谁是 ZachXBT？

ZachXBT 是一位化名的区块链调查员，在加密 X（前身为 Twitter）上以揭露骗局、Rug Pull（拉地毯）和盗窃行为而闻名。通过详细的链上分析和开源研究，他发布了追踪被盗资金、揭露不良行为者以及将整个生态系统中的欺诈行为联系起来的帖子。

独立运营的调查帮助找回了数亿被盗加密货币，并导致了真正的法律后果，包括逮捕和资产扣押。Wired 曾将他描述为世界上最多产的独立加密专属侦探，CoinDesk 也将他评为 2024 年最具影响力人物榜单。

他保持匿名，以一只穿着侦探风衣的卡通鸭嘴兽作为他的标志。这种匿名性既是个人安全措施，也是他作为加密领域非官方、自学成才的调查员角色的定义特征。

ZachXBT 的起源故事

ZachXBT 进入加密货币领域的道路和许多人一样：早期抱有乐观态度，随后遭遇了沉重教训。在 2017 年的 ICO 热潮中，他是一个购买过被炒作的代币和 NFT 项目的普通用户，眼睁睁看着几个项目在经典的拉高出货（rug pull）骗局中崩盘，这后来也奠定了他的关注焦点。

大约 2018 年发生的一起钱包黑客攻击让他损失了约 15,000 美元，这是一次个人低谷，但也转移了他的注意力。他没有离开这个领域，而是开始仔细研究区块链数据，学习追踪钱包、跟随资金流向，并准确理解加密货币骗局是如何构建和执行的。

据他本人所说，他没有接受过任何关于调查或执法的正规培训，他的技能完全是通过多年来的链上分析自学成才的。他在网络钓鱼团伙和 NFT 诈骗方面的早期推特长文（thread）建立了他作为加密货币领域首选取证专家的声誉。

ZachXBT 是如何调查骗局的？

为了揭露加密货币欺诈，ZachXBT 将区块链取证与开源情报相结合，追踪被盗资金、揭露肇事者，并跨时间将各种骗局联系起来。随着盗窃手法从智能合约漏洞利用转向社会工程学，他的方法也变得更加精进。

以下是他的流程通常的具体拆解：

• 区块链分析：他使用 Etherscan、Arkham 和 Breadcrumbs 等工具追踪代币流向，跟踪跨钱包、交易所和混币器的转账，以绘制资金移动图谱。
• 智能合约追踪：他检查诈骗合约的部署情况，寻找被重复使用的字节码、循环利用的部署者钱包以及可疑的资金来源，这些都会暴露惯犯的马脚。
• 钱包聚类：他通过共享的 gas 资金、同步的交易时间以及中心化交易所充值账户等共同终点将各个地址关联起来。
• 社交媒体情报：他将链上活动与 X、Telegram 和 Discord 上的用户名、消息和时间戳相关联，以识别出没的惯犯。
• 泄露的录音：他越来越依赖来自私密群聊的屏幕录像，嫌疑人在吹嘘时会不经意间透露钱包、姓名或余额。
• 身份关联：他交叉比对域名注册、法庭文件和公开记录，将区块链活动与真实姓名、电子邮件或其他标识符联系起来。
• 案例呈报：他将调查结果整理成带有代币追踪轨迹和收据的带批注的 X 长文，通常在发布前会与执法部门共享证据。

ZachXBT 揭露的重大调查与骗局

自 2021 年以来，ZachXBT 的记录涵盖了数十亿美元的非法资金流，并直接协助恢复了被盗资产。Paradigm 联合创始人 Matt Huang 表示，ZachXBT 曾协助为黑客和诈骗受害者追回了超过 3.5 亿美元的资金，涉及 NFT 拉高出货、网络钓鱼团伙、DeFi 漏洞利用以及国家背景的黑客攻击。

