北韓Bybit洗錢者在Telegram上與ZachXBT結交

ZachXBT透過假裝成詐騙者，滲透了一個華人團隊。該團隊被指控為北韓洗滌Bybit的15億美元中的大部分。作為回報，洗錢者傳給他金正恩的更新、晚餐照片和麻將邀請。

根據調查人員表示，這些情報協助凍結資金並追蹤Bybit的資金流動。他自掏腰包349,700美元，並對每筆訂單收取5%的費用，由他正在調查的人支付。

在哪裡能找到北韓的洗錢者？在THORChain的幫助聊天室中

ZachXBT在2025年2月取得一條線索，就在Bybit漏洞事件發生後幾天。他在公共Telegram和Discord群組中識別出15個以上的帳戶，這些帳戶正在請求協助處理與被盜資金相關的訂單。

一個名為Jimmy Green的帳戶曾在THORChain的社群聊天室（有10,845名成員）中發布關於一筆卡住的交易。THORSwap團隊成員回應詢問交易來自何處。ZachXBT表示這筆資金是Bybit的錢，曾通過THORChain。

Jimmy的Telegram個人簡介就像一則徵才廣告。用中文寫成，提議透過混幣服務處理被標記的BTC、ETH、SOL和TRX，並保證不會有資金回流。該帳戶使用一個美國電話號碼，區號為維吉尼亞州。

ZachXBT的偽裝故事涉及來自Railgun隱私工具的標記ETH，需要轉換成Tron上的乾淨USDT。Jimmy報價5%。一筆早期訂單正好回傳23,750 USDT，代表從25,000美元中扣除5%。

一個聊天中金正恩會出現多少次？

Jimmy沒有提到「客戶」。他直接稱呼金正恩，並把他當作一個不可預測的供應商。

後來的訊息像天氣預報。金正恩下令暫停，因為寄回的代幣太髒且正在審查。金正恩正在測試比特幣，因為他擔心USDT被凍結。在釋出的50 BTC中，Jimmy的團隊收到了30。

在某個階段，「外國人」要求暫停十天。Jimmy抱怨北韓的供應被切斷，他的團隊需要更多工作。

ZachXBT保持角色扮演，問金正恩那天有沒有讓他忙。Jimmy回覆說他現在每天都很忙。

他描述自己的團隊是專業的加密貨幣洗錢、隔離和防止凍結服務，並稱之為中國最大的。然後他告訴ZachXBT，他的團隊已經洗了Bybit 15億美元ETH中的幾乎全部。

ZachXBT表示這項說法與他已經觀察到的洗錢模式相符。這仍然是Jimmy的主張，並非已確認的數字。該調查員先前曾點名一名中國場外交易商，因其轉移了Lazarus的資金。

洗錢者真的能預測資金的下一個動向嗎？

Jimmy最有價值的習慣是在行動前先說出來。某天早上，他說北韓的工作將在明天開始，比特幣將回到Solana。第二天，ZachXBT報告稱資金確實轉移到了Solana。

2025年3月12日，Jimmy發送了一張截圖，顯示他將1.192 BTC橋接為ETH。ZachXBT將金額和時間與一條THORChain訂單關聯，該訂單在訊息發出幾分鐘後創建。

Jimmy還提供了三個Solana地址。它們揭示了一組價值1200萬美元或更多的Bybit資金，流通於BTC、ETH、SOL和Tron之間。Tether後來凍結了442,000 USDT與之相關。

他無意中解決了一個舊案。Jimmy提到他認識的一個團隊在2024年被凍結了約30萬美元。ZachXBT在鏈上定位為來自Poloniex漏洞的332,000 USDC。

另一個關於洗滌300萬美元詐騙所得的吹噓，導致了Huione Guarantee的一個熱錢包。ZachXBT指出，這個柬埔寨市場後來受到制裁，其前主席已被逮捕。

誰在追捕誰？

在訂單之間，Jimmy發送了兩鍋滾燙的燉菜照片。肉來自野生兔子和野鳥，用槍射殺。他問ZachXBT會不會打麻將。

其他日子則是他減脂餐、一杯美式咖啡和對寒冷的抱怨。ZachXBT表示這些閒聊也涵蓋了家庭生活和迪士尼假期。

一張照片顯示Jimmy的手機上顯示一個持有約120萬USDT的錢包。後面的筆電打開了Google翻譯，這說明了語法問題。

Jimmy明確表達了他團隊的立場。「我們是誠實的生意人，」他在發送出另一批USDT後說道。

在此之前的中斷，是因為他的團隊懷疑ZachXBT在耍他們。他稱誠信至上。

與此同時，這位偵探在玩欲擒故縱。Jimmy在午夜後發送早安，一小時後又發送哈囉，然後在黎明前發送一個孤零零的問號。ZachXBT責備了他。

Jimmy道歉並說他的團隊準備好100萬美元隨時可以開始。

ZachXBT表示他已將一切轉交給私人調查員和執法機構，這就是為什麼這篇文章晚了19個月才出現。他估計自2022年以來與北韓相關的凍結金額達7500萬美元或更多，而被盜金額則達數十億。

同樣的支援票模式在上個月再次出現。洗錢者從3.87億美元的Bitget駭客事件中轉移資金時，公開在公共群組中請求幫助。事實證明，北韓的承包商仍然需要客戶服務。