他和一个自称"Jimmy Green"的人聊麻将、聊美食、聊迪士尼旅行——但他真正的目的,是摸清朝鲜黑客洗钱的门路。
链上侦探ZachXBT披露,2025年春天他伪装成客户,渗透进一个为Lazarus Group服务的中国洗钱网络。他用一个虚假账户在以太坊上转出34.97万美元USDC,每笔交易甘愿承受约5%的损失,只为让这名叫Jimmy Green的操盘手相信他。
这笔投入换来了关键信息。Jimmy不仅通过Tron把USDC换成USDT再转去Solana,还承认自己团队洗掉了2025年2月Bybit交易所被盗15亿美元中的大部分。那次黑客攻击早已被归咎于Lazarus Group——据Chainalysis统计,该组织从加密行业窃取的资金至少达67.5亿美元。
凭借收集到的地址,ZachXBT追踪到跨多条链的逾1200万美元Bybit被盗资金,Tether据此冻结了相关钱包集群中的44.2万USDT。据他估计,这个活跃于香港与中国内地之间的网络,自2022年以来可能为Lazarus多次攻击洗白逾10亿美元。
这些数字目前只来自一名调查者的说法和匿名中间人的自述,尚无法院判决或官方调查证实。但44.2万USDT被冻结说明,再老练的洗钱网络也躲不开链上的痕迹。
