Lazarus 的錢怎麼變乾淨？ZachXBT 戳破一條百億美元洗錢鏈

事件背景：一筆大黑客案，牽出洗錢產業

Bybit 被黑 15 億美元後，資金沒有停在交易所裡，而是進入多層地址、OTC 換現、混洗與法幣化流程。ZachXBT 自稱假扮客戶滲透中國犯罪網絡，取得關鍵資訊，並藉此追蹤到與 Lazarus 相關的百億美元洗錢鏈。這件事重要的地方不在「又有人被黑」，而在它把加密犯罪的一條完整產業鏈攤開：上游竊取、中游洗錢、下游變現。交易所、調查員、執法機關與用戶，都同時被捲進同一個問題：鏈上資料透明，但鏈下世界仍然很黑。

一條「客戶體驗」破掉的洗錢鏈

ZachXBT 的做法很像線人調查。他不是只看地址怎麼跳轉，而是假裝自己也想洗錢，去摸對方怎麼接單、怎麼收費、怎麼分層、怎麼把黑錢混成「看起來正常」的資金。

在我看來，這比單純的鏈上圖譜分析更有破壞力。因為 Lazarus 這類組織最怕的不只是資金被標記，而是洗錢供應鏈被拆解。上游拿錢、中游混洗、下游換現，每一層都有費用、風險與合作關係。一旦中間商暴露，整條鏈的信任就鬆動。

這也解釋為什麼外媒會把「中國犯罪網絡」與 Lazarus 放在一起談。加密洗錢很少是單點事件，它通常是一張跨地域、跨管轄、跨鏈的網路。有人負責竊取，有人負責技術混洗，有人負責對接現錢，有人負責把資金拆散成小額存款。ZachXBT 聲稱取得的資訊，可能是把這張網路的一部分從黑箱裡拖出來。

真正的痛點：鏈上看得見，法律抓不到

加密資產最大的矛盾就在这里：透明性很高，但執法很慢。

區塊鏈 上的交易紀錄可以被追蹤，地址群可以被聚類，資金流向可以被重構。但一旦資金進入 OTC、傳統銀行、現金店、跨國帳戶或隱私協議，調查就不再只是「看鏈上」這麼簡單。执法機關需要授權、需要跨境合作、需要證明誰控制了哪組私鑰、誰參與了哪筆交易。

角色	核心利益	主要風險
ZachXBT	揭露洗錢鏈、建立調查聲望	資訊未完整、滲透行為引發爭議
交易所與合規團隊	降低黑錢流入、保護客戶資產	風控成本上升、誤傷正常用戶
Lazarus	將竊取資產變現、避開制裁	組織被標記、資產凍結、成員暴露
中國犯罪網絡	提供洗錢服務、收取費用	被執法盯上、上下游關係暴露
普通用戶與機構	市場信心、資金安全	帳戶被捲入黑錢、資產凍結

洗錢不是把錢「藏起來」，而是把錢「變成看起來合法的收入」。

這句話其實很關鍵。加密洗錢的核心不是「消失」，而是偽裝成正常經濟活動。資金可能先拆成小额，再經過多輪轉帳、跨鏈橋、DEX、智能合約 路由，最後變成穩定幣或法幣存款。只要中間有一環被拆穿，整個故事就會漏氣。

未來一到兩年：風控會更貴、更慢，也更像傳統金融

我預測未來一到兩年，加密產業會進入一個「更貴、更慢、更像傳統金融」的阶段。

第一，交易所與支付服務商會把 AML 與 KYC 做得更重。不是只做註冊時的身份驗證，而是對高風險地址、頻繁拆單、異常跨鏈行為做即時評分。第二，鏈上圖譜 會變成基礎設施，不只是給調查員用，也會嵌入交易所、錢包、支付网关與機構級 API。第三，跨鏈與 DEX 會成為新的攻防焦點，因為資金一旦離開中心化交易所，追蹤難度會上升。

同時，Lazarus 與類似組織也不會站在原地。他們會更依賴多鏈拆散、隱私協議、Tornado 類混洗工具、跨鏈橋與小額分散存款。對產業來說，這不是「誰贏」的問題，而是成本會持續上升：合規成本、調查成本、用戶摩擦成本，都會往上走。

這不代表加密資產會因此失去吸引力。相反，它會讓市場更清楚一件事：真正的風險不只是黑客攻擊，而是黑錢進入系統後，誰要承擔凍結、訴訟、聲譽與監管責任。

延伸思考與常見問題