根據 Cointelegraph 報導，區塊鏈安全公司 Match Systems 的調查員發現，有一名涉嫌執行加密貨幣洗錢相關行為的用戶，在 Telegram 上以折扣價格出售最近被盜的加密貨幣。
TG 場外交易洗黑錢
Match Systems 的一名代表在接受 Cointelegraph 的採訪時解釋道，團隊在假借交易的名義與該用戶交涉時發現，這名用戶控制著一個價值超過 600 萬美元的錢包地址，交易過程是透過一個專門創建的 Telegram 機器人進行的，該機器人提供了低於市價 3% 的折扣。Match Systems 團隊發現，2023 年夏天有幾次大型的加密貨幣被盜事件，而這名賣家就是在這些事件後開始賣被盜的貨幣的，因此團隊猜測，這些資產高機率還自遭駭的 CoinEx 或 Stake 公司的失竊資金。
Match Systems 團隊尚未能夠完全識別出這名用戶的確切身份，但根據他們收到的幾張螢幕截圖和對話的時間點來看，他們已經將該用戶的位置鎖定在歐洲時區。Match Systems 接受採訪時說道：
「我們認為他不是核心團隊的一員，但與他們有關聯，很可能他的身份被揭露是為了保證他不會濫用被委託的資產。」
Match Systems 表示，此人主要接受比特幣作為交易的貨幣，且之前已經賣出了價值 600萬美元的 TRON 代幣，最近又再次釋出了價值 5,000 萬美元的 TRX、ETH 和 BNB Chain 上的代幣。
Stake 與 CoinEx 的攻擊者是拉撒路集團？
另一家安全公司 CertiK 此前曾分析過 Stake 的被盜事件，約有 480 萬美元的資金透過多次交易和鏈間交換被洗錢。
後來，FBI 認定是一個叫 Lazarus 的北韓駭客組織再背後主導了 Stake 的攻擊。而另一家安全公司慢霧也認為，CoinEx 交易所的攻擊事件也與 Lazarus 組織有關。
但在這方面，Match Systems 則有不同的看法。他們認為，Lazarus 組織的洗錢手法與攻擊手法語最近幾起案例有所區別。特別是，Lazarus 過去的洗錢活動並未涉及到俄羅斯和烏克蘭這些國家，但今年夏天的攻擊中，被盜的資金在這些國家活躍地被洗錢。
此外，最近的一些洗錢事件中，資金被發現流向了如 Sinbad 和 Wasabi 這些協議，而Lazarus 過去則主要使用 Tornado Cash 來洗錢。
總體來說，不論手法如何，這些被盜的資金目前大多都被存放在比特幣錢包中，並使用特定的工具進行洗錢。
