区块链调查员 ZachXBT 表示，一个中国有组织犯罪团伙为朝鲜 Lazarus 集团清洗了多起攻击中盗取的超过 10 亿美元加密货币。
10 月 5 日，他在 X 平台发布系列帖文称，2025 年 2 月 Bybit 黑客事件发生数日后，他假扮付费客户渗透该洗钱网络。为取得网络运营者之一 Jimmy Green 的信任，他投入 349,700 美元稳定币，并接受每笔订单 5% 的损失。相关操作横跨香港和中国大陆。
ZachXBT 称，洗钱者提供的信息帮助他识别出一组与 Bybit 相关的资金集群，规模超过 1200 万美元；Tether 随后冻结了其中 442,000 枚 USDt（USDT）。该调查为了解朝鲜被盗加密货币的中间处理环节提供了罕见视角。Chainalysis 数据显示，与朝鲜有关联的黑客截至 2025 年已盗取至少 67.5 亿美元数字资产。
来源：ZachXBT
朝鲜黑客常用多阶段洗钱流程：通过去中心化交易所、跨链桥等服务进行链跳和代币兑换，以模糊资金流向。中国中介在这一过程中成为重要环节。2020 年，美国检察官指控两名中国公民为朝鲜黑客 2018 年从一家加密货币交易所盗取的资金洗钱逾 1 亿美元。2023 年，美国财政部海外资产控制办公室（OFAC）制裁两名加密交易员，分别来自香港和中国大陆，理由是他们帮助朝鲜将盗取加密货币变现并规避金融管制。
ZachXBT 还将中国行为者与 9 月 Bitget 3.875 亿美元漏洞事件的资金洗钱联系起来。他在 9 月 28 日 X 帖文中称，涉嫌代表朝鲜黑客洗钱的中国行为者在他们使用的服务所运营的公开 Discord 服务器和 Telegram 频道中公开寻求支持。ZachXBT 表示，其中一名运营者还参与了 4 月 Kelp DAO 2.92 亿美元漏洞事件的资金洗钱。