ZachXBT 称一中国网络为朝鲜 Lazarus Group 洗钱逾 10 亿美元

一名区块链调查员潜入了一个与朝鲜最臭名昭著的黑客组织有关的洗钱团伙内部，他揭露的情况显示了一个让交易所内每一位加密货币持有者都面临风险的漏洞。

本文可能包含来自我们赞助商和合作伙伴的链接，Flywheel Publishing 可能会通过这些链接产生的行为获得报酬。

在战一份揭露性的报告中，区块链调查员 ZachXBT 声称，一个中国犯罪网络为朝鲜的 Lazarus Group 洗钱超过 $1 billion。这一数字包括了 2025 年 2 月从 Bybit 交易所窃取的约 $1.5 billion 的 Ethereum (CRYPTO:ETH) 和其他代币中的很大一部分。ZachXBT 于 2026 年 10 月 5 日在 X 上通过一个包含 12 部分的详细帖子展示了他的调查结果。

ZachXBT 不仅仅是分析了区块链数据；他还花了几个月的时间伪装成该洗钱网络的客户。他在公开调查结果之前已将其分享给执法部门，尽管当局尚未宣布任何指控。

虽然 $1 billion 令人震惊，但大多数人将他们的加密货币保存在交易所账户或手机钱包中，因此他们可能不会直接与受损平台互动。那么，当存在一个与朝鲜黑客相关的洗钱网络时，对您的加密货币安全意味着什么呢？

ZachXBT 是如何潜入 Lazarus 洗钱网络内部的

在 2025 年 3 月，即 Bybit 遭窃数周后，ZachXBT 为一个新的 Ethereum 钱包注资了 349,700 USDC，并雇佣该网络进行转账。为了表现得像个真正的客户并赢得运营商的信任，他接受了每笔交易 5% 的损失。

通过这个过程，他将运营商的私信与公开的区块链记录进行了对比。该网络使用的一个钱包收到了与 Bybit 黑客攻击相关的地址支付的交易费用，并且通过 THORChain 桥进行转账的时间和金额与运营商向他透露的情况相吻合。这种一致性将聊天截图变成了任何人都可以在区块链上查验的可验证证据。

作为他调查的结果，资金已经被冻结。Tether 封锁了与该网络相关的 442,000 USDT，ZachXBT 声称自 2022 年以来，他的工作已导致超过 $75 million 与朝鲜黑客攻击相关的资金被冻结。

该网络是如何清洗 Lazarus Group 被盗加密货币的

每笔加密货币交易都记录在公共账本上，这意味着被盗代币会留下追溯到原始窃案的清晰线索。加密货币交易所会主动筛选存入的款项，一旦检测到与已知黑客攻击相关的代币，就可以将其冻结。

这种透明度迫使窃贼依赖于像 ZachXBT 所描述的那样的网络。运营商将资金从 Bitcoin 转换为 Ethereum、Solana 和 Tron，使用 THORChain 桥，同时将部分资金停放在 Uniswap 上低交易量的代币池中。这使得在资金提现之前更难追踪。

由于朝鲜接入全球银行系统的渠道极其有限，Lazarus Group 无法简单地通过开设银行账户来提取洗好的钱。相反，他们依靠外部运营商将可追踪的代币转换为可用的现金，这有助于解释为什么他们的洗钱活动能达到超过 $1 billion。这些被盗资金主要源于源源不断的交易所黑客攻击，这些攻击会同时影响无数用户。