ZachXBT
概述
ZachXBT 通過區塊鏈交易記錄分析資金流向，並向公眾及相關調查方發佈研究結果。他在2025年宣佈加入 ParadigmParadigmParadigm是一家由Matt Huang和Fred Ehrsam於2018年創辦的科技投資機構，投資領域覆蓋加密資產、人工智能、機器人及其他新興技術，階段從初始融資延伸至公開市場。機構同時開展協議研究、開源軟件開發與企業孵化。點擊查看完整詞條 擔任事件響應顧問時表示，這一安排允許他繼續面向社區開展調查。[1][2]
本頁目錄15 節
詞條資料
2017—2021年從加密投資轉向調查
據他向 WIRED 的自述，早期加密投資損失促使他自學鏈上分析，2021年開始以業餘調查員身份開展工作。[3]
2023年8月14日雙方宣佈解決誹謗訴訟爭議
2024年5月21日Arkham 提供 Lazarus 調查追蹤視圖
ArkhamArkhamArkham是一家由Miguel Morel於2020年創辦的區塊鏈數據分析公司。其產品包括將鏈上地址與現實實體聯繫起來的分析平臺、情報交易市場，以及加密資產交易服務。點擊查看完整詞條 介紹了 ZachXBT 於同年4月公開的 Lazarus GroupLazarus GroupLazarus Group 是網絡安全研究和政府公告中使用的朝鮮國家支持網絡活動組織名稱，涉及間諜活動、破壞性攻擊及金融盜竊。不同機構對其範圍和分支的劃分有所差異；美國財政部將其歸於朝鮮偵察總局控制，並於2019年對其實施制裁。點擊查看完整詞條 調查及其自建地址集合。公告稱，該視圖另納入七個地址，當時持有891.13 BTC比特幣比特幣（Bitcoin，常用符號 BTC）是一套開放的點對點電子現金協議、網絡及其原生數字資產。完整節點按共識規則獨立驗證交易和區塊；交易以 UTXO 記錄，區塊通過工作量證明組織為公開賬本。比特幣不由單一機構發行或管理，但使用、託管和交易仍涉及密鑰、隱私、市場與法律風險。點擊查看完整詞條、約合6323萬美元；這是公告時的地址餘額估值，不是追回或返還給受害人的金額。[6]
2024年10月24日談及追蹤大額比特幣盜竊案
在 WIRED 的採訪中，ZachXBT 講述了追蹤一名受害人約2.43億美元比特幣損失的過程；他把交易記錄與外部線索結合，並與執法部門共享發現。[3]
2025年2月21日向 Arkham 提交 Bybit 攻擊歸因
Arkham 宣佈，ZachXBT 於當日19:09 UTC 提交了把 BybitBybitBybit是2018年成立的數字資產交易平臺，由Ben Zhou聯合創辦並擔任首席執行官，提供現貨、衍生品、收益、支付及Web3服務，並通過多個地區法人開展合規運營。點擊查看完整詞條 攻擊與 Lazarus Group 聯繫起來的證據，包括攻擊前的測試交易、關聯錢包、取證圖和時間分析。Arkham 表示已把材料交給 Bybit 協助調查。[2]
2025年2月26日FBI 通報 Bybit 事件歸因
FBI 通報稱，朝鮮應對2月21日前後 Bybit 約15億美元虛擬資產失竊負責，並把這一具體活動稱為 TraderTraitor。該通報是執法機構的獨立公開歸因，與 Arkham 此前對 ZachXBT 提交材料的評價屬於不同來源。[7]
2025年2月26日加入 Paradigm 擔任顧問
ZachXBT 與 Paradigm 聯合創始人 Matt Huang 分別宣佈其顧問任命。ZachXBT 將職責描述為協助被投公司的事件響應，並強調仍可繼續公開調查；Huang 也表示，他原有的工作重點不會改變。[1]
2025年8月20日參與 Beacon Network 合作
TRM Labs 發佈 Beacon Network 時，將 ZachXBT 列入提供持續監測與威脅追蹤的安全研究者。該網絡連接執法機構、交易平臺及穩定幣發行方，通過地址標記和告警協助成員及時審查可疑資金。[8]
2026年1月26日政府查扣資產線索獲 TRM 分析
TRM Labs 分析了 ZachXBT 關於“John”或“Lick”錢包活動的調查，稱其通過實時展示的錢包和交易追蹤資金，其中約2490萬美元來自持有 Bitfinex 查扣資產的美國政府控制錢包。該文當時明確把身份與責任歸屬列為尚未裁決的指控。[9]
2026年3月5日相關調查出現逮捕進展
