ZachXBT
概述
ZachXBT 通过区块链交易记录分析资金流向，并向公众及相关调查方发布研究结果。他在2025年宣布加入 ParadigmParadigmParadigm是一家由Matt Huang和Fred Ehrsam于2018年创办的科技投资机构，投资领域覆盖加密资产、人工智能、机器人及其他新兴技术，阶段从初始融资延伸至公开市场。机构同时开展协议研究、开源软件开发与企业孵化。点击查看完整词条 担任事件响应顾问时表示，这一安排允许他继续面向社区开展调查。[1][2]
本页目录15 节
词条资料
2017—2021年从加密投资转向调查
据他向 WIRED 的自述，早期加密投资损失促使他自学链上分析，2021年开始以业余调查员身份开展工作。[3]
2023年8月14日双方宣布解决诽谤诉讼争议
2024年5月21日Arkham 提供 Lazarus 调查追踪视图
ArkhamArkhamArkham是一家由Miguel Morel于2020年创办的区块链数据分析公司。其产品包括将链上地址与现实实体联系起来的分析平台、情报交易市场，以及加密资产交易服务。点击查看完整词条 介绍了 ZachXBT 于同年4月公开的 Lazarus GroupLazarus GroupLazarus Group 是网络安全研究和政府公告中使用的朝鲜国家支持网络活动组织名称，涉及间谍活动、破坏性攻击及金融盗窃。不同机构对其范围和分支的划分有所差异；美国财政部将其归于朝鲜侦察总局控制，并于2019年对其实施制裁。点击查看完整词条 调查及其自建地址集合。公告称，该视图另纳入七个地址，当时持有891.13 BTC比特币比特币（Bitcoin，常用符号 BTC）是一套开放的点对点电子现金协议、网络及其原生数字资产。完整节点按共识规则独立验证交易和区块；交易以 UTXO 记录，区块通过工作量证明组织为公开账本。比特币不由单一机构发行或管理，但使用、托管和交易仍涉及密钥、隐私、市场与法律风险。点击查看完整词条、约合6323万美元；这是公告时的地址余额估值，不是追回或返还给受害人的金额。[6]
2024年10月24日谈及追踪大额比特币盗窃案
在 WIRED 的采访中，ZachXBT 讲述了追踪一名受害人约2.43亿美元比特币损失的过程；他把交易记录与外部线索结合，并与执法部门共享发现。[3]
2025年2月21日向 Arkham 提交 Bybit 攻击归因
Arkham 宣布，ZachXBT 于当日19:09 UTC 提交了把 BybitBybitBybit是2018年成立的数字资产交易平台，由Ben Zhou联合创办并担任首席执行官，提供现货、衍生品、收益、支付及Web3服务，并通过多个地区法人开展合规运营。点击查看完整词条 攻击与 Lazarus Group 联系起来的证据，包括攻击前的测试交易、关联钱包、取证图和时间分析。Arkham 表示已把材料交给 Bybit 协助调查。[2]
2025年2月26日FBI 通报 Bybit 事件归因
FBI 通报称，朝鲜应对2月21日前后 Bybit 约15亿美元虚拟资产失窃负责，并把这一具体活动称为 TraderTraitor。该通报是执法机构的独立公开归因，与 Arkham 此前对 ZachXBT 提交材料的评价属于不同来源。[7]
2025年2月26日加入 Paradigm 担任顾问
ZachXBT 与 Paradigm 联合创始人 Matt Huang 分别宣布其顾问任命。ZachXBT 将职责描述为协助被投公司的事件响应，并强调仍可继续公开调查；Huang 也表示，他原有的工作重点不会改变。[1]
2025年8月20日参与 Beacon Network 合作
TRM Labs 发布 Beacon Network 时，将 ZachXBT 列入提供持续监测与威胁追踪的安全研究者。该网络连接执法机构、交易平台及稳定币发行方，通过地址标记和告警协助成员及时审查可疑资金。[8]
2026年1月26日政府查扣资产线索获 TRM 分析
TRM Labs 分析了 ZachXBT 关于“John”或“Lick”钱包活动的调查，称其通过实时展示的钱包和交易追踪资金，其中约2490万美元来自持有 Bitfinex 查扣资产的美国政府控制钱包。该文当时明确把身份与责任归属列为尚未裁决的指控。[9]
2026年3月5日相关调查出现逮捕进展
参与调查支持的 TRM Labs 次日通报，John Daghita 在法属圣马丁的法国宪兵与 FBI 联合行动中被捕，并把该进展与 ZachXBT 此前的钱包归因联系起来。TRM 同时表示调查仍在继续；逮捕本身不等同于定罪。[10]
2026年9月8日2024年盗窃案关联被告认罪
2026年10月5日公开对涉嫌洗钱网络的卧底调查
ZachXBT 在12帖调查串中称，他假扮客户接触一个中国有组织犯罪网络，该网络涉嫌为 Lazarus Group 多起攻击所得洗钱超过10亿美元。他表示自己于2025年3月6日准备了349,700 USDC，并通过多次交易及聊天内容比对追踪 Bybit 被盗资金；这些是其公开调查的主张。[12]
他称，通过对方提供的地址识别出超过1200万美元的 Bybit 资金集合，其中关联的442,000 USDT 后被 TetherTether USDt（USD₮）Tether USDt（USD₮，常写作 USDT）是2014年起发行的美元锚定稳定币，前身名为 Realcoin，由 Brock Pierce、Reeve Collins 与 Craig Sellars 联合创办。代币由发行公司在多条区块链上铸造和赎回，锚定依赖储备、发行赎回机制和市场套利，不是去中心化算法稳定币。点击查看完整词条 冻结；他另称自2022年以来协助促成朝鲜相关事件超过7500万美元的冻结。资金集合规模、单次冻结额和累计协助冻结额是不同统计口径，均不等同于已经返还受害人的金额。[12]
关联机构、网站与公开账号
Paradigm：官网：https://www.paradigm.xyz/（在新窗口打开）。[13]
ZachXBT：官方账号：https://x.com/zachxbt（在新窗口打开）。[14]
Investigations by ZachXBT：官方账号：https://t.me/investigations（在新窗口打开）。[15]
来源
- Joining Paradigm as an incident response advisor（在新窗口打开）
- Bybit $1 Billion Hack Bounty Solved by ZachXBT（在新窗口打开）
- Meet ZachXBT, the Masked Vigilante Tracking Down Billions in Crypto Scams and Thefts（在新窗口打开）
- Statement on agreement to withdraw defamation lawsuit（在新窗口打开）
- Statement withdrawing defamation suit against ZachXBT（在新窗口打开）
- Track the Lazarus Group with Arkham and ZachXBT（在新窗口打开）
- North Korea Responsible for $1.5 Billion Bybit Hack（在新窗口打开）
- TRM Labs Launches Beacon Network, the First Real-time Crypto Crime Response Network（在新窗口打开）
- ZachXBT Uncovers Crypto Theft Network Linked to US Government Seizure Funds（在新窗口打开）
- John Daghita aka John/Lick Arrested in Alleged Cryptocurrency Theft Tied to US Marshals Service（在新窗口打开）
- Singaporean Ringleader of $245 Million Cryptocurrency Racketeering Enterprise Pleads Guilty in Washington D.C.（在新窗口打开）
- Investigation into a Chinese laundering network linked to Lazarus Group（在新窗口打开）
- Paradigm official website or account（在新窗口打开）
- ZachXBT — public X profile（在新窗口打开）
- Investigations by ZachXBT（在新窗口打开）