オンチェーン調査家のZachXBTは10月5日、2025年3月に自己資金349700USDCを使って中国系犯罪組織の顧客を装い、北朝鮮ラザルス・グループが関与するBybit流出資金の洗浄網を特定していたと公表した。暗号資産（仮想通貨）取引所の大型流出を巡る資金追跡で、1200万ドル超の関連クラスター特定と442000USDTの凍結につながった。

潜入は2025年2月のBybit流出直後に始まった。流出額は約15億ドルで、米連邦捜査局（FBI）はTraderTraitorとして知られるラザルスに帰属している。ZachXBTはテレグラムやディスコードの公開グループで、盗難資金の処理を持ちかける15超のアカウントを見つけ、2月25日に「Jimmy Green」と名乗る相手と接触した。

同氏は349700USDCを送って複数回のOTC取引を実施し、各取引で約5%の損失を許容して信用を得た。その過程で相手から共有された3つのSolanaアドレスを起点に追跡を進め、資金がBTCからETH、SOL、TRONへと移る経路をたどって、Bybit流出資金に結びつく1200万ドル超のクラスターを特定した。

このクラスター内では442000USDTがテザーにより凍結された。相手は過去に300万ドルを洗浄したとも述べており、同氏はこれをHuione Guarantee関連の不正資金と結びつけた。過去の凍結事例として、Poloniex流出に関連する332000USDCにも言及があったという。

ZachXBTはXへの投稿で、「私はLazarus Groupのために複数の不正流出で10億ドル超を洗浄したとされる中国系犯罪組織に潜入した。顧客を装って情報を集め、2025年2月のBybit流出の凍結対応と、オンチェーン上の不正活動の帰属に役立てた」と述べた。

得られた情報は直ちに民間調査者と法執行機関に共有され、公表は捜査への影響を考慮して18カ月後となった。今回の公表内容は、同氏がXで公開した12ポストのスレッドに基づくものだ。

画像：Shutterstock