当前位置：首页 > 资讯 > 窃取加密币易套现难度极大

盗取15亿美元加密货币难度不高，黑客真正的难题在于资产套现环节

2026-10-10 21:25:46 | 来源：本站整理 | 作者：佚名
行业观点指出，盗取价值 15 亿美元的加密货币本身难度不算高，但将赃款安 全 套 现才是黑客面临的巨大陷阱,区块链交易全程留痕，链上溯源技术持续成熟，大额资金转移极易被安全机构和交易所标记,黑客想要拆分、洗白资产并兑换成法币，环节多、风险极高，很容易暴露身份,

盗取15亿美元加密货币难度不高，黑客真正的难题在于资产套现环节

黑客盗取价值 15 亿美元的加密货币相对容易，但资产套现才是最大陷阱。区块链交易具备可追溯特性，所有转账记录永久留存，监管与安全机构可借助链上分析工具追踪资金路径。大额赃款想要转化为法币，需要多层拆分、混币等操作，每一步都极易被交易所风控识别，资金会被冻结，黑客身份也容易暴露。

近年来各国加大对加密资产洗钱的打击力度，洗白大额加密赃币的空间持续缩小。

ZachXBT利用349,700美元渗透了一个加密洗钱网络，追踪到与朝鲜15亿美元Bybit黑客事件相关的超过1200万美元资金。

要点介绍：

  • 01朝鲜15亿美元的Bybit黑客事件揭露了转移被盗加密货币所需的洗钱网络。
  • 02ZachXBT花费了349,700美元渗透中介机构，追踪到超过1200万美元的被盗资金。
  • 03调查显示，犯罪经纪人如何通过他们所服务的客户变得脆弱。

2025年2月，朝鲜黑客从Bybit窃取了约15亿美元。虽然黑客事件本身被广泛报道和分析，但很少有人关注事后发生的事情以及被盗资金的去向。

为了转移大量资金，黑客必须依赖一整套愿意处理被盗资产的人网络，形成一条关系链，愿意花足够的钱的人可以渗透进去。

这正是化名区块链调查员ZachXBT所做的。他冒充中国洗钱网络的客户，承担了349,700美元，接受每笔完成订单5%的亏损。

他最终获得了帮助他追踪到超过1200万美元的Bybit关联资金的信息，据他的账户称，他还帮助Tether冻结了442,000 USDT。

他的调查将他指向一个他认为洗钱了超过10亿美元的与朝鲜Lazarus集团相关的加密盗窃案，其中包括Bybit攻击所得。

他的调查影响还包括美国当局过去两年试图破坏的更大犯罪金融服务市场。

今年九月，美国财 政 部制裁了新币担保市场，该市场自2022年以来已通过其平台处理超过240亿美元的数字资产和法定货币，并明确指出使用其服务的非法行为者中包括朝鲜黑客。

财 政 部还承认，犯罪分子在新币被制裁后试图通过从惠源迁移到新币来保全其业务，这表明移除一个市场并不能消除最初支持该市场的关系和需求。

信不信由你，黑进交易所并盗取资金实际上是这类犯罪中最简单的部分。将被盗加密货币转换为法定货币或其他真实购买力的手段就很困难。

为此，黑客依赖支付服务和其他阴暗关系，让调查人员和监管机构得以干预。

349,700美元的客户

联邦调查局于2025年2月26日将Bybit盗窃归因于朝鲜黑客，认定该活动为TraderTraitor，并警告被盗资产正被转换为比特币及其他加密货币，随后分发到数千个区块链地址。

虽然识别黑客很快，但识别处理赃款的中介机构需要更多调查工作。

据ZachXBT称，他开始这项工作是在看到15个以上的Telegram和Discord公共群组中，寻求与被盗Bybit资金相关交易的帮助时，这表明后续洗钱过程至少部分涉及中介公开招揽或安排服务。

他联系了其中几个账户，最终与使用Telegram化名Jimmy Green的人建立了关系，后者自称需要帮助在网络间转移加密货币。

2025年3月6日，ZachXBT表示他用349,700 USDC为一个新的以太坊地址进行了资金支持，并通过该联系人开始将与美元挂钩的代币兑换成Tron上的USDT，接受不利的交易条件，同时试图建立自己作为可信客户的地位。

