相较于窃取价值15亿美元的加密货币，黑客在资产套现环节面临的挑战堪称最大“陷阱”。鉴于区块链技术天然的透明性与不可篡改性，所有转账记录均永久留存于链上，监管机构与安全部门可利用先进的链上分析工具精准追踪资金流向。当巨额非法所得企图转化为法定货币时，必须经过多层拆分、混币等复杂操作，而这些步骤往往难以逃脱交易所风控系统的识别，一旦触发警报，资金将被冻结，黑客的真实身份也随即暴露。
近年来，各国政府显著强化了对加密资产洗钱行为的打击力度，导致犯罪分子洗白大额数字资产的空间不断收窄。
ZachXBT利用349,700美元渗透了一个加密洗钱网络，追踪到与朝鲜15亿美元Bybit黑客事件相关的超过1200万美元资金。
要点介绍：
- 01朝鲜15亿美元的Bybit黑客事件揭露了转移被盗加密货币所需的洗钱网络。
- 02ZachXBT花费了349,700美元渗透中介机构，追踪到超过1200万美元的被盗资金。
- 03调查显示，犯罪经纪人如何通过他们所服务的客户变得脆弱。
2025年2月，朝鲜黑客团伙从Bybit平台窃取了约15亿美元。尽管该黑客事件本身受到了广泛报道与深入分析，但公众视线往往忽略了案发后的资金追踪过程以及赃款的最终去向。
为了顺利转移这笔巨款，黑客不得不依赖一个由愿意处理非法资产的个体组成的庞大网络，形成紧密的关系链条。对于有意愿投入足够资金以获取内幕信息的调查者而言，渗透这一链条并非不可能。
化名区块链调查员的ZachXBT正是采取了这一策略。他伪装成中国某洗钱网络的潜在客户，主动注入349,700美元，并承诺接受每笔订单5%的资金损耗，以此换取关键情报。
凭借此举，他成功获得了帮助追踪到超过1200万美元Bybit关联资金的关键信息。据其账户披露，他还协助Tether冻结了442,000 USDT。
他的调查线索直指一起涉及金额超10亿美元的加密盗窃案，该案与朝鲜Lazarus集团有关，其中包括Bybit攻击所得的资金。
此外，他的调查结果还触及美国当局在过去两年中试图瓦解的一个更大规模的犯罪金融服务市场。
今年九月，美国财 政 部对新币担保市场实施制裁，指出该平台自2022年以来已处理超过240亿美元的数字资产和法定货币，并明确列出朝鲜黑客为使用该平台的非法行为者之一。
财 政 部同时承认，在新币市场被制裁后，犯罪分子试图通过将业务从惠源迁移至新币来维持运营，这反映出移除单一市场并不能根除支撑该类市场的深层关系与需求。
不可否认的是，攻破交易所并盗取资金往往是此类犯罪中最简单的环节。相比之下，将被盗加密货币转换为法币或其他具备实际购买力的手段则极为艰难。
为此，黑客必须依赖支付服务提供商及其他隐蔽的社会关系网络，而这恰恰给调查人员和监管机构提供了干预的机会。
349,700美元的客户
联邦调查局于2025年2月26日将Bybit盗窃案归因于朝鲜黑客，认定该活动代号为TraderTraitor，并发出警告称被盗资产正被转换为比特币及其他加密货币，随后分散存入数千个区块链地址。
虽然黑客身份的识别速度较快，但要揪出处理赃款的中介机构则需要耗费更多的调查精力。
据ZachXBT介绍，他开始这项工作的契机是观察到在15个以上的Telegram和Discord公共群组中，有人公开寻求与被盗Bybit资金相关的交易协助。这表明后续洗钱流程至少部分依赖于中介机构的公开揽客或服务安排。
他主动联系了其中几个账户，最终与一名使用Telegram化名Jimmy Green的人建立了联系，后者自称需要帮助在网络间转移加密货币。
2025年3月6日，ZachXBT表示他用349,700 USDC为一个全新的以太坊地址注资，并通过该联系人开始将美元挂钩代币兑换为Tron网络上的USDT。他甘愿接受不利的交易条件，旨在建立自己作为可信客户的形象。
这349,700美元代表的是投入交易的本金，而非最终披露的净亏损额；而他提到的每笔订单5%的损失，则是他为获取普通区块链分析无法提供的独家信息所愿意承担的成本。
这种合作模式存在中介卷款潜逃的风险。
黑客依赖中介，而中介也可能反过来窃取黑客的资金。在没有可执行商业保护的情况下，声誉和个人信任度对于维持这类灰色地带的合作关系至关重要。
