ZachXBT 在一个与去年 Bybit 黑客事件相关的中国加密货币洗钱团伙中潜伏了数周，他获取的情报已帮助冻结了被盗资产。他渗透的这个团伙与 2025 年从 Bybit 窃取超过 15 亿美元的事件有关——该攻击被归咎于朝鲜黑客。这是有记录以来最大的加密货币盗窃案之一。
渗透是如何进行的
关于具体方法的细节很少，但情况已经足够清晰：ZachXBT 伪装成可以转移脏钱的人，将自己嵌入该团伙的通信和工作流程中。这个位置让他能够观察资金如何流动以及是谁在转移资金。他收集的信息足够具体，可以采取行动。随后资产被冻结。
Bybit 黑客事件简述
2025 年的 Bybit 入侵并非巧妙的智能合约漏洞利用或通常意义上的私钥泄露。这是一次大规模的社会工程攻击，线索指向与朝鲜国家有关联的行为者。超过 15 亿美元被卷走。这种规模的赃款需要洗钱基础设施——多层钱包、场外交易经纪商，以及愿意将受污染的加密货币转换为可花费资金的人。这就是 ZachXBT 所深入其中的机器。
冻结资产的实际意义
冻结资产比听起来要难。一旦被盗资金进入交易所、跨链桥和场外交易平台的混合体，追回就变成了跨司法管辖区的协调问题，而这些管辖区并不总是相互沟通。资产被冻结意味着上游的某个人——交易所合规团队、稳定币发行方、托管提供商——及时得到了可信的预警并采取了行动。ZachXBT 收集的情报似乎提供了这一点。这不是完全追回，而是对管道部分掐断。
朝鲜的加密货币盗窃行动是一个国家资助的情报和制裁规避项目，恰好使用了区块链轨道。像 ZachXBT 渗透的这种洗钱网络是黑客攻击与现金之间的连接组织。摧毁一个并不能阻止整个项目。但它迫使运营者重建基础设施、寻找新的交易对手，并减少对陌生人的信任。这种摩擦是有代价的。
资产冻结仍在进行中，目前尚不清楚实际追回了多少。ZachXBT 尚未公布他所发现内容或涉及其他人员的完整细节。这可能是下一步——并且很可能让洗钱链条中的某些人非常紧张。
