[幣圈犯罪] 打擊犯罪組織的幣圈‘黑暗騎士’…花費數億自掏腰包甚至承擔損失

[區塊媒體記者楊元模] 2025年2月25日。在Telegram上，一名使用‘吉米·格林(Jimmy Green)’這個名字的人接觸了一位新客戶。他表示擁有來源可疑的以太坊(ETH)，詢問是否可以將其交換為其他網絡的乾淨資產。交易規模約為100 ETH。對方毫無懷疑地開始討論交易條件。

客戶的身份並不是普通投資者，而是追蹤區塊鏈上犯罪資金流動的匿名調查員‘扎克XBT(ZachXBT)’。扎克XBT進行了一種潛入式調查。格林被懷疑是北韓黑客組織‘拉薩魯斯’洗錢的中國犯罪網絡成員。

扎克XBT隨後花費約35萬美元（約4億6931萬元）進行了多次交易。為了獲得對方的信任，他在每次交易中甚至承擔了約5%的損失。作為回報，他獲得了北韓黑客資金的移動計劃、相關錢包地址以及犯罪組織內部的運作方式。

在Telegram和Discord上發現的‘可疑帖子’

2025年2月，全球數字資產交易所Bybit被盜取了約15億美元（約2兆113億元）的以太坊。攻擊背後被指責的是與北韓有關的黑客組織‘TraderTraitor’。

在追蹤盜取資金的移動路徑時，扎克XBT在Telegram和Discord的公開頻道中發現了可疑的帖子。多個帳號接連出現，表示“交易訂單出現問題”，請求幫助。扎克XBT確認的帳號超過15個，其中一些詢問的訂單與Bybit被盜資金直接相關。這些處理犯罪資金的共犯們在公開的客戶支持渠道中詢問交易問題。

扎克XBT接觸了其中一個使用‘吉米·格林’化名的人。他自我介紹為一位希望交換大量數字資產的客戶，詢問交易條件。格林提出的方式很簡單。客戶在以太坊網絡上發送USDC，而他則支付TRON網絡的USDT。這是一種在不同區塊鏈之間進行資產交換的場外交易方式。

2025年3月6日，扎克XBT向新錢包存入了34萬9700 USDC，這是進行實際交易所需的資金。雖然對方可能會在收到錢後消失，但他仍然繼續交易。

第一個線索來自格林提供的錢包。該地址顯示從與Bybit被盜資金相關的其他錢包獲得了交易所需的燃料費。如果從黑客的錢包中獲得了燃料費，這意味著雙方之間存在合作關係。這是抓住尾巴的開始。

隨著交易的重複進行，格林逐漸放鬆了警惕。他開始介紹自己所屬的組織為“中國最大的專業洗錢團隊”，甚至提到北韓相關資金的移動計劃。

“15億美元大部分是我們團隊洗錢的”

格林向扎克XBT聲稱“他的團隊洗錢了在Bybit被盜的15億美元大部分資金”。接著，他還透露“Bybit被盜資金將轉移到Solana(SOL)網絡”，甚至告訴了洗錢路徑。實際上，次日Solana上觀察到了該資金的移動交易。

決定性的線索在2025年3月12日被捕獲。當格林傳送資金轉移到其他區塊鏈的畫面時，扎克XBT將畫面上顯示的金額和時間與跨鏈協議THORChain的交易記錄進行了對比。結果發現，消息發送的時刻與幾分鐘後生成的實際交易相吻合。

隨後，扎克XBT追蹤了格林提供的三個Solana錢包地址，揭示了更大規模的資金流動。他表示：“已確認這些地址中心有超過1200萬美元（約160億元）的Bybit被盜資金連接的錢包集群。”

資金從比特幣(BTC)轉移到ETH，然後經過SOL再轉到TRON網絡。在此過程中，利用了在區塊鏈之間移動資產的橋接和去中心化交易所(DEX)。在某些交易中，還確認了使用Uniswap的流動性池(LP)進行交易量較小的代幣的方式。這是一種使交易結構變得複雜，從而難以追蹤資金的手法。

確認‘北韓黑客組織資產盜取→中國專業組織洗錢’的結構

與格林的對話並不僅限於洗錢。他還與扎克XBT聊起了麻將、食物和家庭旅行等日常話題。格林不知道扎克XBT的身份，毫不避諱地提到自己的過去犯罪行為。這使得他被確定為中國組織的一員。

格林告訴扎克XBT：“過去認識的團隊約30萬美元（約4億226萬元）被凍結。”扎克XBT追蹤後發現這與2023年Poloniex黑客事件有關，涉及33萬2000 USDC的凍結案例。另一位客戶的300萬美元（約40億2264萬元）詐騙資金則被發現與Huione Guarantee相關的熱錢包有關。

扎克XBT通過這些發現確認了北韓黑客組織盜取數字資產，中國專業組織接收資金並進行洗錢的分工結構。扎克XBT還表示，他在9月發生的估計規模為3億8700萬美元（約5189億元）的Bitget黑客事件中也“捕捉到了類似的情況”。

扎克XBT將獲得的信息分享給了民間調查機構和執法機構。他解釋說，由於涉及敏感內容，公開時間被推遲。Tether根據扎克XBT的調查內容凍結了與該錢包集團相關的44萬2000 USDT。

扎克XBT用面具遮住臉，像是懲惡揚善的蝙蝠俠。他表示：“希望基金會和個人的支持能持續下去，因為正是有了這些支持，其他人才能在面對被認為實現可能性低的事件時，承擔更大的風險，勇敢地投入其中。”

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。