zachxbt

ChainCatcher 消息，“链上侦探” ZachXBT 发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。 ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用 “Jimmy Green” 别名的 Telegram 用户，并通过多笔交易建立信任。 据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。 ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1,200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。 此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。 ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5% 的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7,500 万美元。

ChainCatcher 消息，ZachXBT 在 X 平台发文表示，UPay 可能允许受制裁的非法市场 Xinbi 白标发行其 Visa 加密卡，并要求 UPay 说明情况。 ZachXBT 称，Xinbi 主要涉及杀猪盘、欺诈、洗钱和人口贩运。

ChainCatcher 消息，CoinBureau 援引链上调查人员 ZachXBT 的说法称，疑似朝鲜相关攻击者正通过 Zcash 对 Bitget 被盗资金进行屏蔽。约 2700 枚 ZEC、价值约 380 万美元的资金已开始转入 Zcash 的 Ironwood。 这些被盗 ZEC 正被转入屏蔽池，交易细节可被隐藏。Bitget 涉及多类资产、总额约 3.88 亿美元的安全事件中，约 18900 枚 ZEC、价值约 2830 万美元被盗。此前，Bitget 首席执行官 Gracy Chen 表示，她对追回被盗资金“并不十分乐观”。

ChainCatcher 消息，据链上分析师 ZachXBT 披露，近期在 Zcash 链上发行的 10K PFP NFT 项目 zkSNARKs 涉嫌割韭菜。该项目通过盲拍方式共吸引 16,971 次出价，最终以 1.5 ZEC（约 2,190 美元）清算价完成 8,000 枚分配，总成交量达 25,305 ZEC（约 3,694 万美元），退款 13,309 ZEC（约 1,943 万美元）已陆续返还。 ZachXBT 指出，该项目募资约 1,700 万美元，同时设有 10% 团队预留、5% 版税及约 2,000 美元的铸造费，却毫无实用价值，疑似 Ordinals 系列惯用的“捞钱跑路”套路。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，与 7zarc 关联的钱包地址共收到 4870 枚 ETH（约 1500 万美元），资金来源为 Raidparty 项目约 7000 万美元的“退出骗局”相关地址，随后这部分 ETH 被转入多家中心化交易所充值地址。 ZachXBT 指出，7zarc 自 2022 年从公开视野中消失，直至 2026 年 9 月重新活跃，他据此公开发问要求对相关资金流向作出解释。

ChainCatcher 消息，据链上侦探 ZachXBT 在个人频道发文表示，Revolut 疑因未能识别一份欺诈性请求，导致部分用户个人身份信息（PII）遭泄露。泄露信息包括护照或驾照复印件及验证自拍、账户对账单、IBAN、提现记录、包含 Bitcoin 交易在内的完整交易历史，以及姓名、出生日期、职业、家庭住址、邮箱和电话号码等。 ZachXBT 称，此次事件涉及用户数量可能有限，但疑似针对高净值用户，据悉多名 Revolut 用户已于昨日收到相关安全提醒邮件。

ChainCatcher 消息，链上调查员 ZachXBT 在 X 上发文指控用户 “Mr Austin Fine”（帐号 “@xmrfine”）将受害者 Malone 的被盗加密资产兑换为奢侈品收取费用，并称其 “可能告密”。ZachXBT 表示，在受害者获得赔偿前将视其为 “断绝关系”，并将对其当前及未来所有品牌合作造成负面影响。随后 ZachXBT 补充称，其已在链上追踪到部分资金经 Monero 流向洛杉矶奢侈品车商 TBTFW 购车。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，多名已验证的 WOO X 用户近日反映，其提现在过去三天内持续处于“待处理”或“处理中”状态。WOO X 由 Kronos Research 孵化，并于 2025 年第四季度被 FusionX Digital 收购，后者据称与 BitMart 创始人 Sheldon Xia 存在关联。 此前，BitMart 于 2026 年 7 月 26 日宣布停止运营并进行重组，部分用户资金至今无法提取，相关投诉在 X 平台增加。Sheldon Xia 曾表示用户资产安全，但该说法尚未获得独立验证。截至目前，WooX 尚未就提现延迟问题发布公开声明。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，他在审查相关证据后发现，美国两家投资平台 BitcoinIRA 与 iTrustCapital 今年疑似发生数据泄露，但目前似乎均未公开披露。泄露信息据称包括个人资料、投资组合、银行及托管账户信息、验证状态等。其举例称，攻击者 “Tiffany” 今年 6 月利用相关数据库针对一名 BitcoinIRA 用户实施攻击并盗走逾 120 万美元。ZachXBT 表示已于 8 月 21 日联系两家公司置评，截至发文时尚未收到回复。