參與調查支持的 TRM Labs 次日通報，John Daghita 在法屬聖馬丁的法國憲兵與 FBI 聯合行動中被捕，並把該進展與 ZachXBT 此前的錢包歸因聯繫起來。TRM 同時表示調查仍在繼續；逮捕本身不等同於定罪。[10]
2026年9月8日2024年盜竊案關聯被告認罪
2026年10月5日公開對涉嫌洗錢網絡的臥底調查
ZachXBT 在12帖調查串中稱，他假扮客戶接觸一箇中國有組織犯罪網絡，該網絡涉嫌為 Lazarus Group 多起攻擊所得洗錢超過10億美元。他表示自己於2025年3月6日準備了349,700 USDC，並通過多次交易及聊天內容比對追蹤 Bybit 被盜資金；這些是其公開調查的主張。[12]
他稱，通過對方提供的地址識別出超過1200萬美元的 Bybit 資金集合，其中關聯的442,000 USDT 後被 TetherTether USDt（USD₮）Tether USDt（USD₮，常寫作 USDT）是2014年起發行的美元錨定穩定幣，前身名為 Realcoin，由 Brock Pierce、Reeve Collins 與 Craig Sellars 聯合創辦。代幣由發行公司在多條區塊鏈上鑄造和贖回，錨定依賴儲備、發行贖回機制和市場套利，不是去中心化算法穩定幣。點擊查看完整詞條 凍結；他另稱自2022年以來協助促成朝鮮相關事件超過7500萬美元的凍結。資金集合規模、單次凍結額和累計協助凍結額是不同統計口徑，均不等同於已經返還受害人的金額。[12]
關聯機構、網站與公開賬號
Paradigm：官網：https://www.paradigm.xyz/（在新窗口打開）。[13]
ZachXBT：官方賬號：https://x.com/zachxbt（在新窗口打開）。[14]
Investigations by ZachXBT：官方賬號：https://t.me/investigations（在新窗口打開）。[15]
來源
- Joining Paradigm as an incident response advisor（在新窗口打開）
- Bybit $1 Billion Hack Bounty Solved by ZachXBT（在新窗口打開）
- Meet ZachXBT, the Masked Vigilante Tracking Down Billions in Crypto Scams and Thefts（在新窗口打開）
- Statement on agreement to withdraw defamation lawsuit（在新窗口打開）
- Statement withdrawing defamation suit against ZachXBT（在新窗口打開）
- Track the Lazarus Group with Arkham and ZachXBT（在新窗口打開）
- North Korea Responsible for $1.5 Billion Bybit Hack（在新窗口打開）
- TRM Labs Launches Beacon Network, the First Real-time Crypto Crime Response Network（在新窗口打開）
- ZachXBT Uncovers Crypto Theft Network Linked to US Government Seizure Funds（在新窗口打開）
- John Daghita aka John/Lick Arrested in Alleged Cryptocurrency Theft Tied to US Marshals Service（在新窗口打開）
- Singaporean Ringleader of $245 Million Cryptocurrency Racketeering Enterprise Pleads Guilty in Washington D.C.（在新窗口打開）
- Investigation into a Chinese laundering network linked to Lazarus Group（在新窗口打開）
- Paradigm official website or account（在新窗口打開）
- ZachXBT — public X profile（在新窗口打開）
- Investigations by ZachXBT（在新窗口打開）