知名链上侦探 #ZachXBT# 近日披露了一场堪比谍战的卧底行动：他自掏腰包垫付近 35 万美元，伪装成洗钱客户潜入地下网络。凭借他获取的关键线索，最终成功协助冻结了约 44 万美元的 #Bybit# 被盗资金。 整个行动中最具价值的突破口，在于他成功将匿名聊天背后的“幽灵”与链上真实的赃款转移轨迹逐一对应。 故事始于 2025 年 2 月 Bybit 遭遇 15 亿美元惊天盗窃案之后。ZachXBT 在 #Telegram# 和 #Discord# 的公开群组中敏锐地捕捉到，至少有 15 个账号在抱怨或求助与赃款相关的交易订单。顺藤摸瓜之下，他联系上了一名化名为“Jimmy Green”的关键人物。在公开的聊天记录中，ZachXBT 化名“kj”，完美扮演了一个急需大额换币的地下客户。 3 月 6 日，交易正式开始。ZachXBT 向一个全新钱包转入约 34.97 万 #USDC# 作为诱饵，用以太坊上的 USDC 兑换 Jimmy 在波场上的 #USDT。为了建立信任，他不仅承担了每笔交易高达# 5% 的高昂折损，还要时刻冒着对方卷款跑路的风险，持续通过多笔订单放长线钓大鱼。 在表面交易的同时，ZachXBT 也在暗中追踪 Jimmy 的收款地址。他发现，甚至连为该地址充值 Gas 手续费的资金，其源头都能直指 Bybit 的赃款。为了稳住对方，两人在交易之余还会像朋友一样闲聊，话题横跨打麻将、减脂餐，乃至迪士尼旅行。 随着信任加深，Jimmy 的防备逐渐卸下。他开始提前透露替朝鲜方面清洗 Bybit 赃款的计划，并夸口称其团队主要在香港和中国大陆运作，处理了 Bybit 案的绝大部分赃款。有一次，Jimmy 提前一天预告资金将转移至 Solana 链，次日链上果真出现了完全吻合的转账。 3 月 12 日，Jimmy 发来一张跨链转移资金的截图，这成为了致命的破绽。ZachXBT 立刻提取截图中的金额和时间信息，到跨链交易网络 THORChain 的公开账本中进行比对，精准锁定了一笔时间误差仅几分钟的订单。 随后，Jimmy 又提供了 3 个 Solana 接收地址。ZachXBT 顺着这些线索层层深挖，揪出了一个涉及 1200 多万美元 Bybit 赃款的庞大关联钱包网络，这些资金当时正密集地跨链流转。基于这些铁证，稳定币发行商 Tether 最终出手，成功拦截并冻结了其中的 44.2 万 USDT。 ZachXBT 还利用历史案件对 Jimmy 进行了交叉验证。Jimmy 曾随口提到，他熟悉的一个团队在 2024 年有约 30 万美元被冻结。ZachXBT 查阅数据后发现，这准确对应了当年 Poloniex 被盗案中一笔 33.2 万 USDC 的冻结记录。 由于案件调查具有极高的敏感性，ZachXBT 在取得这些发现后，第一时间将其移交给了可靠的行业安全专家和负责该案的执法人员，并一直严格保密。直到 2026 年 10 月 5 日，这场惊心动魄的卧底行动才得以大白于天下。 #ZachXBT# #Bybit# #链上调查#