區塊鏈調查員 ZachXBT 指出，一個中國犯罪洗錢網路替北韓 Lazarus Group 處理超過 10 億美元遭竊加密貨幣，其中包含 2025 年 Bybit 駭攻案 中流出的部分資金。
重要觀察重點：
- ZachXBT 表示，他偽裝成付費客戶，先匯出 349,700 美元資金，以取得該疑似洗錢網路內部一名操盤者的信任。
- 追蹤結果顯示，與 Bybit 有關的可疑資金超過 1,200 萬美元，並促成 442,000 枚 USDT 遭到凍結。
- 主管機關目前尚未公開證實該洗錢網路規模，也未揭露該名操盤者身分。
深入調查：ZachXBT 聚焦 Bybit 駭攻資金流向
這名化名調查員於 10 月 5 日在 X 平台發表長文說明調查過程，指稱行動自 2025 年 2 月 Bybit 遭竊後不久啟動。他當時在公開的 Telegram 與 Discord 群組中，發現超過 15 組帳號尋求「幫忙處理」與遭竊資金相關的訂單。
為滲透該網路，ZachXBT 偽裝成洗錢「客戶」，往對方指定的新地址匯入 349,700 枚 USDC (USDC)，並以 「Jimmy Green」 為名的商家為窗口多次下單，每筆訂單約承受 5% 匯兌損失作為「手續費」及試金石。相關報導指出，這是他取得對方信任、掌握網路架構的關鍵。
根據貼文內容，Green 描述的整套洗錢作業橫跨香港與中國大陸，並提前一天就談及 Bybit 資金將轉往 Solana (SOL) 的動向，與後續實際鏈上變化相符。他還聲稱，自己的團隊「處理掉」了當時 Bybit 遭盜 15 億美元資金的大部分。
ZachXBT 指出，Green 提供的三組地址，進一步揭露一整串資金集群：逾 1,200 萬美元來自 Bybit 的資金，在 Bitcoin (BTC)、Ether (ETH)、Solana 與 Tron (TRX) 之間反覆兌換、拆分轉移。其後，Tether (USDT) 針對這個集群所涉及的地址，凍結了 442,000 枚 USDT。
他表示，相關線索一掌握便立即通報執法機關，但基於案情敏感，在調查推進前延後對外公開。
延伸閱讀： 幣安 AI 代理一鍵生成交易策略，每次下單收 19.99 USDC 費用
Lazarus Group 洗錢疑雲
截至目前，官方仍未公開證實 ZachXBT 的調查細節。美國聯邦調查局（FBI）、美國財政部與 Tether 先前發布的聲明，並未點名這名操盤者身分，也沒有明確表示單一網路就為北韓 Lazarus 集團洗超過 10 億美元。
此外，ZachXBT 也曾將中國勢力與 9 月 24 日爆發、規模達 3.875 億美元的 Bitget 漏洞事件連結起來。他在 9 月 28 日標註五個在 Discord 與 Telegram 公開頻道中尋求「搬磚服務」協助的化名帳號，這些頻道由專門協助大額資金轉移的服務方運營。他指出，其中一名角色也參與處理 4 月發生、涉案金額達 2.92 億美元的 Kelp DAO 漏洞案件所得。
與此同時，區塊鏈分析公司 Chainalysis 在 10 月 5 日報告中指出，中國境內進行點對點穩定幣轉帳的錢包數量，在 2024 年第一季至 2026 年第二季之間飆升 43 倍。該公司統計，自 2025 年 7 月到 2026 年 6 月期間，相關自託管錢包之間的轉帳金額合計達 1,041 億美元，總筆數約 1,810 萬筆，即便北京當局同時在加強對加密交易與穩定幣的監管與限制。
Bybit 駭攻案背景
2025 年 2 月 21 日，Bybit 遭駭客從平台竊走約 15 億美元的 Ether 及相關代幣，當時被視為史上單筆金額最大的加密貨幣竊案。FBI 將這起攻擊歸因於其追蹤的北韓駭客組織「TraderTraitor」行動小組。
Chainalysis 估算，北韓駭客在 2025 年共竊取約 20.2 億美元加密資產，而 2026 年 Bitget 遭駭事件，則讓北韓駭客當年竊得的加密資產總額突破 10 億美元。
