链上卧底揭露朝鲜黑客洗钱帝国：10亿美元资金链被切断

链上分析专家ZachXBT于10月5日公开披露其历时数月的深度渗透行动，成功揭露一个与朝鲜Lazarus集团关联的有组织犯罪洗钱网络。该团伙在多起重大漏洞利用事件中清洗超过10亿美元非法所得，其关键情报直接促成2025年2月Bybit平台15亿美元被盗案的资金冻结与链上溯源。

伪装客户深入黑市，获取核心资金转移计划

在Bybit事件后，ZachXBT通过Telegram与Discord群组监控异常交易活动，以匿名客户身份接触化名「Jimmy Green」的洗钱操作者。他通过多次执行USDC与USDT兑换交易，逐步建立信任关系，并获知对方团队已处理大部分被盗资金的清洗流程。为换取深层信息，他主动承担每笔订单约5%的损失，持续投入调查。

锁定关键地址集群，推动多笔资产被冻结

调查过程中，他识别出涉及逾1200万美元被盗资金的Solana地址网络，其中44.2万USDT被Tether官方实施冻结。同时确认了与Poloniex被盗案相关的33.2万USDC资金流向，并将一笔300万美元欺诈收益追溯至已被制裁的汇旺担保热钱包。上述发现已移交私营机构与执法单位用于后续追责。

自担巨额成本，呼吁外部资助持续打击网络犯罪

ZachXBT坦言，本次行动累计垫付资金达34.97万美元，并长期面临人身安全威胁。自2022年起，其主导或参与的调查已促成超过7500万美元与朝鲜相关资产的冻结。他强调，许多案件因高风险、低回报被视为不可行，但仍需持续投入，因此公开呼吁基金会与个人提供资金支持，以维持此类关键性链上侦查能力。