ZachXBT 卧底渗透洗钱网络，追踪 Bybit 失窃案超 1200 万美元资金
15 亿美元加密劫案背后：链上蝙蝠侠撕开朝鲜黑客洗钱网
内容摘要
原文编译自 Andjela Radmilac 的文章，讲述化名调查员 ZachXBT 以 349700 枚 USDC 伪装成客户，渗透承接 Bybit 赃款交易的中介网络，锁定分布于多条公链、超 1200 万美元的涉案资金集群；据其本人表述，相关信息协助 Tether 冻结了 442000 枚 USDT。文章指出追踪到资金不等于追回，冻结也不等于没收返还，原始被盗金额、中介流转金额、成功变现金额与最终追回金额是四组独立统计口径。文中还梳理了美国执法行动：FinCEN 认定 Huione Group 在 2021 年 8 月至 2025 年 1 月洗白至少 40 亿美元非法所得，其中至少 3700 万美元来自朝鲜网络盗窃；财政部制裁 Xinbi Guarantee，称其自 2022 年起处理超 240 亿美元交易，Huione 被整治后犯罪分子转向该平台。Tether 曾在至少 22 个 Xinbi 相关钱包冻结超 4500 万美元 USDT，随后该平台宣布转向发行方无冻结权限的 USDD。
追踪到资金不等于追回，冻结也不等于没收，四组金额口径需分别举证。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
ZachXBT 卧底中国洗钱中介追踪 Bybit 赃款
链上侦探 ZachXBT 10 月 5 日在 X 披露，他 2025 年 3 月 6 日自掏 34.97 万枚 USDC 假扮 OTC 客户，渗透一个替朝鲜 Lazarus Group 洗钱、累计经手逾 10 亿美元的中国洗钱集团，每笔交易接受约 5% 损失。据其自述，他锁定逾 1200 万美元 Bybit 赃款钱包集群，Tether 后冻结其中 44.2 万枚 USDT，情报已提交执法机构。追踪金额不等于冻结金额，冻结也不等于没收返还。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加对 USDT 等可冻结代币在赃款流转环节的拦截能力，取决于发行方能否及时识别并执行冻结。
- 成立条件：
- 冻结规模与返还仍取决于发行方配合和执法程序，追踪到的 1200 万美元中仅 44.2 万枚 USDT 被冻结，且尚无返还证据。
- 接着看：
- Tether 后续冻结公告及 Bybit 案资金返还进展。
查看依据 · 2 篇报道
- ZachXBT披露卧底调查：渗透涉嫌为Lazarus洗钱团伙并协助冻结Bybit攻击资金
PANews
其中约44.2万枚USDT已被Tether冻结
- 15 亿美元 Bybit 劫案调查：ZachXBT 卧底渗透洗钱中介追踪 1200 万美元
Foresight News · 中文资讯
追踪到 1200 万美元，并不代表这笔资金全部遭到冻结；冻结 442000 枚 USDT，也不等于这些代币已经被没收、返还 Bybit。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
官方说明案例：X Layer 的原生 USDC 与 USDC.e
2026-10-18 核对 Circle USDC 地址表，X Layer 的 Mainnet 原生 USDC 地址为 0xB6CEceAB302E2E4948951eE7843FC24E92933061。表后的说明同时区分该网络另一个桥接表示 USDC.e，并注明它不是由 Circle 发行或背书。这个结论针对这条官方说明中的对象，不推广为所有网络的 USDC.e 都有同样的发行关系。
稳定币脱锚怎么看？交易价格与发行方兑付是两条路径
稳定币二级市场偏离目标价格，与发行方能否、向谁、按什么条件兑付，是不同问题。判断脱锚应同时核对交易场所、流动性、储备披露和实际兑换安排。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Foresight News · 中文资讯 · 一手发布
15 亿美元 Bybit 劫案调查：ZachXBT 卧底渗透洗钱中介追踪 1200 万美元
查看摘要与出处
Foresight News 编译文章介绍，化名区块链调查员 ZachXBT 用 349700 枚 USDC 伪装成中文洗钱网络客户，接受每笔交易 5% 亏损，追踪到超 1200 万美元与 Bybit 失窃案相关的资金；据他本人表述，这些信息协助 Tether 冻结了 442000 枚 USDT。文章指出追踪到 1200 万美元不等于全部冻结，冻结也不等于没收返还，四组金额口径需分别举证。文中还梳理了美国财政部对 Xinbi Guarantee 的制裁（称其自 2022 年起处理超 240 亿美元交易）、FinCEN 认定 Huione Group 在 2021 年 8 月至 2025 年 1 月洗白至少 40 亿美元（其中至少 3700 万美元来自朝鲜网络盗窃），以及 Tether 在至少 22 个 Xinbi 相关钱包冻结超 4500 万美元 USDT 后，该平台告知用户转向使用发行方无冻结权限的 USDD。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
ZachXBT 自掏 34.97 万美元卧底中国洗钱集团，揭露北韩黑客洗白链条
查看摘要与出处
链上侦探 ZachXBT 在 X 上发文披露，他自掏 34.97 万美元假扮客户，打入一个替北韩黑客洗钱、累计经手逾 10 亿美元的中国洗钱集团，搜集的情报促成了与 2025 年 2 月 Bybit 被盗 15 亿美元案相关的资金冻结并协助链上归因。
核对原文 ↗同一消息Decrypt
ZachXBT 自掏 34.97 万美元卧底朝鲜洗钱团伙，促成超 1200 万美元资金冻结
查看摘要与出处
链上调查者 ZachXBT 在 Decrypt 报道中披露，他于 2025 年 3 月 6 日自掏 349.7K USDC，伪装成客户接触一个为 Lazarus Group 服务的华人洗钱团伙，每笔订单接受 5% 损失。
核对原文 ↗同一消息PANews
ZachXBT披露卧底调查：渗透涉嫌为Lazarus洗钱团伙并协助冻结Bybit攻击资金
查看摘要与出处
PANews 10月5日消息，链上侦探ZachXBT发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织Lazarus Group洗钱的犯罪团伙，并协助冻结2025年Bybit攻击事件相关资金。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
ZachXBT 自掏 35 万美元卧底调查 Lazarus 洗钱网络
查看摘要与出处
深潮 TechFlow 撰文介绍链上侦探 ZachXBT 于 10 月 5 日在 X 发布的 12 帖长推文串，讲述他如何渗透一个据称为 Lazarus Group 洗钱超 10 亿美元的有组织犯罪集团。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
Week in Review：从银行去风险到 Hyperliquid 与 Pump.fun 的行业反思
查看摘要与出处
本周 Week in Review 社论指出，OCC 对九家大型银行的审查发现其均存在基于政治或宗教信仰或合法商业活动影响账户准入的政策，证实 Operation Chokepoint 2.0 确已发生。Bloomberg 的 Joe Weisenthal 称 Hyperliquid 在 USDC 发行量上已追平 Solana，并认为其是重构金融的专注项目。Blur 宣布于 11 月 12 日关闭前端并停止新的 Blend 贷款撮合，链上合约保留。
核对原文 ↗