当前位置：首页 > 资讯 > 窃取加密币易套现难度极大

盗取15亿美元加密货币难度不高，黑客真正的难题在于资产套现环节

2026-10-10 21:25:46 | 来源：本站整理 | 作者：佚名
行业观点指出，盗取价值 15 亿美元的加密货币本身难度不算高，但将赃款安 全 套 现才是黑客面临的巨大陷阱,区块链交易全程留痕，链上溯源技术持续成熟，大额资金转移极易被安全机构和交易所标记,黑客想要拆分、洗白资产并兑换成法币，环节多、风险极高，很容易暴露身份,

盗取15亿美元加密货币难度不高，黑客真正的难题在于资产套现环节

黑客盗取价值 15 亿美元的加密货币相对容易，但资产套现才是最大陷阱。区块链交易具备可追溯特性，所有转账记录永久留存，监管与安全机构可借助链上分析工具追踪资金路径。大额赃款想要转化为法币，需要多层拆分、混币等操作，每一步都极易被交易所风控识别，资金会被冻结，黑客身份也容易暴露。

近年来各国加大对加密资产洗钱的打击力度，洗白大额加密赃币的空间持续缩小。

ZachXBT利用349,700美元渗透了一个加密洗钱网络，追踪到与朝鲜15亿美元Bybit黑客事件相关的超过1200万美元资金。

要点介绍：

  • 01朝鲜15亿美元的Bybit黑客事件揭露了转移被盗加密货币所需的洗钱网络。
  • 02ZachXBT花费了349,700美元渗透中介机构，追踪到超过1200万美元的被盗资金。
  • 03调查显示，犯罪经纪人如何通过他们所服务的客户变得脆弱。

2025年2月，朝鲜黑客从Bybit窃取了约15亿美元。虽然黑客事件本身被广泛报道和分析，但很少有人关注事后发生的事情以及被盗资金的去向。

为了转移大量资金，黑客必须依赖一整套愿意处理被盗资产的人网络，形成一条关系链，愿意花足够的钱的人可以渗透进去。

这正是化名区块链调查员ZachXBT所做的。他冒充中国洗钱网络的客户，承担了349,700美元，接受每笔完成订单5%的亏损。

他最终获得了帮助他追踪到超过1200万美元的Bybit关联资金的信息，据他的账户称，他还帮助Tether冻结了442,000 USDT。

他的调查将他指向一个他认为洗钱了超过10亿美元的与朝鲜Lazarus集团相关的加密盗窃案，其中包括Bybit攻击所得。

他的调查影响还包括美国当局过去两年试图破坏的更大犯罪金融服务市场。

今年九月，美国财 政 部制裁了新币担保市场，该市场自2022年以来已通过其平台处理超过240亿美元的数字资产和法定货币，并明确指出使用其服务的非法行为者中包括朝鲜黑客。

财 政 部还承认，犯罪分子在新币被制裁后试图通过从惠源迁移到新币来保全其业务，这表明移除一个市场并不能消除最初支持该市场的关系和需求。

信不信由你，黑进交易所并盗取资金实际上是这类犯罪中最简单的部分。将被盗加密货币转换为法定货币或其他真实购买力的手段就很困难。

为此，黑客依赖支付服务和其他阴暗关系，让调查人员和监管机构得以干预。

349,700美元的客户

联邦调查局于2025年2月26日将Bybit盗窃归因于朝鲜黑客，认定该活动为TraderTraitor，并警告被盗资产正被转换为比特币及其他加密货币，随后分发到数千个区块链地址。

虽然识别黑客很快，但识别处理赃款的中介机构需要更多调查工作。

据ZachXBT称，他开始这项工作是在看到15个以上的Telegram和Discord公共群组中，寻求与被盗Bybit资金相关交易的帮助时，这表明后续洗钱过程至少部分涉及中介公开招揽或安排服务。

他联系了其中几个账户，最终与使用Telegram化名Jimmy Green的人建立了关系，后者自称需要帮助在网络间转移加密货币。

2025年3月6日，ZachXBT表示他用349,700 USDC为一个新的以太坊地址进行了资金支持，并通过该联系人开始将与美元挂钩的代币兑换成Tron上的USDT，接受不利的交易条件，同时试图建立自己作为可信客户的地位。

