该推文已被作者删除。
但我们已保存所有内容 🙂。
区块链调查员 ZachXBT 称,一个中国有组织犯罪集团帮助洗白了超过10亿美元的加密货币;这些资金来自与朝鲜 Lazarus Group 相关的多起黑客攻击。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
据他介绍,2025年2月,就在 Bybit 遭黑客攻击数日后,他伪装成客户渗透进这一洗钱网络。为赢得一名名为 Jimmy Green 的运营者信任,这名调查员提供了349,700美元稳定币,并接受每笔交易5%的损失。
在 X 上查看帖子 加载中...
ZachXBT 表示,该网络在香港和中国大陆开展活动。从中间人处获得的信息帮助他识别出一组地址;与 Bybit 黑客攻击 相关的超过12,000,000美元资金曾通过这些地址转移。随后,Tether 冻结了相关钱包中持有的442,000美元 USDT。
这项调查揭示了朝鲜黑客可能利用的中间人网络,以及他们转移被盗加密货币的方式。据 Chainalysis 统计,截至2025年底,与朝鲜有关联的黑客至少窃取了6.75B美元数字资产。
朝鲜黑客通常采用多阶段方案,使资金流向更难追踪。加密货币会在不同区块链之间转移,通过去中心化交易所兑换,并经由跨链桥及其他服务进行路由。
中国中间人可能在这类方案中发挥重要作用。2020年,美国检方指控两名中国公民涉嫌洗白朝鲜黑客于2018年从一家加密货币交易所窃取的超过100M美元。
2023年,美国财政部海外资产控制办公室制裁了两名来自香港和中国的加密货币交易员。美国当局称,他们帮助朝鲜将被盗加密货币兑换成其他资产,并规避金融限制。
ZachXBT 还将类似计划中的中国参与者与2024年9月3.875亿美元 Bitget 黑客攻击后的资金洗白联系起来。
据他介绍,据称帮助朝鲜黑客转移资金的人员曾在他们使用的相关服务所运营的公开 Discord 服务器和 Telegram 频道中公然寻求技术支持。
这名调查员还声称,其中一名运营者此前曾参与洗白4月 Kelp DAO 2.92亿美元黑客攻击所得资金。
Lazarus Group 被认为是与朝鲜有关联的知名黑客组织之一。该组织至少从2010年代初开始活跃,并在攻击大型企业、银行和政府机构后受到广泛关注。其中最受瞩目的案件包括2014年 Sony Pictures 黑客攻击,以及其参与2017年全球 WannaCry 勒索软件攻击行动。
此后,Lazarus Group 将更多注意力转向加密货币行业。该组织被指与针对交易所、区块链项目和跨链桥的攻击有关,其中包括近年来规模最大的几起加密货币盗窃案。美国当局多次将 Lazarus Group 的活动与朝鲜在规避国际制裁的同时获取外汇的行动联系起来。
Lazarus Group 还被指与2026年规模最大的 DeFi 漏洞 有关。