洗钱与朝鲜黑客的关联
根据区块链调查员ZachXBT的说法，一个中国有组织犯罪集团为朝鲜的拉撒路集团洗钱超过10亿美元，这些资金来源于多起加密货币盗窃事件。
渗透洗钱网络的调查
ZachXBT在10月5日的X平台上发布了一条推文，称他在2025年2月通过伪装成客户渗透了这个洗钱网络，时间恰好是在Bybit黑客事件发生后的几天。他投入了349,700美元的稳定币，并在每笔交易中承受了5%的损失，以此来赢得网络运营者“Jimmy Green”的信任。
调查结果与资金流动
ZachXBT表示，这些操作遍及香港和中国大陆，洗钱者提供的信息帮助他识别出与Bybit相关的超过1200万美元的资金集群，随后Tether冻结了与之相关的442,000美元的USDT。这项调查为我们提供了关于处理朝鲜被盗加密货币的中介的罕见见解。
根据Chainalysis的数据，与朝鲜有关的黑客至2025年已盗取至少67.5亿美元的数字资产。
洗钱过程与技术手段
朝鲜黑客以多阶段洗钱过程而闻名，其中一种方法涉及通过去中心化交易所、桥接和其他服务进行链跳和代币交换，以模糊资金流动。相关报道显示，SlowMist追踪到Bitget黑客活动与8月31日的零日漏洞有关。
中国中介的角色
中国中介在这一过程中已成为重要环节。2020年，美国检察官指控两名中国国籍人士洗钱超过1亿美元，这些资金是2018年朝鲜黑客从一家加密货币交易所盗取的。2023年，美国财政部外国资产控制办公室（OFAC）对两名加密货币交易员实施制裁，一名来自香港，另一名来自中国，因其在帮助朝鲜将被盗加密货币转化并规避金融管控方面的作用而受到制裁。
与Bitget事件的关联
ZachXBT还将中国参与者与9月份发生的3.875亿美元Bitget事件的资金洗钱联系在一起。在9月28日的一条推文中，ZachXBT表示，涉嫌为朝鲜黑客洗钱的中国参与者在他们使用的公共Discord服务器和Telegram频道中公开寻求支持。此外，ZachXBT提到，其中一名运营者也参与了4月份292万美元的Kelp DAO事件的资金洗钱。
