ZachXBT稱曾墊付34.97萬美元，佯裝客戶接觸與Lazarus有關的洗錢者

化名加密貨幣調查員ZachXBT表示，他曾自掏腰包墊付34.97萬美元，假扮客戶接觸據稱替北韓工作的中國洗錢者。ZachXBT表示，這些情報協助凍結與2025年2月Bybit遭駭事件相關的資金，並辨識公有區塊鏈上的非法活動。Bybit遭駭事件造成該交易所15億美元損失。FBI將此事件歸因於追蹤代號為TraderTraitor的北韓駭客。

ZachXBT表示，事件發生後不久，他在公開的Telegram和Discord群組中，觀察到超過15個帳號要求協助處理與遭竊資金直接相關的交易。ZachXBT上週在3.87億美元的Bitget遭駭事件後，也觀察到相同模式。Bitget執行長以及區塊鏈追蹤公司Elliptic和Chainalysis已將該事件與北韓連結。ZachXBT在Bybit遭駭當天便根據區塊鏈資料，將事件與Lazarus Group連結；幾天後，FBI也支持這項歸因。ZachXBT還指出，洗轉Bybit資金的錢包與先前Lazarus的攻擊有關，包括Phemex和BingX遭駭事件。

ZachXBT在2025年開始聯絡討論與Bybit相關交易的帳號，其中包括一個使用Jimmy Green之名的Telegram帳號。ZachXBT表示，他於2025年3月6日將349,700 USDC存入一個新的Ethereum地址，以便與Jimmy進行數筆交易。Jimmy提供一個地址，讓對方以USDC換取Tron上的USDT。ZachXBT表示，一個可直接追溯至Bybit遭駭資金、且列於Bybit公開遭駭事件黑名單上的錢包，曾支付該地址的交易手續費。ZachXBT表示，他又完成了幾筆交易以建立信任。ZachXBT表示，Jimmy接著談到即將替北韓轉移Bybit資金，並透露在香港和中國大陸營運的基本細節。ZachXBT表示，Jimmy在資金轉往Solana的前一天預告了這筆轉移。

ZachXBT表示，每筆交易他都損失5%，面臨程度不明的個人風險，也無法確定Jimmy不會帶著資金消失。3月10日，Jimmy多次聯絡假扮客戶的ZachXBT，直到ZachXBT回覆說，這些訊息讓他對這筆生意的信任降低。Jimmy回答說，團隊已備妥100萬美元，隨時可以開始工作。Jimmy表示，團隊會分工並將資金分發給不同收款人；他使用的術語顯然指的是Tether的USDT穩定幣。

ZachXBT表示，他將Jimmy於2025年3月12日傳來的截圖，與訊息發出後幾分鐘內建立的一筆跨鏈橋交易相互比對。ZachXBT使用Thorchain瀏覽器記錄的金額和時間；該瀏覽器公開記錄跨區塊鏈的兌換交易。之後，Jimmy提供了3個Solana地址。這些地址揭露了一個超過1,200萬美元的遭竊Bybit資金群，資金正即時從Bitcoin轉移至Ether、Solana，最後流向Tron。Tether後來凍結了與該資金群相關的442,000 USDT。

ZachXBT表示，Jimmy曾說他認識的一個團隊在2024年約有30萬美元遭凍結，ZachXBT也在區塊鏈上找到這筆凍結資金。實際遭凍結的金額為33.2萬USDC，這些資金是在Poloniex遭駭事件中被竊。2023年11月的Poloniex遭駭事件造成該交易所超過1億美元損失，研究人員已將此攻擊與Lazarus Group連結。Jimmy還聲稱曾替另一名客戶洗轉300萬美元詐欺所得。ZachXBT追蹤發現，這些資金流向Huione Guarantee使用的一個熱錢包；該Telegram市集提供犯罪洗錢服務並販售遭竊資料。Huione Guarantee隸屬柬埔寨Huione Group；美國財政部金融犯罪執法局因其涉嫌洗錢至少40億美元而對其採取行動。Telegram於2025年5月封鎖該市集。柬埔寨將Huione Group前董事長Li Xiong遣返後，中國當局逮捕了他。

ZachXBT表示，他與Jimmy的對話也談到麻將、打兔子、食物、減重餐、家庭生活和迪士尼度假。ZachXBT表示，自2022年以來，他已協助凍結與北韓相關事件有關的超過7,500萬美元資金。ZachXBT表示，他立即將調查結果分享給可信賴的民間調查人員及負責此案的執法人員。ZachXBT表示，因調查敏感性，他先前無法公布這些資訊。

ZachXBT追蹤2024年一名Genesis債權人遭竊約4,100枚BTC的案件，協助促成逮捕行動。Paradigm於2025年2月聘請ZachXBT擔任事件應變顧問。Paradigm共同創辦人Matt Huang表示，ZachXBT已將超過3.5億美元歸還駭客攻擊和詐騙案受害者。ZachXBT表示，基金會補助及個人捐款讓他能承接這類風險較高的案件。