匿名区块链调查员 ZachXBT 披露，他潜入并锁定了一个位于中国的犯罪洗钱网络，该网络疑似为朝鲜骇客组织 “拉撒路集团”（Lazarus Group） 清洗超过10亿美元被盗加密资产，其中包括与2025年 Bybit 黑客攻击 相关的资金。
要点概览：
- ZachXBT称，他伪装成付费客户，先行打款34.97万USDC，以取得该洗钱网络一名核心操盘手的信任。
- 其链上追踪锁定了逾1200万美元与Bybit相关的资金流，最终促成44.2万枚USDT冻结。
- 执法机关尚未公开确认该网络的规模，也未披露涉案操盘手身份。
深入Bybit资金流的ZachXBT调查
ZachXBT在10月5日于X平台发布长文 详述 称，这次行动始于2025年2月Bybit失窃案发生不久。其在公开的 Telegram 与 Discord 群组中，发现超过15个账户在为疑似赃款的相关订单寻求“出货”协助。
为潜伏其中，他按对方指定要求，向一个新生成的钱包地址 汇入 34.97万枚 USDC (USDC)，并以“客户”身份，与化名 “Jimmy Green” 的场外商户进行多笔交易，每笔大约要付出5%的损失作为洗钱“费用”。
据称，Green向他描绘的业务范围横跨中国内地与香港，并提前一天谈及与Bybit相关资金将改道 Solana (SOL) 等细节，之后链上实际流向亦与其说法相吻合。Green还自称，其团队“处理了”绝大部分约15亿美元的套利及出货。
ZachXBT表示，Green提供的三个地址，进一步暴露出一个更大的地址集群：超过1200万美元、来自Bybit被盗资产的资金，在 比特币 (BTC)、以太坊 (ETH)、Solana，以及 波场 (TRX) 之间频繁轮换。他称，其后 Tether (USDT) 已冻结该集群中约44.2万枚USDT。
他表示，在掌握关键信息后已第一时间通报执法部门，但出于案件敏感性，延后了对外披露时间。
延伸阅读： 币安AI智能交易助手：用自然语言生成策略，每笔收费19.99 USDC
“拉撒路集团”洗钱指控仍待官方证实
目前，官方尚未公开证实ZachXBT的指控。美国联邦调查局（FBI）、美国财政部以及Tether此前发布的公开声明中，均未 点名 涉案操盘手身份，也未确认同一条中国洗钱通道为朝鲜“拉撒路集团”经手逾10亿美元赃款。
此前，ZachXBT也曾把中国相关人士与9月24日发生的 Bitget 交易所3.875亿美元攻击事件 联系起来。9月28日，他在报告中 指出，至少有五个化名在公开的Discord与Telegram服务群组里寻求协助，将被盗资金转移出链。其中一人据称同时参与了4月发生、涉案金额2.92亿美元的 Kelp DAO 漏洞攻击资金转移。
与此同时，区块链分析公司 Chainalysis 在10月5日发布报告 显示，中国境内参与点对点稳定币转账的钱包数量在2024年第一季度至2026年第二季度期间激增约43倍。自2025年7月至2026年6月，该公司统计到经自托管钱包完成的点对点转账金额合计达到1041亿美元，覆盖约1810万笔交易，尽管其间北京仍持续强化对加密货币与稳定币交易的监管限制。
Bybit黑客案回顾
2025年2月21日，加密交易平台Bybit遭遇大规模安全事件，约15亿美元的以太坊及相关代币被盗，被称为当时“加密史上金额最大单笔黑客攻击案”。美国FBI随后将此次攻击归因于朝鲜政府支持的骇客组织“TraderTraitor”。
Chainalysis估算，2025年朝鲜相关骇客共窃取约20.2亿美元加密资产；而随着Bitget攻击案的爆发，其2026年的盗窃总额也被推高至10亿美元以上。
