加密貨幣偵探卧底滲透為北韓Lazarus集團洗錢的犯罪集團

據加密貨幣調查員ZachXBT表示，他成功滲透了一個為北韓駭客組織Lazarus清洗超過10億美元加密貨幣的中國有組織犯罪集團。

上週，ZachXBT發現數個中國Telegram和Discord帳號，正在尋求協助清洗2024年9月發生的3.87億美元Bitget駭客攻擊所得資金。

Zach表示，他聯繫了其中一個名為「Jimmy Green」的帳號，假扮成需要洗錢服務的客戶，以收集情報。

在此過程中，他向該集團發送了各種金額的資金進行洗錢，同時記錄了加密貨幣地址和其他重要細節。

1/ 我如何滲透一個為Lazarus Group清洗超過10億美元、涉及多次攻擊的中國有組織犯罪集團。

假扮成客戶，我收集了情報，協助為2025年2月的Bybit攻擊凍結資產，並在鏈上歸因非法活動。 pic.twitter.com/jauRRt8875

— ZachXBT (@zachxbt) 2026年10月5日

ZachXBT透露，他為此次行動投入了近35萬美元，而他與Jimmy Green進行的每筆交易都造成了5%的損失。

Zach表示：「無法保證Jimmy不會帶著資金消失」，並補充說「與該集團打交道存在未知程度的個人風險」。

Zach收集到的情報隨後被用於凍結與2025年15億美元Bybit駭客攻擊相關的資產，並將加密貨幣交易與犯罪活動關聯起來。

Jimmy聲稱他的集團清洗了大部分Bybit資金

Jimmy告訴Zach，他的團隊負責處理了從Bybit被盜的大部分資金的清洗工作，並提供了多個駭客地址，以及透過THORSwap進行橋接資金的示範。

在Jimmy提到為另一位客戶清洗了300萬美元後，Zach將這些資金與Huione Guarantee（一個被制裁的、經營著數十億美元犯罪市場的集團）聯繫起來。

此外，Zach還將2024年針對Jimmy交易的一筆10萬美元凍結，與1億美元的Poloniex駭客攻擊聯繫起來。

Lazarus洗錢者喜愛野味和迪士尼假期

Jimmy還向Zach提到他喜歡吃野兔和鳥類，並向他發送了烹飪好的餐點照片。

他們的閒聊也觸及了Jimmy對減脂食物和「美式咖啡」的興趣，並且兩人都表示喜歡中國麻將和迪士尼之旅。

11/ 在我們的對話中，Jimmy和我在討論為北韓洗錢之餘，有很多閒聊。

他談到了打麻將、獵野兔、食物、他的減脂餐、家庭生活和迪士尼假期。

（他彆腳的文法可以解釋為…… pic.twitter.com/84HwgBYB9I

— ZachXBT (@zachxbt) 2026年10月5日

Zach表達了他希望「繼續從基金會獲得資助，以及從個人獲得捐款，因為這讓我能為他人可能認為不可行的獨特案件承擔更高風險」。

他指出，由於與私家偵探和執法機構的敏感合作，這些調查無法更早公開。因此，他聲稱自己「掌握著來自其他案件的重大發現」。