ChainCatcher 消息，BitMart 创始人 Sheldon 表示，针对此前 BitMart 员工通过官推账号发布的公开问责声明，其已完成对相关内容的取证，并称相关内容均属不实信息。Sheldon 表示，将于美国时间白天报警，并向 X 平台发出律师函，要求对相关内容进行技术和数据取证。Sheldon 同时表示，员工资产并不优先于客户资产，所有人均为客户，不存在任何特权。此前，BitMart 员工曾公开质疑平台资产去向及相关处理情况。Sheldon 此前曾表示，将于 19 日前对平台资产去向作出回应。 区块链调查员 ZachXBT 在 X 平台发文质疑 BitMart 交易所。他在回复相关账号时表示，若 BitMart 确实拥有充足流动性，应直接将资金归还给所有用户，而非发布含糊声明。ZachXBT 指出，BitMart 的相关举动已导致真实用户无法正常使用资金，且透明度不足。该言论引发市场对交易所资金安全与运营透明度的关注。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，美国威胁行为人 Tiffany Milanovich 通过冒充硬件钱包和中心化交易所客服，参与至少约 500 万美元加密资产盗窃。 其作案手法包括伪装为 Bitcoin IRA 邮件支援，在一次攻击中从受害者 Trezor 钱包中转走约 120 万美元 BTC 和 ETH，另一起案件中从 Coinbase 账户盗走约 50 万美元 BTC。Tiffany 负责以“客服来电”身份诱导受害者交出资金访问权，事后在社交媒体和 Telegram 群炫耀赃款、录音嘲讽受害者，并与其他威胁行为人合作利用钓鱼面板和即时兑换服务洗钱，部分被盗资金至今仍在链上休眠。 代号 “Tiffany” 的威胁行为者涉嫌参与多起加密资产盗窃，将受害者被盗资金在加密赌场进行赌博。平台 Shuffle 依据 ZachXBT 提交证据已冻结相关账户；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文书日期早于本次部分涉案事件。 ZachXBT 已掌握聊天记录、录音及链上证据，预判该人员或将面临进一步法律后果。该威胁行为者还和 John Daghita（Lick）案件存在关联，后者涉嫌从美国政府扣押钱包盗取超 4600 万美元加密资产。

ChainCatcher 消息，链上数据显示，加密盗窃嫌疑人 Dritan Kapllani Jr 于 7 月 22 日再次清洗 126.7 枚 ETH，价值约 23.9 万美元。 此前，链上侦探 ZachXBT 调查披露，Dritan Kapllani Jr 涉嫌通过社会工程手段盗窃加密货币持有者资产，涉案总额达 1900 万美元。Dritan Kapllani Jr 长期在社交媒体上展示豪车、名表、私人飞机等生活内容，并于 2026 年 4 月 23 日在 Discord 通话中公开展示其 Exodus 钱包内 368 万美元资产。

ChainCatcher 消息，据 The Block 报道，Trezor 首席商务官 Danny Sanders 反驳了区块链调查员 ZachXBT 近期对加密硬件钱包的批评。 ZachXBT 本周早些时候在 Telegram 上发帖称：“所有硬件钱包都是彻头彻尾的垃圾，不建议用它们来执行诸如签署交易或存储资金等重要任务”，并建议用户使用专门的 iPhone 来存储资金和签署交易。 对此，Sanders 在一档采访节目中，承认硬件钱包的固件/软件更新有时会干扰紧急或大额交易，用户体验确实“笨拙”，并理解用户的挫败感。但反对 ZachXBT 的一概而论：硬件钱包对管理巨额资金的高阶用户可能不是最佳单一方案，但并非垃圾。 其指出，与硬件钱包相比，iPhone 的操作系统和连接功能会带来更多的“攻击风险”。对于普通加密用户，硬件钱包仍是目前最好的自我托管方式。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 上更新称，一家最初由 LAB 团队注资的实体向 Aster 存入 1840 万枚 LAB，约合 1830 万美元，并在 DEX 现货市场抛售，导致 LAB 价格再度下跌 54%，由 1.2 美元跌至 0.55 美元。 ZachXBT 表示，该实体在 7 月 10 日 至 11 日 期间，已向 3 个 Aster 存款地址转入 LAB，目前仍持有约 8150 万枚 LAB。其补充称，该实体于 2026 年 4 月 从 LAB 团队收到逾 1.96 亿枚 LAB，随后曾向 Bitget 地址转账，并于 5 月 11 日 至 12 日 从 Bitget 提出至 10 个地址。 ZachXBT 此前多次发文质疑 LAB 存在做市操纵与内幕供应问题，称 LAB 团队多签签名人之一曾与 RIVER 操纵相关地址存在资金联系，并指出近 2.26 亿枚 LAB 曾于 3 至 4 月间存入 Bitget。