这349,700美元代表的是投入交易的资本，而非披露的净调查亏损，而他所说每笔订单损失的5%则是他为获取普通区块链分析无法提供的信息而愿意接受的成本。

这种安排还存在中介人可能带着资金消失的风险。

黑客依赖中介，而中介可能会反过来窃取他们的资金，而如果没有可执行的商业保护，声誉和个人熟悉度对维持这些关系尤为重要。

这为ZachXBT提供了进入运营的途径，因为愿意重复交易的客户对提供服务的人来说价值更高。

这种关系最终产生了超越钱包地址的信息，包括交易发生前计划资金流动的讨论，使ZachXBT能够将私下账单与随后在公有区块链上记录的活动进行比较。

其中一例中，中介商讨论在资金转移前已转移至Solana，而其他交易所和钱包连接据称协助识别了与Bybit盗窃案相关的更大资产群。

这是他调查中的一个重大转折点，因为链上数据无法识别交易背后的人或其意图。关于交易的私下对话提供了关于谁控制该交易及其用途的关键证据。

尽管ZachXBT的调查仍不完全符合联邦调查局的官方记录，但它仍是我们近期见过的最重要调查行动之一。它表明，个人和商业关系能够提供区块链本身无法提供的证据，类似的策略也有助于调查并最终解决其他盗窃案件。

窃取加密币易套现难度极大

追踪1200万美元与追回资金是不同的

ZachXBT表示，他与Jimmy Green的关系信息帮助识别了一个包含超过1200万美元Bybit关联资金的集群，涵盖多个网络的交易。

他还报道称，泰达币随后冻结了与朝鲜黑客事件相关的442,000 USDT。这表明，快速识别被盗资产，尽管它们仍通过发行人控制的代币如USDT或USDC可访问，对于追回资金至关重要。

这两种金额不应混淆：追踪超过1200万美元并不意味着全部金额被冻结，冻结442,000 USDT也不意味着代币被没收或归还给Bybit。

具体的442,000 USDT数字及其与ZachXBT调查的关联来自他的账户，尽管Tether已单独披露与Bybit盗窃事件相关的更大规模冻结。

观察被盗加密货币、识别操作者以及获得对所得款项的法律或技术控制之间存在相当大的距离。

公共区块链并不能阻止资产再次流动，尤其是当资产通过拒绝配合调查人员或超出相关部门权限的服务时。

中央发行的稳定币成为潜在的干预点，因为发行人可以保留限制指定地址转账的管理能力。

原生比特币没有类似的发行人控制限制，尽管当局仍可在托管人获得必要访问权和法律权威后，限制其资产或扣押控制其密钥。

这使得调查人员不仅依赖追踪准确性，还必须确保识别出平衡，且必须由具备技术能力和权威的人掌控。

在Bybit的追回过程中，法院命令和金融中介的合作可能会在最初盗窃后很长时间限制资产，但无法保证完全追回。

问题在于，被盗的加密货币在钱包、链条、托管人和交易对手之间流动时可能变得越来越分散，每增加一项服务，都可能需要新的证据来源或法律程序，才能继续追捕。

这就是为什么调查人员能看到资金流向，但无法阻止下一笔交易或追回资金。

40亿美元的加密货币洗钱

外部中介的使用不仅限于Bybit盗窃，美国执法记录显示，识别将被盗加密货币转换为犯罪分子可用资产的企业的历史更为悠久。

2020年3月，司 法 部指控两名中国公民田艺音和李嘉东洗钱超过1亿美元的加密货币，主要涉及与交易所黑客事件相关的活动。

这些指控表明，未实施黑客攻击的人仍然可能在犯罪中发挥关键作用。

财 政 部的制裁公告还披露，田田将近140万美元的比特币转换为预付苹果iTunes礼品卡，显示洗钱最终可能涉及普通零售工具，而非通常与国际网络犯罪相关的复杂金融服务。

同样的经济需求也通过市场在更大范围内运作，这些市场将犯罪分子与提供结算、交换、支付及其他服务的商户连接起来。

2025年5月，财 政 部金融犯罪执法网络将总部位于柬埔寨的惠永集团列为主要洗钱关注的金融机构，认定其在2021年8月至2025年1月间洗钱至少40亿美元非法资金。

