ZachXBT潜入中国团伙，追踪拉撒路集团逾10亿美元资金

加密货币调查员 ZachXBT 表示，在2025年2月 Bybit 遭黑客攻击后不久，他曾冒充客户，与一名中国有组织犯罪团伙的代表进行交易，以追踪被盗资产。此次行动之所以重要，是因为据他估计，该团伙为与朝鲜 Lazarus 组织有关联的多起加密货币攻击洗白了逾10亿美元资金。

ZachXBT 表示，他用自己的34.97万枚 USDC 为该行动提供资金，并为获取情报而接受每笔订单约5%的损失。

ZachXBT 表示，他在 Solana 上发现了超过1200万美元与 Bybit 有关联的资金，并将行动期间获得的信息分享给执法部门及值得信赖的私营部门代表。

加密货币调查员 ZachXBT 表示，在2025年2月 Bybit 遭黑客攻击后不久，他曾冒充客户，并与一名中国有组织犯罪团伙的代表进行交易，以追踪被盗资产。此次行动之所以重要，是因为据他估计，该团伙为与朝鲜 Lazarus 组织有关联的多起加密货币攻击洗白了逾10亿美元资金。

在一篇行动说明中，ZachXBT 表示，在攻击者从 Bybit 窃取约15亿美元加密资产后，他开始展开调查。他发现超过15个 Telegram 和 Discord 账户公开寻求协助处理与被盗资金有关的订单。

ZachXBT 冒充客户

ZachXBT 联系了这些可疑账户，其中包括一名使用 Jimmy Green 化名的 Telegram 用户。2025年3月6日，这名调查员向一个新 Ethereum 地址注入34.97万枚 USDC，以便与 Jimmy Green 进行数笔交易。

他提议将 Ethereum 上的 USDC 兑换为 TRON 上的 USDT。ZachXBT 表示，Jimmy Green 为该交易提供的地址此前曾由另一个钱包注资，而该钱包可被直接追溯至从 Bybit 窃取的资产。该钱包也出现在 Bybit 的公开黑名单网站上。

ZachXBT 表示，他随后与 Jimmy Green 完成更多交易，以获取对方信任。据这名调查员称，对手方随后开始分享有关与朝鲜有关联资金计划流动的信息。

在一个案例中，Jimmy Green 事先表示，资金将通过跨链桥转移至 Solana。ZachXBT 表示，这笔转移在次日发生。该对手方还声称，其团队已洗白从 Bybit 窃取的15亿美元中的大部分资金；ZachXBT 表示，这一说法与他通过链上分析观察到的洗钱模式一致。

ZachXBT 表示，他有意接受每笔兑换约5%的损失，因为其目标是获取可付诸行动的情报，而非从交易中获利。他总计让自己的34.97万枚 USDC 面临风险，且无法保证对手方不会携款消失。

“我不得不在每笔订单中承受5%的损失，并承担风险，以便在最短时间内尽可能收集更多可付诸行动的情报，”ZachXBT 说。

他还表示，与这个据称的团伙打交道，使他面临程度不明的人身风险。

2025年3月12日，Jimmy Green 向 ZachXBT 发送了一张显示资金通过跨链桥流动的截图。ZachXBT 表示，他将图片中的金额和时间戳与在该消息发出数分钟后创建的一笔交易进行了匹配。

Jimmy Green 后来提供了三个 Solana 地址，使 ZachXBT 得以识别出一个持有超过1200万美元、与 Bybit 攻击有关联资金的地址集群。据这名调查员称，这些资产从 Bitcoin 转至 Ethereum，随后转至 Solana，最终转至 TRON，交易几乎实时发生。

Tether 后来冻结了与该集群有关联的44.2万枚 USDT。ZachXBT 还表示，参与者使用了一种涉及 Uniswap 流动性池和低流动性代币的新型洗钱方法。

据 ZachXBT 称，Jimmy Green 还谈及与 Bybit 失窃案无关的活动。他提到一个团队在2024年有约30万美元资金被冻结。ZachXBT 表示，他的链上审查显示，实际金额为33.2万枚 USDC，且这些资金来自 Poloniex 攻击事件。

在另一个案例中，Jimmy Green 称曾为另一名客户洗白300万美元诈骗所得。ZachXBT 将这些资金追踪至一个 Huione Guarantee 热钱包。该实体后来受到制裁，其前负责人被捕。

ZachXBT 表示，因此，该行动同时产出了有关 Lazarus 关联资产流动情况，以及该团伙处理其他加密货币犯罪所得的信息。

ZachXBT 表示，在双方长期沟通期间，Jimmy Green 逐渐披露了更多关于其团队活动的信息。他们的对话还涉及麻将、捕猎野兔、食物、减肥饮食、家庭以及迪士尼乐园之行。

ZachXBT 认为，Jimmy Green 不寻常的语法可能源于使用翻译工具。他表示，这名消息来源还提供了有关该团伙在香港和中国内地活动的基本信息。

ZachXBT 表示，他已将行动中获得的全部信息转交给参与该案的可信私营部门代表和执法机构。他表示，由于调查敏感性，他此前一直没有披露这些细节。

这名调查员表示，其工作中最困难的部分之一，是无法立即发布调查发现。他补充说，自己掌握数起其他案件的大量信息，但目前还不能公开。