ChainCatcher 消息，链上侦探 ZachXBT 发文表示，一名与 Solana 创世区块初始分配相关的早期巨鲸地址疑似于数小时前遭遇攻击，约 180,900 枚 SOL（约 1420 万美元）被盗。 ZachXBT 表示，其与链上调查机构 Specter Investigation 在追踪异常资金流动时发现，该地址出现异常解除质押及跨链至以太坊的操作，随后确认相关资产已被转移。 目前，涉事受害地址及多个疑似盗窃地址已被公开，事件具体攻击方式及资金去向仍在进一步调查中。

ChainCatcher 消息，链上调查员 ZachXBT 发文表示，LAB 代币过去 24 小时内已从 14 美元跌至不足 2 美元，跌幅约 85%，完全稀释估值（FDV）由约 140 亿美元大幅缩水。ZachXBT 称，对币安、Bitget 及 Gate 未能提前采取措施防止价格操纵感到失望，并表示若中心化交易所真正重视用户利益，至少应将涉嫌操纵市场账户的获利返还给用户。其还指出，LAB 投资者原定于本月晚些时候开始解锁代币，但此前已多次修改归属安排，内部人士长期控制几乎全部流通盘，并通过做市商在中心化交易所实施极端价格操纵，因此“不建议在任何情况下交易 LAB”。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 上表示，除非案件属于近期发生、每名受害者被盗金额超过 25 万美元、司法管辖区有利、相关链支持其开展工作，且不涉及 meme 币或预测市场，否则其将不会审核或回复相关案件请求。

ChainCatcher 消息，链上侦探 ZachXBT 在个人频道披露称，某黑客已于 7 月 2 日至 3 日期间通过 Tornado Cash 提取约 3,200 ETH，资金与两起私钥泄露事件相关，地址随后通过 Circle 的 CCTP 跨链桥将约 5,500,000 美元资产进行跨链洗钱，并进一步将 USDC 转入 Arbitrum 网络上的 7 个充值地址。 ZachXBT 指出，该资金流向呈现典型分散式洗钱路径，利用混币工具与跨链基础设施降低追踪难度，目前相关链上资产仍在持续流转中。

ChainCatcher 消息，据链上侦探 ZachXBT 披露，多份报告显示，中心化加密交易所 AscendEX（原 Bitmax）近期连续数日乃至数周拖延或未处理用户的提币请求，但目前该平台仍持续接受用户的充值。 早在 6 月 26 日的初步警告中，ZachXBT 就已指出，经查阅 Arkham 及 TRM 的链上数据，AscendEX 的多个已知热钱包（涵盖 EVM、Tron 和 Solana 网络）中严重缺乏 ETH、USDT、SOL 等大市值代币，表明该平台极有可能正面临严重的流动性危机。 最新情况显示，自首次警告以来的 9 天内，AscendEX 官方 X 账号一直处于停更状态，且平台联合创始人 George (Jing) Cao 对大额资金受困用户的问询未作任何回应。目前，ZachXBT 强烈建议资金无法提取的用户尽快向所在国家或地区的执法和监管机构报案。 据悉，AscendEX 由 George (Jing) Cao 和 Ariel Ling 于 2018 年创立。2021 年 12 月，该平台曾遭到黑客组织 Lazarus Group 攻击，导致约 7800 万美元的资产损失。