卧底 35 万 USDC：撕开朝鲜黑客洗钱黑网

据 Woofun AI 消息，2025 年 2 月， 遭遇大规模黑客攻击，约 15 亿美元加密货币被盗。这一事件不仅暴露了交易所的安全漏洞，更将视线引向了幕后操纵者——朝鲜黑客组织，以及他们如何将巨额数字资产转化为现实购买力的复杂网络。区块链调查员 通过独特的卧底手段，深入这一灰色地带，揭示了犯罪链条中最为脆弱的一环：洗钱中介。

为了渗透这个封闭的洗钱网络，ZachXBT 投入了 349700 枚 作为'敲门砖'，并甘愿承受每笔交易 5% 的亏损，以伪装成真实的洗钱客户。这一高风险策略最终为他换取了关键情报，成功追踪到超过 1200 万美元与 Bybit 失窃案直接相关的资金流向。更值得注意的是，据 ZachXBT 披露，他的调查结果协助 冻结了 442000 枚 。

这一行动不仅针对单笔案件，更指向了一个规模更为庞大的非法金融体系。据其分析，该网络累计洗白了超过 10 亿美元的资金，其中绝大部分源自朝鲜 Lazarus Group 的加密盗窃案，Bybit 失窃案仅是冰山一角。

2025 年 2 月 26 日，FBI 正式定性 Bybit 失窃案为朝鲜黑客所为，行动代号定为 TraderTraitor，并发布预警称被盗资产正被转换为及其他加密货币，分散至数千个地址。

尽管官方迅速锁定了攻击者身份，但追踪赃款去向仍面临巨大挑战。ZachXBT 在 Telegram 和 Discord 的公开群组中发现，有超过 15 个账号公开承接与 Bybit 赃款相关的交易业务。他最终联系上了电报昵称为 的中介，对方声称能协助跨链转移加密货币。

这种公开招揽业务的现象表明，至少在部分洗钱环节中，中介市场具有一定的透明度和流动性，为调查人员提供了渗透入口。

2025 年 3 月 6 日，ZachXBT 向一个全新的地址转入 349700 枚 USDC，通过 Jimmy Green 将其兑换为上的 USDT。为了塑造真实客户形象，他接受了不利的兑换条件，并愿意承担每笔交易 5% 的损失。

这种'付费买情报'的策略，使他得以获取普通链上分析无法触及的私下沟通记录。在一次交易中，中介甚至在交易发生前就与他商议将资金转移至 链。这些内部沟通内容与公链交易记录的交叉比对，成为锁定资金控制者和明确资金用途的核心证据，标志着调查从单纯的数据追踪转向了人际关系的深度挖掘。

追踪到 1200 万美元涉案资金，并不意味着这些资产已被成功追回或冻结。ZachXBT 透露，Tether 随后冻结了 442000 枚与朝鲜黑客案件相关的 USDT。

这一数据凸显了中心化稳定币在监管中的独特优势：发行方拥有管理权限，可以限制特定地址的转账。相比之下，原生比特币不存在发行方提供的冻结机制，当局需通过法律授权扣押托管机构保管的资产或掌控私钥。因此，当赃款仍停留在 USDT 或 USDC 等由发行方管控的代币中时，快速识别被盗资产对挽回损失至关重要。

然而，追踪、冻结与最终没收之间仍存在巨大鸿沟，资金可能在司法管辖范围之外的平台间不断流转，增加追讨难度。

Woofun AI 整理数据显示，借助外部中介洗白赃款并非 Bybit 失窃案的独有现象。美国执法档案显示，当局长期在追查各类灰色业务，这些业务专门将被盗加密货币转化为犯罪分子可实际使用的资产。2020 年 3 月，美国司法部起诉两名中国公民和，指控二人洗钱总价值超 1 亿美元的加密货币，赃款大多源自交易所黑客攻击。财政部制裁公告还披露，田寅寅曾将近 140 万美元的比特币兑换为苹果 iTunes 预付礼品卡。