匿名区块链调查员 ZachXBT 披露，他潜入的一个中国洗钱网络，替朝鲜黑客组织 Lazarus Group（拉撒路组织） 洗白了逾10亿美元被盗加密资产，其中包括源自2025年 Bybit 黑客事件的资金。
要点速览：
- ZachXBT 称自己伪装成付费客户，先行垫付34.97万 USDC，以博取该网络一名操盘手的信任。
- 其链上追踪发现，与 Bybit 相关的可疑资金超过1200万美元，并促成冻结44.2万枚 USDT。
- 监管与执法机构尚未公开确认该网络规模，也未披露相关操盘手身份。
潜入式调查：Bybit 资金追踪
这位化名调查员在X平台10月5日发布的长帖中细述了整个行动，称调查在2025年2月 Bybit 被盗事件发生后不久启动。他在公开的 Telegram 和 Discord 群组中发现，至少有15个账户在为疑似赃款下单寻求“出货”帮助。
为获取更多一线信息，他伪装成客户，通过一家名为 “Jimmy Green” 的商家完成多笔交易，并向一个新地址注资了34.97万枚 USDC (USDC)。按他的说法，每笔订单大约要付出5%的价差成本。
据帖文披露，Green 描述的洗钱网络横跨香港与中国内地，并能提前一天谈及与 Bybit 相关资金将转移至 Solana (SOL) 等细节。Green 还自称团队“处理了约15亿美元中的大部分”。
ZachXBT 表示，Green 提供的三个地址暴露出一个资金集群：其中超过1200万美元的 Bybit 赃款在 比特币 (BTC)、以太坊 (ETH)、Solana 和 波场 (TRX) 等多条公链之间不断换仓腾挪。随后，Tether (USDT) 冻结了与这一集群相关的44.2万枚 USDT。
他称已在第一时间通报执法机构，但出于案件敏感性考虑，推迟了对外披露。
延伸阅读： 币安AI代理可将自然语言转为交易策略，每笔收取19.99 USDC
拉撒路组织洗钱指控仍待官方确认
目前，官方尚未对这套说法背书。美国联邦调查局（FBI）、美国财政部以及 Tether 迄今发布的公开信息中，并未点名该网络操盘手，也未证实有单一网络替朝鲜黑客处理逾10亿美元赃款。
除 Bybit 外，ZachXBT 还将中国相关参与者与2026年9月24日发生的、损失高达3.875亿美元的 Bitget 攻击事件联系在一起。他在9月28日披露，有五个化名账户在 Discord 和 Telegram 的公开频道中，向其所依赖的转账服务“客服”寻求协助，其中一名还曾处理今年4月 Kelp DAO 遭黑、涉资2.92亿美元事件中的部分资金。
与此同时，链上分析公司 Chainalysis 在10月5日报告称，中国境内进行点对点稳定币转账的钱包数量在2024年一季度到2026年二季度期间激增了43倍。该机构统计，自2025年7月至2026年6月，中国用户通过自托管钱包完成的点对点稳定币转账规模累计达1041亿美元、笔数约1810万笔，这一趋势出现在北京持续收紧加密货币与稳定币交易监管的背景下。
Bybit 被黑案背景
2025年2月21日，Bybit 遭遇严重攻击，约15亿美元的以太坊及相关代币被转走，当时被视为加密史上金额最大的一次单笔盗窃事件。美国联邦调查局随后认定，幕后黑手属于其标记为“TraderTraitor”的朝鲜黑客团伙。
Chainalysis 的估算显示，2025年朝鲜相关黑客共窃取约20.2亿美元加密资产；而 Bitget 遭攻陷事件又将其2026年的盗窃总额推高至10亿美元以上。