这349,700美元代表的是投入交易的资本，而非披露的净调查亏损，而他所说每笔订单损失的5%则是他为获取普通区块链分析无法提供的信息而愿意接受的成本。

这种安排还存在中介人可能带着资金消失的风险。

黑客依赖中介，而中介可能会反过来窃取他们的资金，而如果没有可执行的商业保护，声誉和个人熟悉度对维持这些关系尤为重要。

这为ZachXBT提供了进入运营的途径，因为愿意重复交易的客户对提供服务的人来说价值更高。

这种关系最终产生了超越钱包地址的信息，包括交易发生前计划资金流动的讨论，使ZachXBT能够将私下账单与随后在公有区块链上记录的活动进行比较。

其中一例中，中介商讨论在资金转移前已转移至Solana，而其他交易所和钱包连接据称协助识别了与Bybit盗窃案相关的更大资产群。

这是他调查中的一个重大转折点，因为链上数据无法识别交易背后的人或其意图。关于交易的私下对话提供了关于谁控制该交易及其用途的关键证据。

尽管ZachXBT的调查仍不完全符合联邦调查局的官方记录，但它仍是我们近期见过的最重要调查行动之一。它表明，个人和商业关系能够提供区块链本身无法提供的证据，类似的策略也有助于调查并最终解决其他盗窃案件。

窃取加密币易套现难度极大

追踪1200万美元与追回资金是不同的

ZachXBT表示，他与Jimmy Green的关系信息帮助识别了一个包含超过1200万美元Bybit关联资金的集群，涵盖多个网络的交易。

他还报道称，泰达币随后冻结了与朝鲜黑客事件相关的442,000 USDT。这表明，快速识别被盗资产，尽管它们仍通过发行人控制的代币如USDT或USDC可访问，对于追回资金至关重要。

这两种金额不应混淆：追踪超过1200万美元并不意味着全部金额被冻结，冻结442,000 USDT也不意味着代币被没收或归还给Bybit。

具体的442,000 USDT数字及其与ZachXBT调查的关联来自他的账户，尽管Tether已单独披露与Bybit盗窃事件相关的更大规模冻结。

观察被盗加密货币、识别操作者以及获得对所得款项的法律或技术控制之间存在相当大的距离。

公共区块链并不能阻止资产再次流动，尤其是当资产通过拒绝配合调查人员或超出相关部门权限的服务时。

中央发行的稳定币成为潜在的干预点，因为发行人可以保留限制指定地址转账的管理能力。

原生比特币没有类似的发行人控制限制，尽管当局仍可在托管人获得必要访问权和法律权威后，限制其资产或扣押控制其密钥。

这使得调查人员不仅依赖追踪准确性，还必须确保识别出平衡，且必须由具备技术能力和权威的人掌控。

在Bybit的追回过程中，法院命令和金融中介的合作可能会在最初盗窃后很长时间限制资产，但无法保证完全追回。

问题在于，被盗的加密货币在钱包、链条、托管人和交易对手之间流动时可能变得越来越分散，每增加一项服务，都可能需要新的证据来源或法律程序，才能继续追捕。

这就是为什么调查人员能看到资金流向，但无法阻止下一笔交易或追回资金。

40亿美元的加密货币洗钱

外部中介的使用不仅限于Bybit盗窃，美国执法记录显示，识别将被盗加密货币转换为犯罪分子可用资产的企业的历史更为悠久。

2020年3月，司 法 部指控两名中国公民田艺音和李嘉东洗钱超过1亿美元的加密货币，主要涉及与交易所黑客事件相关的活动。

这些指控表明，未实施黑客攻击的人仍然可能在犯罪中发挥关键作用。

财 政 部的制裁公告还披露，田田将近140万美元的比特币转换为预付苹果iTunes礼品卡，显示洗钱最终可能涉及普通零售工具，而非通常与国际网络犯罪相关的复杂金融服务。

同样的经济需求也通过市场在更大范围内运作，这些市场将犯罪分子与提供结算、交换、支付及其他服务的商户连接起来。

2025年5月，财 政 部金融犯罪执法网络将总部位于柬埔寨的惠永集团列为主要洗钱关注的金融机构，认定其在2021年8月至2025年1月间洗钱至少40亿美元非法资金。

在这笔资金中，FinCEN确认至少有3700万美元的加密货币源自朝鲜网络盗窃，以及其他投资欺诈和网络诈 骗所得。

40亿美元的数字反映了多个犯罪类别的非法活动，而3700万美元则是该机构调查中确定的最低朝鲜关联成分。

以上就是盗取15亿美元加密货币难度不高，黑客真正的难题在于资产套现环节的详细内容，更多关于窃取加密币易套现难度极大的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密货币  

你可能感兴趣的文章

币圈快讯

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）
    • 查看更多

最新资讯

更多

区块链百科