ZachXBT加密欺诈调查

RecodeX 重构消息，链上调查员ZachXBT将BNB Chain上一宗约284万美元的盗窃案与团伙SquidSquad关联。涉案资金先经Tornado Cash混币，随后跨链转移至以太坊和波场网络，最终流入中国场外交易（OTC）商户手中。

RecodeX 重构消息，链上调查员ZachXBT表示，Hyperliquid服务中超过2000万美元的资金流入与非法活动有关。他称，基于对单笔超过1万美元的历史流入进行人工审查，该服务超过87%的流入交易量涉及非法活动。

RecodeX 重构消息，链上调查员ZachXBT提出，某机构约284万美元（约37.7亿韩元）资产被与朝鲜有关的黑客组织SquidSquad窃取。被盗资产种类、所在链、调查机构及受害方回应均尚未确认，目前仅为ZachXBT的单方面指控。

RecodeX 重构消息，链上调查员ZachXBT表示，10月8日一家机构实体疑似在BSC网络上被与朝鲜关联的黑客盗走约284万美元。攻击者周二将1111.2枚ETH存入Tornado Cash，随后通过USDT0把全部资金从以太坊跨链至波场。ZachXBT称，资金在数分钟内经中间地址流入中国场外交易渠道，疑似意在规避Tether可能实施的冻结。

RecodeX 重构消息，链上侦探ZachXBT称，某机构疑于10月8日在BNB智能链上遭与朝鲜关联的组织SquidSquad盗取约284万美元。攻击者于10月20日将1111.2枚ETH存入Tornado Cash，随后提取至三个地址，再通过USDT将以太坊资金跨链至波场并汇集至两个地址，这些归集地址均与此前被归因于朝鲜的地址存在资金关联。资金随后在数分钟内经中间地址流向某OTC，ZachXBT认为此举可能是为规避Tether潜在的资金冻结。

RecodeX 重构消息，链上调查员ZachXBT指出，8月在Hyperliquid上线的隐私项目FreedomXMR，其流入资金中超过87%直接与非法活动相关。他追踪到逾2000万美元资金流向勒索软件、漏洞利用、恶意软件及社会工程诈骗。

RecodeX 重构消息，链上调查员ZachXBT指出，集中式洗钱服务FreedomXMR（FXMR）于2026年8月出现在Hyperliquid Core上，其超过87%的流入交易量与非法活动直接相关。

ZachXBT人工审查了FXMR单笔流入超过1万美元的交易，发现逾2000万美元资金可直接追溯至勒索软件、漏洞攻击、恶意软件及社交工程事件，涉及2026年9月的DCENT Wallet、Fetch.ai、Axelar相关攻击，以及未具名勒索软件付款和10月的Gamdom攻击事件。

ZachXBT还称，FXMR管理员通过KuCoin获取门罗币流动性，相关地址累计向KuCoin存入资金超过3000次。FXMR代币代码于2026年7月27日通过Hyperliquid拍卖购得，成交价518.28枚HYPE，约合2.8万美元。他表示已向Hyperliquid团队分享相关数据表格。

RecodeX 重构消息，链上调查员ZachXBT以349700 USDC作为卧底资金，介入朝鲜黑客通过Bybit盗取的近15亿美元加密资产洗钱链条，获取多链资金线索，锁定超过1200万美元涉案资金，并推动Tether冻结部分USDT。

调查显示，仅凭链上数据无法追溯实际行为人，需结合私下交易记录与中介对接进行交叉取证。尽管监管行动打击了相关平台，犯罪网络仍借助多家中介维持运作，变现依赖复杂的资金通道与信任网络。

RecodeX 重构消息，链上调查人士ZachXBT指认一名化名Danny/Meech、本名Danish Zulfiqar（Khan）的英国威胁行为者，称其很可能已被逮捕，相关加密资产也已被扣押。ZachXBT同时披露，地址0xb37d617716e46511E56FE07b885fBdD70119f768持有约1858万美元资产。

RecodeX 重构消息，链上调查员ZachXBT指出，XRP账本（XRPL）向一名可无限增发XRP的漏洞利用者仅支付了25万美元赏金，认为这一金额过于低廉。他警告称，此举可能让XRPL在未来面临高达1亿美元的XRP漏洞损失。

