Bybit 被盗 14 亿美元追踪进展：近 28% 币流「被切断」、成功冻结 3.84% 资产

加密货币交易所 Bybit 今年 2 月遭遇骇客攻击之后，失窃资金流向备受关注。执行长 Ben Zhou 最新透露，骇客窃走的 14 亿美元加密货币当中，已有近 28% 币流被「彻底切断」，无法再追踪。

Ben Zhou 周一在 X 平台发文指出，截至目前，仅剩 68.57% 的被盗资产仍可掌握流向，相较 3 月初公布的 77%，可追踪比例持续下滑。目前真正遭冻结的资产仅占 3.84%，但更令人忧心的是，已有多达 27.59% 的失窃资产「从链上消失」。他补充说：

这些资产多数先透过混币器洗钱，接著跨链转移，最后流入 P2P 、场外交易（OTC）市场。 

4.21.25 Executive Summary on Hacked Funds:
Total hacked funds of USD 1.4bn around 500k ETH. 68.57% remain traceable, 27.59% have gone dark, 3.84% have been frozen. The untraceable funds primarily flowed into mixers then through bridges to P2P and OTC platforms.
Recently, we have…

— Ben Zhou (@benbybit) April 21, 2025

北韩骇客集团浮出水面　洗钱路径愈发复杂

2 月 21 日，Bybit 遭受了中心化加密货币交易所有史以来规模最大的骇客攻击，损失约 40 万枚以太币、 11.3 万枚以太币相关代币，经调查确认是北韩骇客组织 Lazarus Group 所为。

根据 Ben Zhou 的说法，骇客以混币服务 Wasabi 为起点，先将被盗资产兑换成比特币，再分批转入 CryptoMixer 、 Tornado Cash 、 Railgun 等平台进一步混淆资金流向，之后又透过 Thorchain 、 eXch 、 Lombard 、 LiFi 、 Stargate 、 SunSwap 等平台进行跨链与代币交换，最终将资金转入 OTC 或 P2P 法币兑换平台。

据估算，骇客已将价值约 9.6 亿美元的以太币转为 10,003 枚比特币，并分散转移至 35,772 个钱包中；另有 1.17% 的资产仍留存在以太坊链上，分布在 12,490 个钱包地址中。

Bybit 持续悬赏追回资金　已发出 230 万美元奖金

尽管资产追踪难度升高，Bybit 仍不放弃任何机会，透过悬赏制度广邀链上「赏金猎人」协助追查骇客资金。

Ben Zhou 透露，过去 60 天内 Bybit 共收到 5,443 笔举报，其中有 70 笔经查证为有效举报，目前已发出总计 230 万美元奖金给 12 位通报者。官方承诺，未来每追回一笔资金，将发放 10% 作为奖励。

疑涉 Lazarus 洗钱遭查办    eXch 将关闭营运

值得关注的是，Ben Zhou 提及的加密货币交易平台 eXch，近日宣布将于 5 月 1 日正式停止营运。

eXch 虽未明言平台遭骇客滥用，但坦承为应对「横跨大西洋的联合行动」的执法压力，有关当局将对平台提出洗钱指控。

THORChain 决定不封锁用户惹争议

面对骇客透过去中心化协议转移资金的情况，也让业界陆续出手反制，去中心化交易所 Chainflip 为此紧急暂停平台运作，以部署新机制，防堵骇客再度利用平台洗钱。

相较之下，主打跨链流动性的协议 THORChain，虽然团队内部进行过讨论，但最终仍决定不对特定用户实施封锁，导致部分团队成员选择退出，引发争议。