作者：Andjela Radmilac
编译：Saoirse，Foresight News
声明：本文为转载内容，读者可通过
2025 年 2 月，朝鲜黑客从 Bybit 窃取了约 15 亿美元加密货币。尽管这次黑客攻击已经得到大量报道与解析，但事件后续以及被盗资金的去向却鲜少受到关注。
想要转移这笔巨额赃款，黑客必须仰仗一整套愿意处理被盗资产的人际网络。而由此形成的关系链条，只要投入足够资金，就能够被渗透。
化名区块链调查员 ZachXBT 就采取了这一办法。他拿出 349700 枚 USDC，伪装成某中文洗钱网络的客户，甘愿接受每笔交易 5% 的亏损。他最终获取关键线索，追踪到超过 1200 万美元与 Bybit 失窃案相关的资金；据他本人表述，这些信息也协助 Tether 冻结了 442000 枚 USDT。
他的调查揭开了一个洗钱网络。据他判断，该网络洗白了超 10 亿美元来自朝鲜 Lazarus Group 加密盗窃案的赃款，本次 Bybit 攻击所得赃款也包含在内。
这项调查指向一个规模庞大的非法金融服务黑市，美国当局过去两年一直在对此开展打击行动。
同年 9 月，美国财政部对 Xinbi Guarantee（新币担保）实施制裁。美方称，自 2022 年起，该交易平台通过自身系统处理了超过 240 亿美元的数字资产与法币交易，朝鲜黑客正是使用该平台服务的非法主体之一。
财政部同时提到，Huione Group（汇旺集团）遭到制裁之后，犯罪分子转而利用 Xinbi Guarantee 继续开展非法活动。这表明，仅仅关停一个交易平台，无法根除背后的人脉关系与犯罪需求。
令人难以置信的是：入侵交易所、窃取资金，只是整个犯罪链条中相对简单的环节。真正的难点在于，把窃得的加密货币兑换成法定货币或是其他具备实际购买力的资产。
想要完成变现，黑客必须借助各类支付服务与灰色人脉，而这也为调查人员和监管机构留下了介入的突破口。
投入 349700 枚 USDC 的「卧底客户」
2025 年 2 月 26 日，FBI 认定 Bybit 失窃案系朝鲜黑客所为，行动代号为 TraderTraitor，并发布预警：被盗资产正被转换为比特币及其他加密货币，再分散转入数千个区块链地址。
虽然黑客身份很快确定，但要找到经手赃款的中介机构，仍需要大量调查工作。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。