自掏35万当客户：一个链上侦探摸进了朝鲜洗钱网

自掏35万当客户：一个链上侦探摸进了朝鲜洗钱网

10 月 5 日，链上调查员 ZachXBT 在 X 上发了一条长帖，开头就够劲：他伪装成洗钱客户，混进了一个替朝鲜 Lazarus 集团处理赃款的中国犯罪团伙——而这个团伙经手的钱超过 10 亿美元。

他做的不是技术活，是社交工程。2025 年 2 月 Bybit 被黑 15 亿美元，几天后他就开始找门路。Telegram 和 Discord 的公开群里有十几个账号在招揽”帮忙处理被盗资金”的生意，他挑了一个化名”Jimmy Green”的运营者，说自己是客户，要洗钱。

对方当然不会白信。ZachXBT 前前后后自掏了 34.97 万美元转过去，每笔交易还主动亏 5%，用真金白银换信任。他自己写了句实话：没有任何机制保证 Jimmy 不会带着钱消失，跟这个团伙打交道的个人风险也无法估计。

钱花出去之后，回来的东西比钱值钱。3 月 6 日那笔转账之后，对方开始松口，透露团队处理了 Bybit 大部分被盗资金，还给了几个攻击者地址和用 THORSwap 过桥的例子。靠这些线索，ZachXBT 串出一个超过 1270 万美元、横跨 BTC、ETH、SOL、TRON 四条链的钱包集群，其中约 44.2 万 USDT 已被 Tether 冻结；他还记录了对方用 Uniswap 流动性池洗钱的路径。聊天里对方随口提到替另一个客户洗过 300 万美元，他又把钱追到已被制裁的 Huione Guarantee，顺带连上了 2024 年 Poloniex 那 1 亿美元被盗案。

整件事里我最有感触的是聊天记录。谈生意之余，Jimmy 跟他聊打麻将、打野兔、减肥餐、美国咖啡和迪士尼度假。一个替朝鲜处理赃款的人，日常跟你有说有笑——这可能才是这类调查最难的部分：链上数据能让你看见钱怎么走，看不见谁在给谁干活。钱不会主动交代自己的雇主，人会。他说从 2022 年到现在，自己协助冻结的涉朝资金已经超过 7500 万美元。

折扣也得说清楚。这不是执法行动，是一个人自费的调查：钱他自己出，风险他自己担，情报交给执法机关。结果是一个集群被识别、44.2 万美元被冻住，而 Bybit 当年丢的是 15 亿。剩下的钱早就过了桥、换了链、进了混币器。链上情报能帮你锁住账本，锁不住已经流出去的钱。

三条可以往下看的线：他公开呼吁的资助能不能续上（高风险的活他自己掏钱干）；这 44.2 万之外有没有新的冻结；以及上周他也在追 Bitget 3.87 亿被盗案里的中国账户，那条线会不会有下文。至于 Bybit 告朝鲜那场官司，和这次摸到的是不是同一拨人，还得等执法机关开口。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #pickful