ZachXBT披露調查細節：自掏腰包滲透洗錢網絡換取情報，協助凍結Bybit被盜資金

BlockBeats 消息，10 月 5 日，鏈上偵探 ZachXBT 在社交媒體上發文披露，他曾假扮客戶滲透一個中國有組織犯罪洗錢網絡。該網絡被指為與朝鮮有關的 Lazarus Group 相關黑客在多起漏洞利用事件中洗錢超過 10 億美元。其收集的情報協助推動了對 2025 年 2 月 Bybit 15 億美元被盜事件的資金凍結和鏈上歸因。

2025 年 2 月 Bybit 事件後，ZachXBT 在 Telegram 和 Discord 公開群組中發現，大量賬戶正在處理與被盜資金相關的訂單。他以客戶身份接觸了化名「Jimmy Green」的操作者，並通過多筆 USDC 與 USDT 兌換逐步建立信任。對方隨後提前透露資金轉移計劃，並聲稱其團隊清洗了 Bybit 被盜資金的大部分。ZachXBT 稱，他當時選擇繼續承擔每筆訂單約 5% 的虧損，以換取更多可行情報。

調查中，他識別出一個涉及 1200 萬美元以上 Bybit 被盜資金的 Solana 地址集群，其中 44.2 萬 USDT 隨後被 Tether 凍結。他還確認了與 Poloniex 被盜案有關的 33.2 萬 USDC 凍結，並將另一筆 300 萬美元欺詐所得追溯到後來被制裁的匯旺擔保熱錢包。相關發現已提交給私營部門調查人員和執法部門。

ZachXBT 表示，此案中他墊付了 34.97 萬美元，並承擔資金損失和人身風險。自 2022 年以來，他已協助推動與朝鮮相關事件有關的超過 7500 萬美元資產凍結。他同時呼籲基金會和個人提供資助，以支持其繼續調查其他人可能認為不可行的案件。