链上侦探 ZachXBT 在社交媒体上公开披露，他曾化身客户潜入一个涉及中国有组织犯罪团伙的洗钱网络。该网络被指与朝鲜黑客组织 ‘Lazarus Group’ 相关，该团伙在多起漏洞利用事件中洗钱超 10 亿美元。凭借他的情报，执法部门成功冻结并追踪了今年 2 月 Bybit 交易所 15 亿美元被盗事件的资金。
据悉，2025 年 2 月 Bybit 事件后，ZachXBT 在 Telegram 和 Discord 的公开群组中发现大量账户正在处理被盗资金。他以客户身份接触了化名 ‘Jimmy Green’ 的操作者，并通过多笔 USDC 与 USDT 的兑换逐步建立信任。对方随后提前透露了资金转移计划，并声称其团队已清洗了大部分 Bybit 被盗资金。ZachXBT 称，为了换取更多可行动情报，他当时接受每笔订单约 5% 的亏损风险。
在随后的调查中，他识别出一个涉及 1200 万美元以上的 Bybit 被盗资金的 Solana 地址集群，其中 44.2 万 USDT 随后被 Tether 冻结。他还确认了与 Poloniex 被盗案相关的 33.2 万 USDC 被冻结，并将另一笔 300 万美元的欺诈所得追溯到后来被制裁的汇旺担保热钱包。相关发现已提交给私营部门调查人员和执法部门。
ZachXBT 表示，他在这起案件中垫付了约 34.97 万美元，并承担了资金损失和人身风险。自 2022 年以来，他已协助推动与朝鲜相关事件有关的超过 7500 万美元资产冻结。他同时呼吁基金会和个人提供资助，以支持其继续调查其他人可能认为不可行的案件。
