ZachXBT 自付 35 萬美元 臥底北韓洗錢網絡

ZachXBT 冒充客戶 打入替 Lazarus 洗錢的華語集團

知名區塊鏈調查員 ZachXBT 周一（5 日）晚上在社交平台 X 發表 12 則連續貼文，披露他在 2025 年冒充客戶，打入一個華語有組織犯罪集團。他指該集團曾替北韓黑客組織 Lazarus Group 清洗多宗攻擊的贓款，總額逾 10 億美元。

ZachXBT 表示，他取得的情報協助凍結了 2025 年 2 月 Bybit 被盜案的部分資金。該案損失約 15 億美元，是至今最大宗的加密貨幣盜竊案，美國聯邦調查局（FBI）其後把它歸咎於北韓黑客組織 TraderTraitor。

他自掏 34.97 萬美元 每單蝕 5% 換取信任

ZachXBT 指，Bybit 被盜後不久，他在 Telegram 及 Discord 的公開群組，發現 15 個以上帳戶求助處理與被盜資金直接相關的訂單。他其後聯絡其中一名自稱「Jimmy Green」的 Telegram 用戶。

2025 年 3 月 6 日，他把 349,700 枚 USDC 存入一個新的 Ethereum 地址，準備與 Jimmy Green 交易。對方提供的收款地址的手續費由一個直接連到 Bybit 贓款、並列入公開黑名單的錢包支付。

他形容：「我先付了 34.97 萬美元，每單都蝕 5%，不保證 Jimmy 不會捲款消失，與集團打交道的人身風險亦無從估計。」

對方自稱在香港及內地運作 「其中一條代理線在香港」

ZachXBT 表示，完成數筆交易建立信任後，Jimmy 開始提前透露替北韓轉移 Bybit 資金的安排，以及團隊在香港及內地運作的基本情況。據 ZachXBT 公開的截圖，Jimmy 曾指北韓的比特幣以往有三條線，「其中一條代理線在香港」。

ZachXBT 指，Jimmy 有一次提前一日表示資金會轉往 Solana，翌日資金果然轉走。3 月 12 日，他把 Jimmy 傳來的跨鏈截圖，與 Thorchain 上數分鐘內建立的一筆訂單，按金額和時間逐一對上。

揭出逾 1,200 萬美元資金 Tether 凍結 44.2 萬 USDT

Jimmy 其後提供三個 Solana 地址。ZachXBT 指，這些地址揭出一組逾 1,200 萬美元的 Bybit 贓款，資金當時正由比特幣換成以太幣、Solana，最後轉到 Tron。穩定幣發行商 Tether 其後凍結了與這組資金相關的 442,000 枚 USDT。

Jimmy 又聲稱曾替另一名客戶清洗 300 萬美元詐騙所得。ZachXBT 追查後，發現資金流向柬埔寨匯旺集團旗下 Telegram 黑市 Huione Guarantee。美國財政部金融犯罪執法網絡（FinCEN）早前指匯旺集團涉嫌清洗至少 40 億美元。

事隔一年半才公開

ZachXBT 表示，他的發現已即時交給可信的私營調查人員及負責案件的執法人員，因調查敏感，直至現在才公開。上述對話內容是 Jimmy 的說法，未經獨立核實，亦未有執法機構公開確認 ZachXBT 的情報促成凍結。

ZachXBT 又指，自 2022 年起，他已協助凍結逾 7,500 萬美元與北韓有關的資金。他指上周 Bitget 被盜後，亦在公開群組見到同樣的求助模式（詳見另文）。

來源

• Crypto Sleuth ZachXBT Fronted $350K to Pose as a Client of Lazarus' Chinese Launderers（Decrypt）
• Chinese Network Laundered $1B for North Korea: ZachXBT（Cointelegraph）
• 超猛！ZachXBT 自掏 35 萬鎂臥底中國洗錢集團：揭北韓駭客逾 10 億美元洗白產業鏈（動區動趨）