根据区块链调查员ZachXBT的说法，一个中国犯罪网络为朝鲜黑客组织Lazarus Group洗钱超过10亿美元。这一发现源于长达数月的渗透行动，该研究员假扮客户以获取该网络的运作信息。
洗钱资金包括从15亿美元Bybit黑客事件中追踪到的款项，这是有记录以来最大的加密货币盗窃案之一。ZachXBT的工作帮助追踪了资金通过一个讲中文的协助者网络流动的路径，这些人收费转移被盗加密货币。
研究员如何潜入
ZachXBT并非用代码攻破该网络。他假扮成客户。通过伪装成希望套现或转移大额资金的人，他让网络成员开口——分享了钱包地址、支付方式以及处理脏币的细节。这种访问权限使他能够绘制出洗钱者与Lazarus Group（与朝鲜政府有关联的黑客团队）之间的联系。
该网络如同网络犯罪分子的影子银行服务。客户发送被盗加密货币；网络返还干净资金，通常通过中国场外交易（OTC）经纪商、加密货币交易所和点对点交易者。费用通常是总额的一定百分比，当转移数亿美元时，这一费用会迅速累积。
Bybit黑客事件与资金踪迹
2025年2月，攻击者袭击了主要加密货币交易所Bybit，盗走了15亿美元的以太坊和其他代币。这是有史以来最大的加密货币盗窃案，被盗资产迅速被注入洗钱管道。ZachXBT的渗透帮助追踪了部分资金到中国网络，该网络随后混合并跨境转移这些资金。
与Lazarus Group相关的10亿美元数字与Bybit被盗资金是分开的。根据ZachXBT的发现，它代表了该网络长期为该集团洗钱的总量。这意味着该集团一直是朝鲜加密货币盗窃行动的长期合作伙伴，而不仅仅是Bybit事件后的一次性帮凶。
这对加密货币犯罪打击意味着什么
区块链分析公司和执法部门早已知道，中国洗钱网络是被盗加密货币难题的关键一环。但潜入其中却很少见。ZachXBT的卧底方法奏效，因为该网络建立在犯罪分子之间的信任和声誉之上。一旦他进入，就能看到他们如何沟通、使用哪些服务以及如何试图隐藏踪迹。
这些发现给中国当局增加了压力，他们已打击加密货币交易，但仍难以监管地下金融渠道。这些发现也为Bybit及其合作伙伴提供了更多追查线索。该交易所一直在与调查人员合作冻结和追回资金，但迄今为止，15亿美元中只有一小部分被追回。
对Lazarus Group而言，此次曝光是又一次打击。该集团已受到美国财政部制裁，并被联邦调查局通缉。但制裁并未阻止黑客攻击，逮捕海外朝鲜IT工作者也未阻止资金流动。ZachXBT渗透的网络现在可能安静下来或改变策略，但对洗钱服务的需求依然存在。
ZachXBT未透露是否将证据交给执法部门。他像往常一样在社交媒体上发布了调查结果，引发了对中国洗钱生态系统的新一轮审视。这种审视是否会导致逮捕或扣押尚不清楚。明确的是：15亿美元的Bybit黑客事件不仅仅是一次盗窃——它是对被盗加密货币能多快消失在一个专为清洗它而建立的系统中的一次考验。
