國 FBI 其後將攻擊歸咎於北韓駭客組織「TraderTraitor」。Chainalysis 估算，北韓駭客在 2025 年共盜取約 20.2 億美元 加密資產，而 Bitget 事故則令 2026 年度被盜總額突破 10 億美元。
