北朝鲜如何洗钱数十亿加密货币黑客所得

Illustration générée avec OpenAI

5 Oct 2026Hugh Bernard

在 Telegram 和 Discord 上组织的操作

去年二月对 Bybit 平台的黑客攻击已成为加密货币生态系统中的历史事件，主要是因为其估计损失金额高达 15 亿美元。

这一事件迅速被归因于与北朝鲜直接相关的团体 << TraderTraitor >>，著名的加密调查员 ZachXBT 将尝试详细分析，以了解这些被盗资金的洗钱过程。

⚠️ 如何保护您的数字和金融环境？

因为他在黑客攻击后不久注意到一个被称为 << 反复出现 >> 的现象，涉及 << 在 Telegram 和 Discord 的公共群组中请求帮助的超过 15 个账户，涉及与被盗资金直接相关的订单 >>。

这些请求直接发布在这些消息应用上，ZachXBT 决定回应，联系 << 多个请求帮助的账户，涉及与被盗的 Bybit 资金相关的交易 >>，其中一个 Telegram 用户以 << Jimmy Green >> 为昵称。
Crypto Stratège

一次成功的联系

为了进行这次渗透，ZachXBT 将 349,700 USDC 存入一个以太坊地址，以便与 Jimmy Green 进行多次交易。后者随后将发送一个地址以接收稳定币，然后再将 USDT 发送回去，植入在 Tron 网络上。

在第一次交换中，这位加密调查员注意到 Jimmy Green 提供的地址是从另一个地址接收的支付 gas 费用的，这个地址被他描述为 << 直接可追溯到 Bybit 黑客攻击的资金，并在公共网站上列出与该黑客攻击相关的黑名单地址 >>。

🗞️ 加密骗局：不要再相信打电话给您的电话号码

在成功完成这一第一步后，ZachXBT 将进行其他转账，以赢得 Jimmy Green 的信任。这一策略很快就见效，因为后者很快就向他提到 << 为北朝鲜进行的 Bybit 资金转移，同时提供了一些关于他们在香港和中国大陆组织的基本信息 >>。

他声称他的团队已经洗净了大部分从 Bybit 被盗的 15 亿美元，这与我观察到的洗钱模式相符。在这一阶段，我明白我必须继续在每个订单上损失 5%，并冒险继续操作，以尽快收集尽可能多的可用信息。
ZachXBT

自 2022 年以来冻结超过 7500万美元

随着时间的推移，Jimmy Green 变得越来越健谈。他甚至向 ZachXBT 发送了一张关于通过桥接进行的资金转移的截图。这一操作，加密调查员很容易将其与 Bybit 的黑客攻击联系起来。
操作识别为来自 Bybit 的 ZachXBT

他还向他透露了三个 Solana 地址，这些地址将揭示 << 来自 Bybit 黑客攻击的超过 1200 万美元的集群，其中资金根据以下路径实时交易：BTC → ETH → SOL → Tron >>。与该集群相关的 442,000 USDT 将被 Tether 冻结。

📰 稳定币 USDT 成为伊朗最常用的支付方式之一

ZachXBT 还解释说，他将发现 << 一种新的洗钱方法，使用与流动性池 Uniswap 相关的非流动性代币 >>，而 Jimmy Green 则提到 2024 年冻结的 332,000 美元，最终与 Poloniex 的黑客攻击相关，或者与另一个客户的欺诈洗钱 300 万美元，ZachXBT 将其与非法市场 Huione Guarantee 的热钱包联系起来。

所有这些收集的数据都被传递给执法部门，这是 ZachXBT 进行的工作的一部分， << 有助于冻结与北朝鲜相关的超过 7500 万美元的资金 >>。

这使得这位加密调查员希望他能继续获得基金会的补助和个人捐款，以便能够资助他的调查。

来源：ZachXBT

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。