ZachXBT指控超10亿美元洗钱与Bybit及USDT冻结有关

区块链调查员ZachXBT指控一个中国有组织犯罪集团通过多个加密货币漏洞为北朝鲜的Lazarus Group 洗钱超过10亿美元。他还表示，洗钱者提供的信息帮助识别了超过1200万美元与Bybit相关的资金，并在Tether冻结442,000 USDT之前提供了线索。

ZachXBT声称有超过10亿美元的拉扎鲁斯洗钱管道，并将其与Bybit资金联系起来。

ZachXBT在10月5日声称，一个中国有组织犯罪集团为北朝鲜的Lazarus Group洗钱超过10亿美元的被盗加密货币。该报告没有提供超过10亿美元总额的独立证据，所有的指控完全基于ZachXBT所看到和了解到的情况。

交易者相关的细节是他所描述的顺序。ZachXBT表示，洗钱者提供的信息帮助他识别出与Bybit相关的超过1200万美元的资金集群，而Tether随后冻结了44.2万美元的相关USDt（USDT）。这就是实际的风险表面：当一个资金从“可移动”迅速变为“被卡住”时，风险就会加大。稳定币即使更广泛的指控尚未裁决，发行人仍然采取行动。

ZachXBT将该活动描述为与后期利用流动性相关，称他的访问是在Bybit黑客事件发生几天后。该数据包提到了“15亿美元的Bybit黑客事件”，但没有提供事件的日期或其他主要文档，因此时间和关联应被视为在ZachXBT的描述之外未确认。

关于秘密访问的运作方式及其对中介的启示

ZachXBT表示，他在2025年2月通过伪装成付费客户渗透了洗钱网络。他说他投入了349,700美元的稳定币，并接受每个订单5%的损失，以便与他所识别的运营商“Jimmy Green”建立信任。这听起来不像是临时混合器的踪迹，更像是一种收费驱动的服务，购买访问权限，而可靠性则是产品。

他说这次行动跨越了香港和中国大陆。该报告还将这一涉嫌网络置于与朝鲜相关活动的熟悉洗钱手法中：多阶段的资金流动，利用链跳和代币交换。去中心化交易所，以及模糊来源的桥梁。

ZachXBT进一步将中国参与者与9月份与3.875亿美元Bitget漏洞相关的洗钱联系起来，并表示一名运营商还参与了4月份与2.92亿美元Kelp漏洞相关的洗钱。DAO该报告没有具体说明这些漏洞的年份，仅在叙述中提及，并且没有提供关于漏洞数字或运营商关联的证据文件。

执法背景很重要，因为这是这些故事成为市场结构的渠道。该报告提到，美国检察官在2020年指控两名中国国籍人士洗钱超过1亿美元，这笔钱是2018年被朝鲜黑客从一个加密货币交易所盗取的。它还提到，美国财政部外国资产控制办公室在2023年对两名加密交易员实施制裁，一名来自香港，另一名来自中国，因帮助朝鲜将被盗加密货币转换并规避金融管制。

为什么这对交易者很重要：USDT 冻结风险、对手方风险和制裁溢出

直接的结论是发行者控制。USDT 可以被 Tether 在特定地址上冻结，而 ZachXBT 所声称的事件链以冻结 442,000 美元结束。即使超过 10 亿美元的洗钱数字从未得到证实，冻结本身就是一种事件，可能会突然改变与黑客叙事相关的资金的可用性。

第二阶效应是对手方选择。如果洗钱渠道像场外交易风格的中介一样运作，“谁受益”是收取差价和费用的服务运营商，而最终用户则承担可能在存款、取款或赎回时显现的污点风险。这种风险不会仅限于最初的窃贼。它可能会扩散到做市商、场外交易台和接触资金流动的场所。

规模是市场不断重新定价这一主题的原因。Chainalysis 估计，与朝鲜有关的黑客到 2025 年至少盗窃了 67.5 亿美元的数字资产。这一历史损失量足够大，任何关于中介或执法的新细节都可能收紧合规性，分散流动性，并在重要的地方扩大价差。

前瞻信号是具体的，而不是叙事驱动的。与 Bybit 相关的集群的后续冻结或公开确认将提高更多地址被标记的概率。提到香港或中国大陆中介的执法或 OFAC 行动将是一个重大变化，因为指定和扣押往往迅速传播到交易所政策和合规提供者的警报中。在链上，关键在于 ZachXBT 引用的超过 1200 万美元的集群是否开始链跳、桥接或通过 DEX 交换以与多阶段洗钱一致的模式路由，因为这通常是存款接受和取款摩擦最先显现的地方。

我的看法：将指控视为风险地图，而不是法庭文件

重要的阈值不是超过 10 亿美元的头条数字。重要的是 ZachXBT 描述的与 Bybit 相关的集群是否持续受到操作限制，无论是通过超出 442,000 美元的额外 USDT 冻结，还是通过地址-级别标记改变场所处理存款的方式。

如果发行方的行为和合规建议开始集中在同一组地址上，这种设置就开始看起来是结构性的，而不是叙事驱动的。那时，“污染”就变成了流动性问题，而不是头条新闻。

来源

• Cointelegraph