65
2026-10-05
10分
ZachXBT 追 Bybit 贓款：稱找到逾 1,200 萬美元金流
2025 年 2 月，交易所 Bybit 遭竊約 15 億美元加密資產。美國聯邦調查局將攻擊歸給北韓的 TraderTraitor；資金離開交易所後又跨鏈換幣，讓追查與凍結更困難。先前 Bybit 已在美國提告並取得資產凍結禁令，但洗錢網路的具體運作仍有待釐清。
鏈上調查者 ZachXBT 10 月 5 日公開十二篇調查串文，稱自己在 2025 年假扮客戶接觸代號 Jimmy Green 的換幣操作者，投入 349,700 USDC 作為交易資金，取得對話、收款地址及交易時序。他將一組跨鏈交易與逾 1,200 萬美元資金連結，並稱 Tether 後來凍結其中 442,000 USDT。這些人物歸屬和交易連結是 ZachXBT 的調查主張，FBI 公告並未逐項確認。
相關脈絡 · 1 件
2025 年 2 月，加密貨幣交易所 Bybit 被搬走逾 40 萬顆 ETH（含質押版的 stETH），價值約 15 億美元，是加密貨幣史上金額最大的一次竊案。美國執法機關把攻擊歸給北韓偵察總局旗下的 Lazarus 集團。這一年半的追贓靠交易所、託管機構與鏈上分析公司自願配合，沒有法律強制力，錢一旦流進不合作的平台就卡住，被害方能做的只有繼續喊話。
8 月 7 日 Bybit 在美國哥倫比亞特區聯邦地方法院提起民事訴訟，被告是北韓、偵察總局、Lazarus，以及多名身分不明的持贓者。法院已核發初步禁令，禁止移轉或處分已辨識的被盜資產，並認定 Bybit 有勝訴可能。Ben Zhou 說目前追回約 4,840 萬美元，另有 3,050 萬美元在 28 家以上交易所與託管機構被凍結，兩者合計約占損失的 5%。
- Ben Zhou（Bybit 共同創辦人兼執行長）：「這次攻擊針對的是 Bybit，但問題遠遠大於 Bybit。網路犯罪是整個加密貨幣產業的威脅。我們會繼續跟所有能幫忙追蹤、凍結、追回被盜資產的人合作，也會繼續動用所有可用的合法工具。」
- LobsterMonkey：「這裡有人真的不懂嗎，交易所或託管機構會被迫凍結資產的唯一辦法，就是法院下令。他們提告不是指望 Lazarus 把錢還回來，是為了讓別人凍結手上的東西。」
- やす：「被害 15 億美元、已追回 4,800 萬美元（3%）、已凍結 3,000 萬美元（2%），也就是只壓下了 5%。以 Bybit 這種等級的公司、社長親自坐鎮、還把它做成整個產業的行動，一年半過去還是這個狀態。」
- Rabbit.io：「有意思的是，到目前為止沒有明確的公開證據把這次竊案直接連到北韓或 Lazarus。我們看到的是跟過去被歸因給他們的案子有關聯，加上 FBI 的歸因，但不是直接證據。」
- DeFi 小礦工：「Bybit 成功在美國哥倫比亞特區聯邦地區法院起訴北韓及其政府背景的駭客組織，而且取得了初步禁令。這是加密貨幣產業史上第一個直接向民事法院起訴北韓官方駭客的受害者。」
- Darcy：「從北韓駭客手中追回資產難度極高，凍結之後仍有複雜的確權和執行程序。追回階段通常面臨兩類難題，分別是資金換手和資金混同。」