自掏 35 万卧底洗钱网，揭秘 15 亿被盗资金追踪

据 Woofun AI 消息，链上侦探 完成了一项针对朝鲜 关联洗钱网络的深度渗透调查，该网络长期协助处理超过 10 亿美元的被盗加密资产。此次行动并非简单的链上追踪，而是一场持续 18 个月、耗资巨大的卧底行动，旨在揭示链上数据无法触及的幕后操作逻辑与资金流转路径。

10 月 5 日，ZachXBT 在社交媒体平台 X 上发布了一组包含 12 帖的长文，详细披露了其如何潜入一个声称为中国有组织犯罪集团实体的洗钱网络。这一线索被其刻意压制了 18 个月才公之于众，其背景可追溯至 2025 年 2 月发生的 交易所安全漏洞事件，该事件导致高达 15 亿美元的资金被盗。ZachXBT 在事发当日即通过链上分析将攻击源头指向 Lazarus Group，随后 FBI 也确认了这一归因。

然而，仅定位攻击者钱包地址远不足以阻断资金流动，被盗资金在链上经历拆分、混合及跨链转移，以极快速度穿梭于数十条网络之间。要真正冻结这些资产，必须掌握地址背后的操作者身份、行动节奏及下一步跨链计划，而这些关键信息并不存在于公开账本中，而是隐藏在私密的聊天记录里。ZachXBT 在公开的 Telegram 和 Discord 群组中发现了超过 15 个账号，这些账号公然招揽'客户'，协助处理与 Bybit 被盗资金相关的交易，甚至提交'客诉工单'抱怨订单异常。其中，一个使用''为别名的 Telegram 用户引起了他的注意，成为此次卧底行动的关键突破口。

2025 年 3 月 6 日，ZachXBT 正式启动卧底行动，他使用个人资金向一个新的以太坊地址充入了 349,700 ，并以普通 OTC 客户的身份与 Jimmy Green 建立联系。每笔交易均需支付 5% 的手续费作为洗钱佣金，这意味着 ZachXBT 在每一次操作中都在承受实质性的资金亏损，以换取对方的信任与情报。第一笔交易便验证了他的怀疑：Jimmy 提供的收款地址，其 Gas 费来源可直接追溯至 Bybit 被盗资金，且该 Gas 资助钱包已被列入公开的 Bybit 黑名单地址库。

尽管证据确凿，ZachXBT 并未立即公开，而是继续交易并承受亏损，等待 Jimmy 进一步放下戒心。随着信任关系的建立，Jimmy 开始透露更多内部信息，包括提前预告资金动向。例如，他曾告知 ZachXBT Bybit 资金将在次日转移至 网络，次日链上数据确实证实了这一转移。

这种'预告式'情报对于链上追踪具有极高价值，使追踪者能在资金到达前锁定目标地址，而非被动追赶。Jimmy 还声称其团队处理了 Bybit 被盗资金的大部分，这一说法与 ZachXBT 独立观察到的链上洗钱模式相符。

Woofun AI 整理数据显示，基于 Jimmy 提供的三个 Solana 地址，ZachXBT 顺藤摸瓜追踪出一个涉及超过 1200 万美元 Bybit 被盗资金的钱包集群，资金流向横跨 、、Solana 和 四条网络。

在后续对话中，Jimmy 透露他还协助另一客户洗白了 300 万美元的欺诈所得。ZachXBT 追踪这笔资金，发现其流向了 的热钱包。Huione Guarantee 是一个基于 Telegram 的柬埔寨洗钱市场，后被美国财政部 FinCEN 认定参与了至少 40 亿美元的洗钱活动，其前董事长已被逮捕。