ZachXBT追蹤Bybit駭客資金逾1,200萬美元，稱44.2萬USDT已遭凍結

Bybit遭竊約15億美元（約新台幣2兆元）的資金中，已有一組地址被追蹤，涉及金額逾1,200萬美元（約新台幣4.8億元）。ZachXBT表示，他將私下談話中聽到的資金移動計畫與區塊鏈交易紀錄比對，從中找到線索。

ZachXBT於2025年3月6日向一個新的以太坊地址轉入34.97萬USDC，並與一名使用「Jimmy Green」化名的中間人交易。他表示，這筆資金是調查本金，每次交易約承受5%的損失。調查內容於2026年10月5日公開。

他將與中間人的對話中提及的資金移動計畫，和後續交易紀錄逐一比對，並表示因此找出一組與Bybit駭客事件相關、分布逾1,200萬美元資金的地址。不過，單憑地址與交易流向，無法證明錢包由誰控制，也無法確認交易目的。

美國聯邦調查局（FBI）於2025年2月表示，北韓是從Bybit竊取約15億美元加密資產的幕後勢力。FBI將相關活動稱為「TraderTraitor」，並警告遭竊資產已轉換為比特幣（BTC）及其他加密資產，再分散至數千個地址。

ZachXBT稱，「Jimmy Green」曾提前提到將資金轉往Solana（SOL），而實際轉移在隔天出現。他也判斷，該中間人網絡曾在多起與北韓相關的駭客事件中洗錢逾10億美元（約新台幣4,450億元）。這筆金額及中間人的角色是ZachXBT的說法，尚無法從公開的美國政府文件獨立確認總額。

追蹤、凍結與追回資金是不同階段。ZachXBT表示，Tether已凍結與他確認的地址群相關的44.2萬USDT（約新台幣1,970萬元）。這不代表追蹤到的全部資金都遭凍結；凍結也不等同於資產遭沒收，或已返還給Bybit及受害者。

USDT等由發行方發行的代幣，發行方可以限制特定地址轉帳；比特幣則沒有發行方可透過相同方式凍結資產。若資金轉往其他錢包或中介平台，仍須重新確認交易關聯，並判斷能否透過法律程序控制資產。

美國財政部金融犯罪執法局（FinCEN）於2025年5月表示，柬埔寨Huione Group在2021年8月至2025年1月期間，洗錢至少40億美元（約新台幣1,780億元）的非法所得。其中，來自北韓網路駭客活動的加密資產至少有3,700萬美元（約新台幣16.5億元）。40億美元是多種犯罪所得的合計，3,700萬美元則是其中與北韓相關的駭客資金。

美國司法部於2026年6月表示，已查扣Huione Group關係企業使用的雲端帳戶，該帳戶曾作為Huione Guarantee的營運基礎。美國財政部同年9月制裁Xinbi Guarantee，並表示該平台自2022年左右成立以來，處理的數位資產與法定貨幣交易合計逾240億美元（約新台幣1兆680億元）。

美國財政部表示，針對Huione採取行動後，部分犯罪組織將活動轉往Xinbi。政府針對Huione Group與Xinbi Guarantee採取的措施，與ZachXBT所稱的USDT凍結是不同事件。公開資料並未證實這三起事件涉及相同地址或相關人士。

這項調查顯示，中間人網絡與私下對話可能提供追查資金流向的線索。然而，找出一組地址或凍結部分代幣，並不代表受害資金已全數追回。