727財經PANews 10月5日消息，「鏈上偵探」ZachXBT發文稱，其曾偽裝成客戶滲透一個涉嫌為朝鮮背景黑客組織Lazarus Group洗錢的犯罪團伙，並協助凍結2025年Bybit攻擊事件相關資金。
ZachXBT表示，2025年2月Bybit遭遇價值15億美元攻擊後，他發現Telegram和Discord公開群組中有超過15個賬戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用「Jimmy Green」別名的Telegram用戶，並通過多筆交易建立信任。據其披露，2025年3月6日，他向一個以太坊地址轉入349.7萬美元USDC，用於與對方進行USDC與TRON鏈USDT兌換交易。該地址的Gas資金來源可追溯至Bybit攻擊資金，並被公開標記為Bybit攻擊黑名單地址。
ZachXBT稱，後續交流中，對方透露其團隊曾參與處理Bybit被盜資金，並提前透露資金將在Solana等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過1200萬美元Bybit攻擊資金的錢包集群，資金路徑包括BTC→ETH→SOL→TRON等多個網絡，其中約44.2萬枚USDT已被Tether凍結，該團伙還嘗試通過Uniswap流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約300萬美元詐騙所得資金，ZachXBT追蹤發現相關資金流向已被制裁的Huione Guarantee相關錢包。
ZachXBT透露，此次調查中他先行投入349.7萬美元資金，並承擔每筆交易約5%的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自2022年以來已協助凍結與朝鮮相關事件有關資金超過7500萬美元。