在这笔资金中，FinCEN确认至少有3700万美元的加密货币源自朝鲜网络盗窃，以及其他投资欺诈和网络诈 骗所得。

40亿美元的数字反映了多个犯罪类别的非法活动，而3700万美元则是该机构调查中确定的最低朝鲜关联成分。

以上就是盗取15亿美元加密货币难度不高，黑客真正的难题在于资产套现环节的详细内容，更多关于窃取加密币易套现难度极大的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密货币  

你可能感兴趣的文章

币圈快讯

  • AnthonyPompliano：看好BTC、黄金与AI点名预测市场与算力市场

    2026-10-25 21:36
    10月25日，加密投资人AnthonyPompliano分享投资观点称，未来20年比特币、黄金和土地均有望表现良好；市场严重低估AI发展潜力，部分优质AI公司亦明显低估。他预计未来5年风险投资与公开市场将进一步融合，更多资本集中追逐少数优质企业或推高私募市场估值。对年轻投资者，他建议关注华尔街尚未充分布局的领域，包括私募市场、预测市场、算力市场与数据经纪业务，并看好AI智能体对金融行业的重塑。此外，Pompliano预测特斯拉与SpaceX将合并，打造人类历史上规模最大的公司。

  • 卡塔尔调停人员周日抵达德黑兰旨在缓解地区紧张局势

    2026-10-25 21:18
    据一位了解相关情况的官员透露，卡塔尔调停人员周日抵达德黑兰，旨在缓解地区紧张局势。卡塔尔的斡旋努力是与美国协调开展的。(金十)

  • 金色晚报|10月25日晚间重要动态一览

    2026-10-25 21:09
    12:00-21:00关键词：韩国加密税、Tether冻结、高盛下调、AI手机、BTCETF1.韩国推迟原定1月落地的加密货币征税政策2.Tether冻结9个CoinDCX安全事件关联地址，涉221.29万枚USDT3.高盛将韩国KOSPI指数12个月目标位下调25%4.Keystone硬件钱包官网遭入侵，客户姓名地址订单信息泄露5.阿波罗首席经济学家：AI尚未给科技业以外的美国企业带来回报6.也门冲突加剧，沙特与埃及股市双双下挫，埃及基准股指跌幅扩大至5%7.SemiAnalysisCEO：基板是"最大瓶颈"8.伊朗：即便美国发动新一轮打击，也无法改变德黑兰的立场9.俄罗斯准备向美国供应任何数量的柴油10.马斯克：未来手机没有App、没有操作系统，你想要什么AI就生成什么11.澳洲联储助理主席亨特：抗击通胀的加息进程"尚未结束"12.比特币现货ETF两日净流出7.735亿美元，链上信号却显积累13.TomLee：银行需警惕加密转型滞后，传统金融主导或致认知偏差14.沃尔玛AI代理规则即日生效，网关与配置文件分阶段上线15.无问芯穹与三体宇宙联合发布智子Agent1.0

  • 无问芯穹与三体宇宙联合发布智子Agent1.0

    2026-10-25 20:50
    10月25日，在2026三体日·脱水浸泡嘉年华上，AI原生基础设施服务商无问芯穹与三体宇宙宣布达成战略合作，并发布双方首个合作成果——具有智子人格特征的AI对话Agent“智子Agent1.0”。（e公司）

  • GalaxyResearch：比特币链上神秘文本系自动化测试工具非加密信息

    2026-10-25 20:47
    10月25日，GalaxyResearch发布推文串称，三周来有实体每日约40次向比特币写入看似密码的句子(如"Ieqkenszmaalzrnbgtr...")，分析后确认并非加密信息。其分析562条文本：26个字母频率均为3.6%-4.2%(英语中e占12.7%、z仅0.07%)，重合指数0.0385属随机水平，且无重复密钥特征，词长2-10均等分布，符合随机生成。该机器人每笔交易为1输入1新找零1OP_RETURN，共31条链、最长86跳，资金由拆分器以20000或5000聪补给，日频12→24→40，长文本固定在UTC05/11/17/23点后一小时内确认，属cron定时任务。资金可追溯至5月的3笔交易所提现(合计0.033BTC)，同一批币曾在5月29日以44194字节OP_RETURN发布完整美国宪法。总投入333万聪，24%耗于矿工费、76%仍在自有钱包、未向任何人付款。Galaxy将其命名为"BabelScribe"，定性为测试工具而非传递信息。
    • 查看更多

最新资讯

更多

区块链百科