中国犯罪网络已为朝鲜的 Lazarus Group 洗钱超过10亿美元

据区块链调查员 ZachXBT 称，一个中国有组织犯罪集团为朝鲜 Lazarus Group 清洗了超过 10 亿美元的被盗加密货币。ZachXBT 在 10 月 5 日发布于 X 的一篇长文中表示，他于 2025 年 2 月伪装成付费客户，渗透了这一洗钱网络，投入 349,700 美元的稳定币，并接受每笔交易 5% 的损失，以与一名被称为“Jimmy Green”的操作者建立信任。调查发现了超过 1200 万美元的 Bybit 关联资金，随后 Tether 冻结了其中 442,000 美元的 USDt。据 Chainalysis 称，截至 2025 年，朝鲜黑客已经窃取了至少 67.5 亿美元的数字资产，其中中国中间人在兑换和转移这些非法所得方面发挥了关键作用。

ZachXBT 于 2025 年 2 月渗透中国洗钱网络

ZachXBT 于 2025 年 2 月伪装成付费客户，渗透了这一洗钱网络，当时距离 Bybit 遭到黑客攻击仅几天。他投入 349,700 美元的稳定币，并在每笔交易中承担 5% 的损失，以与网络中一名被称为“Jimmy Green”的操作者建立信任。相关活动遍及香港和中国大陆。洗钱者提供的信息帮助 ZachXBT 识别出超过 1200 万美元的 Bybit 关联资金。随后，Tether 冻结了其中 442,000 美元的 USDt。

朝鲜黑客利用跨链跳转和去中心化交易所进行兑换

众所周知，朝鲜黑客会采用多阶段洗钱流程。其中一种方法是通过去中心化交易所、跨链桥和其他服务进行跨链跳转和代币兑换，以掩盖资金流向。中国中间人已经成为这一流程中的重要环节。

美国检察官于 2020 年起诉两名中国公民

2020 年，美国检察官起诉了两名中国公民，指控他们为朝鲜黑客清洗超过 1 亿美元的资金。这些资金是朝鲜黑客于 2018 年从一家加密货币交易所窃取的。2023 年，美国财政部海外资产控制办公室（OFAC）制裁了两名加密货币交易员，其中一人来自香港，另一人来自中国，原因是他们帮助朝鲜民主主义人民共和国兑换被盗加密货币并规避金融管控。

中国籍人员与 Bitget 和 Kelp DAO 漏洞利用事件有关联

ZachXBT 还将中国籍人员与 9 月发生的 3.875 亿美元 Bitget 漏洞利用事件的资金清洗活动联系起来。ZachXBT 在 9 月 28 日发布于 X 的一篇帖子中表示，据称代表朝鲜黑客进行洗钱的中国籍人员，一直在相关服务运营的公共 Discord 服务器和 Telegram 频道中公开寻求支持。ZachXBT 表示，其中一名操作者还参与了 4 月 Kelp DAO 2.92 亿美元漏洞利用事件的资金清洗活动。

常见问题

ZachXBT 是如何渗透中国洗钱网络的？
ZachXBT 于 2025 年 2 月伪装成付费客户，投入 349,700 美元的稳定币，并接受每笔交易 5% 的损失，以与一名被称为“Jimmy Green”的操作者建立信任。这次卧底行动帮助他识别出超过 1200 万美元的 Bybit 关联资金。

截至 2025 年，朝鲜黑客窃取了多少加密货币？
据 Chainalysis 称，截至 2025 年，朝鲜黑客已经窃取了至少 67.5 亿美元的数字资产。他们会采用多阶段洗钱流程，包括跨链跳转和通过去中心化交易所进行代币兑换，以掩盖资金流向。