區塊鏈調查員ZachXBT表示，一個涉及中國的有組織犯罪洗錢網絡，涉嫌協助北韓駭客組織Lazarus Group處理多起加密貨幣攻擊所竊取的資金，涉及金額超過10億美元。相關調查也揭示北韓遭竊加密資產背後的中間人網絡，以及部分資金轉移方式。
北韓加密資產洗錢採多階段方式
ZachXBT在10月5日發布於X平台的調查中指出，他在2025年2月、Bybit遭駭後數日，以付費客戶身分接觸相關洗錢網絡，並投入34.97萬美元穩定幣，每筆交易承擔5%的損失，以建立與其中一名網絡營運者「Jimmy Green」的信任。且ZachXBT發現，相關洗錢ㄔ活動橫跨香港及中國大陸。
ZachXBT的調查提供了外界少見的視角，揭示疑似負責處理北韓駭客竊取加密資產的中間人網路。與北韓有關的駭客通常會採取多階段方式轉移資金，包括在不同區塊鏈之間轉移資產，以及透過去中心化交易所、跨鏈橋和其他服務進行代幣兌換，以增加資金追蹤難度。Chainalysis數據顯示，截至2025年，與北韓有關的駭客已竊取至少67.5億美元的數位資產。
中國中間人過去也曾被美國政府指控參與北韓加密貨幣洗錢活動。美國司法部2020年曾起訴兩名中國籍人士，指控兩人協助洗錢超過1億美元，相關資金來自北韓駭客2018年攻擊一家加密貨幣交易所所竊取的資產。
2023年，美國財政部海外資產控制辦公室（OFAC）則制裁兩名加密貨幣交易商，其中一人來自香港、另一人來自中國。美方指控兩人協助北韓將遭竊加密資產轉換為其他形式的資金，並協助規避金融制裁。
ZachXBT再指中國人士涉Bitget資金洗錢
ZachXBT近期也將中國相關人士與9月發生、涉及約3.875億美元的Bitget攻擊事件資金洗錢活動聯繫起來。
他9月28日表示，疑似代表北韓駭客處理資金的中國人士，曾在其使用的服務所經營的公開Discord伺服器及Telegram頻道中尋求協助。其中一名營運者此前也曾參與處理4月Kelp DAO遭竊、約2.92億美元的資金。
整體而言，ZachXBT的調查顯示，北韓駭客竊取加密資產後，除了依靠鏈上交易、跨鏈及代幣兌換等方式掩蓋資金流向，也可能透過位於亞洲的中間人網絡進一步轉移和兌換資產，使追蹤及凍結相關資金更加複雜。
