资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
链上调查员ZachXBT：伪装成潜在客户，成功追踪Bybit被盗资金超1200万美元
知名链上调查员ZachXBT表示，通过伪装成潜在客户的身份，他得以潜入一个洗钱网络，并借此追踪到与Bybit平台遭黑客攻击事件相关的超过1200万美元资金。这一行动为原本纯粹依赖技术分析的区块链溯源工作，罕见地引入了社会工程学维度。
“客户”伪装策略如何推动调查进展
ZachXBT透露，该策略的核心在于以合法客户的身份作为掩护，从而获得进入用于洗白被盗资产的内部通讯渠道的权限。通过在洗钱网络内部进行操作，而非仅仅从外部进行观察，他能够更清晰地追踪资金流向，而这些流向在外部视角下往往难以归因。
据相关报道，此前ZachXBT曾使用类似的渗透方法，揭露了与朝鲜国家支持的黑客组织“拉扎勒斯集团”（Lazarus Group）之间的联系。这种方法的显著之处在于，大多数区块链取证工作主要依赖于被动的钱包图谱分析。直接与洗钱网络的操作者互动是一种高风险的方法，也是少数独立调查员才会尝试的路径。
ZachXBT过往的作品包括揭露代币欺诈行为，例如在将抛售行为与团队资助的钱包关联后，导致LAB代币价格暴跌97%的案例。这些经历确立了他采用非常规调查手段的良好声誉。
超1200万美元数据的含义解析
ZachXBT声称，通过上述方法，已追踪到超过1200万美元与攻击事件相关的资金。需要明确的是，“追踪”意味着这些资金已在链上被识别并映射出路径，但这并不等同于资金已被冻结、没收或返还。这一区别至关重要：追踪建立了可供执法机构或交易所采取行动的来源轨迹，但它本身并不构成资产回收。
由FBI归因于朝鲜网络行动者的Bybit攻击事件，涉及约15亿美元的被盗加密货币。1200万美元的数字仅占总额的一小部分，但任何可追溯、可记录并与特定钱包地址关联的金额，都能加强证据链。目前，Bybit一直维持着针对提供线索以帮助追回其冷钱包中被盗ETH的公开悬赏计划。
如果ZachXBT的发现得到独立证实，可能会纳入该悬赏框架，或协助正在进行的更广泛的执法努力。他此前关于“链上证据影响市场”的主张表明，他发布的调查结果能够迅速对相关资产和参与者产生影响。
为何独立验证仍然至关重要
ZachXBT是一名独立调查员，而非官方权威机构。他的发现在加密安全社区中具有相当大的分量，但并不等同于执法机构的结论。通过此类渠道提出的主张应被视为需要独立确认的线索，特别是在涉及具体钱包地址或洗钱路线时。
Bybit案件仍在进行中。各大交易所、数据分析公司和监管机构都在密切关注与二月份攻击事件相关的资金动向。任何对1200万美元涉案资金的确认性追踪，都将成为这起跨越多个链和司法管辖区的调查中的重要数据点。但在将其视为既定事实之前，单一调查员发布的数字仍需经过多方佐证。
