RecodeX 重构消息，链上调查员ZachXBT于10月5日在X平台发文称，一个中国有组织犯罪团伙为朝鲜Lazarus Group多起黑客攻击所窃取的加密资产洗钱，金额超过10亿美元。该网络主要在香港和中国内地运作。

ZachXBT表示，他在去年2月Bybit遭黑客攻击后不久假扮付费客户接触该团伙，为取得一名代号Jimmy Green成员的信任，他投入价值34.97万美元的稳定币，并接受每笔交易5%的亏损。通过追踪从成员处获得的信息，他识别出与Bybit黑客事件相关的超过1200万美元资金流，Tether随后冻结了其中44.2万美元USDT。

他还称该团伙参与了上月约3.875亿美元Bitget黑客事件及4月约2.92亿美元Kelp DAO黑客事件的资金洗白。Chainalysis称，截至2025年与朝鲜有关的黑客已窃取至少67.5亿美元数字资产。