这正是ZachXBT能够切入该运营体系的突破口：对于服务提供方而言，愿意进行重复交易的客户具有更高的长期价值。
这种关系最终促成了超越钱包地址层面的信息交换，包括在资金流动发生前的计划讨论。这使得ZachXBT能够将私下账单与随后在公有区块链上记录的公开活动进行比对验证。
其中一个案例中，中介讨论了在资金转移前已将其转移至Solana网络的情况，而其他交易所和钱包连接据称协助识别了与Bybit盗窃案相关的大规模资产群。
这是其调查中的一个重大转折点，因为单纯的链上数据无法揭示交易背后的主体或其意图。关于交易的私下对话提供了关于谁控制该交易及其用途的关键证据。
尽管ZachXBT的调查细节尚未完全符合联邦调查局的官方记录，但这无疑是近期最具影响力的调查行动之一。它证明了个人和商业关系能够提供区块链本身无法呈现的证据，类似的策略也有助于调查并最终解决其他盗窃案件。
追踪1200万美元与追回资金是不同的
ZachXBT表示，他与Jimmy Green的关系网络信息帮助识别了一个包含超过1200万美元Bybit关联资金的集群，这些资金跨越多个网络进行交易。
他还报道称，泰达币随后冻结了与朝鲜黑客事件相关的442,000 USDT。这一举措表明，快速识别被盗资产——尤其是那些仍可通过发行人控制的代币（如USDT或USDC）访问的资产——对于资金追回至关重要。
这两种金额概念不应混淆：追踪到超过1200万美元并不意味着全部金额已被冻结；同样，冻结442,000 USDT也不意味着代币已被没收或归还给Bybit。
具体的442,000 USDT数字及其与ZachXBT调查的关联来自其个人账户披露，尽管Tether已单独公布过与Bybit盗窃事件相关的更大规模冻结行动。
观察被盗加密货币、识别操作者以及获得对所得款项的法律或技术控制权之间，存在着巨大的鸿沟。
公共区块链无法阻止资产的再次流动，特别是当资产通过拒绝配合调查人员或超出相关部门管辖范围的服务时。
中央发行的稳定币成为了潜在的干预点，因为发行人保留着限制特定地址转账的管理能力。
原生比特币没有类似发行人的控制限制，尽管当局仍可在托管人获得必要访问权和法律授权后，限制其资产或扣押控制其密钥的实体。
这使得调查人员不仅依赖追踪的准确性，还必须确保识别出的余额处于具备技术能力和权威的主控之下。
在Bybit的追回过程中，法院命令和金融中介的合作可能会在最初盗窃后很长时间内限制资产流动，但这并不保证能完全追回损失。
核心问题在于，被盗的加密货币在钱包、链条、托管人和交易对手之间流动时可能变得越来越分散。每增加一项服务，就需要新的证据来源或法律程序才能继续追捕。
这就是为什么调查人员能够看到资金流向，却往往无法阻止下一笔交易或追回资金的原因。
40亿美元的加密货币洗钱
外部中介的使用不仅局限于Bybit盗窃案。美国执法记录显示，识别将被盗加密货币转换为犯罪分子可用资产的企业历史更为悠久。
2020年3月，司 法 部指控两名中国公民田艺音和李嘉东洗钱超过1亿美元的加密货币，主要涉及与交易所黑客事件相关的活动。
这些指控表明，即使未直接参与黑客攻击的人员，也可能在犯罪链条中发挥关键作用。
财 政 部的制裁公告还披露，田田将近140万美元的比特币转换为预付苹果iTunes礼品卡，显示洗钱最终可能涉及普通零售工具，而非通常与国际网络犯罪相关的复杂金融服务。
同样的经济需求也驱动着市场在更大范围内运作，这些市场将犯罪分子与提供结算、交换、支付及其他服务的商户连接起来。
2025年5月，财 政 部金融犯罪执法网络将总部位于柬埔寨的惠永集团列为主要洗钱关注的金融机构，认定其在2021年8月至2025年1月间洗钱至少40亿美元非法资金。
在这笔资金中，FinCEN确认至少有3700万美元的加密货币源自朝鲜网络盗窃，以及其他投资欺诈和网络诈 骗所得。
40亿美元的数字反映了多个犯罪类别的非法活动总和，而3700万美元则是该机构调查中确定的最低朝鲜关联成分。
以上就是盗取15亿美元加密货币难度不高，黑客真正的难题在于资产套现环节的详细内容，更多关于窃取加密币易套现难度极大的资料请关注其它相关文章！