加密货币界的“黑暗骑士”打击犯罪组织，投入数亿自费并承担损失

[区块媒体记者 杨元模] 2025年2月25日。在Telegram上，一个名为“吉米·格林(Jimmy Green)”的人物接待了一位新客户。客户表示自己持有“来源可疑的以太坊(ETH)”，询问是否可以将其兑换为其他网络的干净资产。交易规模约为100ETH。对方毫无疑虑地开始讨论交易条件。

客户的身份并非普通投资者，而是匿名调查员“扎克·XBT(ZachXBT)”，他在区块链上追踪犯罪资金流动。扎克·XBT进行了一种潜入式调查。格林被怀疑是北朝鲜黑客组织“拉扎鲁斯”洗钱的中国犯罪网络成员。

扎克·XBT随后花费约35万美元（约4亿6931万元）进行多次交易。为了赢得对方的信任，他在每笔交易中甚至愿意承担约5%的损失。作为回报，他获得了北朝鲜黑客资金的转移计划、相关钱包地址以及犯罪组织内部的运作方式。

在Telegram和Discord上发现的“可疑信息”

2025年2月，全球数字资产交易所Bybit遭到约15亿美元（约2万113亿元）规模的以太坊盗窃。攻击背后被指认为与北朝鲜有关的黑客组织“TraderTraitor”。

在追踪被盗资金流动的过程中，扎克·XBT在Telegram和Discord的公开频道中发现了一些可疑信息。多个账户纷纷出现，声称“交易订单出现问题”，请求帮助。扎克·XBT确认的账户超过15个，其中一些询问的订单与Bybit被盗资金直接相关。这意味着处理犯罪资金的共犯们在公开的客户支持频道中询问交易问题。

扎克·XBT接触了其中一个使用“吉米·格林”化名的人物，自称是一位希望交换大量数字资产的客户，并询问交易条件。格林提出的方式很简单：客户在以太坊网络上发送USDC，他则在Tron网络上支付USDT。这是一种在不同区块链之间进行资产交换的场外交易方式。

2025年3月6日，扎克·XBT向新钱包存入34万9700 USDC。这是进行实际交易所需的资金。尽管对方可能会在收到钱后消失，但他还是继续交易。

第一个线索来自格林提供的钱包。该地址显示从与Bybit被盗资金相关的其他钱包中获得了交易手续费所需的燃气费。如果从黑客的钱包中获得了燃气费，这意味着双方存在合作关系。扎克·XBT抓住了这个线索。

随着交易的重复进行，格林逐渐放松了警惕。他开始向扎克·XBT介绍自己所属的组织是“中国最大的专业洗钱团队”，甚至提及北朝鲜相关资金的转移计划。

“15亿美元大部分是我们团队洗钱的”

格林向扎克·XBT声称：“我们团队洗钱了在Bybit被盗的15亿美元大部分。”他还透露“Bybit被盗资金将转移到Solana(SOL)网络”，甚至透露了洗钱路线。实际上，第二天在Solana上观察到了相关资金的转移交易。

决定性的线索在2025年3月12日被捕获。当格林发送将资金转移到其他区块链的屏幕时，扎克·XBT将屏幕上显示的金额和时间与跨链协议THORChain的交易记录进行了对比。结果发现，消息发送的时刻与几分钟后生成的实际交易相吻合。

随后，扎克·XBT追踪了格林提供的三个Solana钱包地址，揭示了更大规模的资金流动。他表示：“围绕这些地址确认了超过1200万美元（约160亿元）的Bybit被盗资金连接的钱包群体。”

资金从比特币(BTC)转移到ETH，然后经过SOL转移到Tron网络。在此过程中，利用了在区块链之间转移资产的桥接和去中心化交易所(DEX)。在一些交易中，还确认了使用Uniswap的流动性池(LP)中交易量较少的代币。这是一种复杂化交易结构以使资金追踪变得困难的手法。

确认“北朝鲜黑客组织资产盗窃→中国专业组织洗钱”的结构

与格林的对话并不仅限于洗钱。他还与扎克·XBT聊起了麻将、食物和家庭旅行等日常话题。格林并不知道扎克·XBT的真实身份，毫不避讳地提及自己的过去犯罪行为。这使得他被确定为中国组织的一员。

格林告诉扎克·XBT：“过去认识的团队被冻结了约30万美元（约40226万元）。”扎克·XBT追踪后发现与2023年Poloniex黑客事件相关的33万2000 USDC被冻结案例。另一个客户的300万美元（约402264万元）诈骗资金则与Huione Guarantee相关的热钱包相连。

通过这些，扎克·XBT确认了北朝鲜黑客组织盗取数字资产，中国专业组织接手洗钱的分工结构。扎克·XBT还表示，在去年9月发生的估计规模为3亿8700万美元（约5189亿元）的Bitget黑客事件中也捕捉到了“类似的情况”。

扎克·XBT将获取的信息分享给了民间调查机构和执法机关。他解释说，由于包含敏感的调查内容，因此推迟公开。Tether基于扎克·XBT的调查内容冻结了与该钱包群体相关的44万2000 USDT。

扎克·XBT用面具遮住脸，像个惩罚恶人的蝙蝠侠。他表示：“希望基金会和个人的支持能够持续下去，这样才能让其他人冒更大的风险，去参与那些被认为实现可能性较低的事件。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。