15 亿美元 Bybit 劫案调查：ZachXBT 卧底渗透洗钱中介追踪 1200 万美元
15 亿美元加密劫案背后：链上蝙蝠侠撕开朝鲜黑客洗钱网
内容摘要
Foresight News 编译文章介绍，化名区块链调查员 ZachXBT 用 349700 枚 USDC 伪装成中文洗钱网络客户，接受每笔交易 5% 亏损，追踪到超 1200 万美元与 Bybit 失窃案相关的资金；据他本人表述，这些信息协助 Tether 冻结了 442000 枚 USDT。文章指出追踪到 1200 万美元不等于全部冻结，冻结也不等于没收返还，四组金额口径需分别举证。文中还梳理了美国财政部对 Xinbi Guarantee 的制裁（称其自 2022 年起处理超 240 亿美元交易）、FinCEN 认定 Huione Group 在 2021 年 8 月至 2025 年 1 月洗白至少 40 亿美元（其中至少 3700 万美元来自朝鲜网络盗窃），以及 Tether 在至少 22 个 Xinbi 相关钱包冻结超 4500 万美元 USDT 后，该平台告知用户转向使用发行方无冻结权限的 USDD。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文所属事件
ZachXBT 卧底中国洗钱中介追踪 Bybit 赃款
链上侦探 ZachXBT 10 月 5 日在 X 发文披露，他自掏 34.97 万美元假扮客户，渗透一个替朝鲜 Lazarus Group 洗钱、累计经手逾 10 亿美元的中国洗钱集团，每笔订单接受约 5% 损失。据其自述，搜集的情报促成与 2025 年 2 月 Bybit 被盗 15 亿美元案相关的资金冻结，并协助链上归因。
最新变化：新增编译报道，明确区分追踪、冻结与追回三种金额口径。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →稳定币脱锚怎么看？交易价格与发行方兑付是两条路径
稳定币二级市场偏离目标价格，与发行方能否、向谁、按什么条件兑付，是不同问题。判断脱锚应同时核对交易场所、流动性、储备披露和实际兑换安排。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
ZachXBT 自掏 34.97 万美元卧底中国洗钱集团，揭露北韩黑客洗白链条
查看摘要与出处
链上侦探 ZachXBT 在 X 上发文披露，他自掏 34.97 万美元假扮客户，打入一个替北韩黑客洗钱、累计经手逾 10 亿美元的中国洗钱集团，搜集的情报促成了与 2025 年 2 月 Bybit 被盗 15 亿美元案相关的资金冻结并协助链上归因。
核对原文 ↗同一消息Decrypt
ZachXBT 自掏 34.97 万美元卧底朝鲜洗钱团伙，促成超 1200 万美元资金冻结
查看摘要与出处
链上调查者 ZachXBT 在 Decrypt 报道中披露，他于 2025 年 3 月 6 日自掏 349.7K USDC，伪装成客户接触一个为 Lazarus Group 服务的华人洗钱团伙，每笔订单接受 5% 损失。
核对原文 ↗同一消息PANews
ZachXBT披露卧底调查：渗透涉嫌为Lazarus洗钱团伙并协助冻结Bybit攻击资金
查看摘要与出处
PANews 10月5日消息，链上侦探ZachXBT发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织Lazarus Group洗钱的犯罪团伙，并协助冻结2025年Bybit攻击事件相关资金。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
ZachXBT 自掏 35 万美元卧底调查 Lazarus 洗钱网络
查看摘要与出处
深潮 TechFlow 撰文介绍链上侦探 ZachXBT 于 10 月 5 日在 X 发布的 12 帖长推文串，讲述他如何渗透一个据称为 Lazarus Group 洗钱超 10 亿美元的有组织犯罪集团。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
SolanaFloor 统计称过去 7 天 Circle 在 Solana 上铸造约 35 亿枚 USDC
同主题资料ChainCatcher 链捕手 · 中文资讯
ZachXBT 批评 XRP Ledger 漏洞赏金仅 25 万美元
查看摘要与出处
ChainCatcher 消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会关于安全修复的回应表示，基金会金库持有数十亿美元，却仅向发现所谓 XRP 无限增发严重漏洞的白帽黑客支付 25 万美元。他称这会促使攻击者不再善意上报漏洞，而是利用漏洞窃取数亿美元资金，并表示正因如此人们难以将 XRP Ledger 或 Ripple 视为正经机构。此前 XRP Ledger 基金会澄清称，相关漏洞并未增发 XRP，补丁由社区共识推动。
核对原文 ↗