RecodeX 重构消息，区块链调查员ZachXBT以客户身份接触Bybit黑客资金洗钱网络，确认了一批与黑客资金相关的钱包集群，涉及金额超过1200万美元。其中，与该调查相关的钱包集群中有44.2万枚USDT已被Tether冻结。

2025年2月Bybit约15亿美元以太坊被盗后，ZachXBT在Telegram和Discord上追踪相关账户，超过15个账户曾就交易问题联系他。他于2025年3月6日向新钱包存入34.97万枚USDC开始交易，一名化名“Jimmy Green”的人士随后与其接触。

RecodeX 重构消息，链上调查员ZachXBT表示，其调查已识别出与2025年2月Bybit黑客事件相关的超过1200万美元资金，并追踪到一笔34.97万美元的操作，协助冻结了44.2万枚USDT。

RecodeX 重构消息，链上调查员ZachXBT指控朝鲜Lazarus集团运营一个规模超过10亿美元的洗钱网络，并将其与Bybit被盗资金及一笔USDT冻结行动相关联。他表示，洗钱者情报中浮现出一个与Bybit相关、金额超过1200万美元的资金集群，随后Tether冻结了其中关联的44.2万美元USDT。

RecodeX 重构消息，链上调查员ZachXBT表示，他通过假扮客户渗透了一个中国犯罪网络，获取的信息帮助追踪了Bybit 15亿美元黑客事件中被盗资金的流向。该网络被指为朝鲜Lazarus集团洗钱，涉案金额超过10亿美元。

RecodeX 重构消息，链上调查员ZachXBT披露，其以客户身份卧底渗透一个华人组织犯罪集团。该集团为Lazarus Group洗钱，涉及多起漏洞攻击，累计洗钱金额超过10亿美元。ZachXBT称，此次卧底收集的情报协助了2025年2月Bybit被盗事件相关的资金冻结，并帮助在链上对非法活动进行归因。

RecodeX 重构消息，链上侦探ZachXBT发文质疑加密支付及发卡平台UPay及其CEO Owen Yang，称UPay疑似曾允许Xinbi以白标形式推出Visa加密卡，并要求其说明双方关系。

RecodeX 重构消息，Zcash生态项目zkSNARKs宣布完成代币/NFT拍卖，官方数据显示本次拍卖共吸引16971笔出价，总出价量达25305枚ZEC（约合3694万美元）。链上调查人士ZachXBT对该项目提出质疑，称其为Ordinals骗局，指其零实用性却募资1700万美元。

RecodeX 重构消息，链上侦探ZachXBT对一笔与Raidparty约7000万美元骗局相关的资金流动提出质疑。他指出，标注为Zachary Arcelona的账号@7zarc关联地址收到4870枚ETH（约1500万美元），随后资金被转入多家中心化交易所充值地址。

TRM资金流图显示，资金从RaidParty Treasury分至多名相关方后流入多家CEX。ZachXBT称该账号2022年消失，直至2026年9月重新现身。@7zarc暂未公开回应。

RecodeX 重构消息，链上侦探ZachXBT表示，CoinEx遭LazarusGroup攻击后，其曾向CoinEx团队举报平台自有资金经由该平台被洗回，并协助冻结相关资金，但未获回应，他指责CoinEx团队对安全事件沟通不力。CoinEx今日早间宣布停止运营并有序清算，提款通道开放至12月22日。

RecodeX 重构消息，区块链调查员ZachXBT根据其处理相关案件的经验，将加拿大列为对加密货币犯罪受害者协助最不力的司法管辖区。他在Telegram调查频道及X平台上分享的评论中，将加拿大置于该排名首位。

RecodeX 重构消息，链上侦探ZachXBT指出，加拿大是全球加密货币犯罪受害者最严重的司法管辖区，多伦多被列为全球欺诈热点之一。加拿大排名甚至高于英国和印度，尼日利亚、阿尔及利亚、孟加拉国和摩洛哥也被提及为最严重地区之一。