ZachXBT追踪1200万美元Bybit被盗资金,Tether冻结44.2万枚USDT

44.2万枚USDT遭冻结

链上数据显示,从Bybit被盗的超过1200万美元加密资产已被归集到一组地址集群中,其中一部分现在动弹不得:Tether已冻结与这条资金链路相关的44.2万枚USDT。链上调查员ZachXBT自2025年2月Bybit失窃当天起持续追踪这批赃款去向,过去24小时内披露了该地址集群,并表示他锁定的这组钱包中 traced 余额总计超过1200万美元。此次冻结只覆盖其中一小部分。美元稳定币USDT的发行方Tether在该集群被标记后锁定了这44.2万枚代币,调查员将这一步定性为追踪工作的成果之一,而非案件的了结。对关注此案的人来说,冻结的实际作用有两个边界需要分清。被冻结的代币并未被任何法院或监管机构扣押,只是在发行方黑名单生效期间,持有这些地址的账户无法移动这笔USDT。同时,冻结本身并不会自动启动对Bybit或其客户的赔付,ZachXBT在公布结果时明确点出了这一区别。追查这一规模的赃款是慢功夫。调查员需要逐跳跟踪资金穿越自托管存储、中介服务与交易所充值地址的路径,再等待发行方或交易平台依据链上记录采取行动。此次披露并未公布冻结交易的具体哈希,锁定生效的确切区块高度尚不公开。其余被追踪余额仍留在攻击者控制的地址中,也就是说,这1200万美元的大头依然可以流动,前提是持有者在下一轮冻结落地之前,把资金转进混币器、DeFi服务或场外交易渠道。

这条资金链路的源头,是交易所历史上规模最大的一起盗窃案。2025年2月,Bybit的一个冷钱包被攻击者入侵,一笔常规转账被劫持,损失约15亿美元以太坊,外界普遍将此案归因于朝鲜的Lazarus Group。失窃发生后数小时内,ZachXBT就发布了被盗以太坊的早期流向图,本周他更新的这个集群,对应的是此后二十个月里被兑换、并经由中介渠道转移的那部分资金。在这类案件中,冻结是无需法院命令就能生效的手段。Tether可以在代币合约层面将任何USDT地址列入黑名单,无论代币在何处都能使之停摆;而以太坊和比特币没有对等的开关。这种不对称正好解释了为什么Bybit的攻击者在早期就把以太坊换出,也解释了为什么USDT反复出现在执法行动中。这一模式在我们此前的报道中有据可查:该发行方曾冻结与9300万美元CryptoBilis Ledger失窃案相关的1000万枚USDT,在美国司法部完成没收程序后销毁并重新发行了902万枚USDT,目前还面临美国财政部没收10亿美元伊朗关联代币的动议。对于经历两年多盗案、正在权衡交易所托管风险的读者,我们的《最佳加密货币交易所》指南比较了各大平台的储备与提现处理方式。接收过被盗资金的交易所此前有过退还部分资金的操作,但每一次退款都依赖合规团队将充值记录与已公布的流向图逐一比对。那些先例同样没有把冻结直接变成即时赔付,每一起案件都仍需经过法律程序,资金才能到达受害者手中。Bybit这个集群预计也会走同样的路径,追回周期以年计,而非以天计。

算一笔账就能看清这次冻结的分量。Tether锁定的44.2万枚USDT,不足ZachXBT归集到该集群的超过1200万美元的4%,也就是说,目前的执法只削到了这条资金链的边缘。但这次披露确实改变了其余余额的处境。被公开标记的资金就成了可操作的清单:发行方可以逐个地址冻结,检察机关手里也多了一条有据可查的资金链,足以支撑没收诉讼。超过1200万美元仍滞留在与攻击者关联的地址中,被追踪金额的大部分尚未被冻结、扣押或返还。