1. Bybit 黑客事件（2025 年 2 月）

2025 年 2 月 21 日，Bybit 损失了约 15 亿美元的 Ethereum 资产，这是当时加密货币历史上最大单笔盗窃案。在几个小时内，ZachXBT 就向 Arkham 提交了证据，指认朝鲜的 Lazarus Group 是罪魁祸首，随后这一结论得到了 FBI 的证实。

• 诈骗金额：约 15 亿美元，在一次例行转账期间从一个 Ethereum 多签冷钱包中被抽空。
• 关键事实：通过混同资金和匹配的洗钱模式，他将此次攻击与早期的 Phemex 黑客事件联系起来。
• 结果：他赢得了 50,000 枚 ARKM 的悬赏（约合 31,500 美元）；随后在希腊和德国进行的扣押行动追回了部分资金。

2. Genesis 债权人盗窃案（2024-2025 年）

2024 年 8 月，ZachXBT 通过 Gemini 追踪了从单个 Genesis 债权人那里盗取的 4,064 枚 BTC（约合 2.43 亿美元）。攻击者假冒 Google 和 Gemini 客服，重置了受害者的双重认证（2FA），并通过远程访问软件提取了 private key。

• 诈骗金额：约合 2.43 亿美元的 Bitcoin，其中部分自 2012 年起便处于休眠状态。
• 核心事实：泄露的 Discord 录音曝光了一名嫌疑人的真实姓名；资金被分散至 15 家以上的交易所和多个币种。
• 结果：嫌疑人 Malone Lam、Veer Chetal 和 Jeandiel Serrano 面临美国司法部起诉；据报道，另一名嫌疑人于 2025 年底在迪拜被捕。

3. Coinbase 社会工程学浪潮（2024 至 2025 年）

ZachXBT 多次指出，Coinbase 用户因客服冒充骗局每年损失约 3 亿美元。该问题可追溯至一起因贿赂引发的内部数据泄露事件，导致近 7 万名用户的数据外泄。

• 诈骗金额：用户总损失约为每年 3 亿美元；Coinbase 估计与数据泄露相关的成本在 1.8 亿至 4 亿美元之间。
• 核心事实：他确认了一名网名为“Haby”的加拿大演员，该人涉嫌盗取超 200 万美元并在社交媒体上炫耀所得。
• 结果：一名外包客服人员于 2025 年 12 月在印度被捕；美国司法部对此次数据泄露事件展开了调查。

4. 美国法警局（USMS）“Lick”调查（2026 年 1 至 3 月）

2026 年初，ZachXBT 指控一名被称为“Lick”的人物从美国法警局管理的钱包中盗取了超过 4,600 万美元。该线索浮出水面是因为一段泄露的 Telegram 纠纷，其中一名参与者通过屏幕共享控制了与政府相关的地址。

• 诈骗金额：超过 4,600 万美元，涉及联邦监管下的被没收数字资产。
• 核心事实：他确认嫌疑人为 John Daghita，其父亲的公司拥有于 2024 年授予的 USMS 托管合同。
• 结果：FBI 于 2026 年 3 月在圣马丁逮捕了 Daghita；该案件引发了对被没收加密货币外包托管安全性的担忧。

5. 其他知名调查

除了备受瞩目的案件外，ZachXBT 还揭露了许多规模较小但同样危害严重的骗局，涉及网络上被称为“The Com”圈子内的意见领袖、交易所和社会工程学团伙。

• Axiom 内幕交易（2026 年 2 月）：他点名交易平台 Axiom，指控其员工在创造了超 3.9 亿美元的收入后，滥用内部支持工具查看私密钱包数据。
• Dritan Kapllani Jr.（2026 年 5 月）：他将一名 18 岁青年与约 1,900 万美元的社会工程学盗窃案联系起来，并以 Discord 的“炫耀”录音和解封的法庭文件作为证据。
• 朝鲜（DPRK）IT 工作人员网络（2026 年 4 月）：他揭露了一个朝鲜黑客行动，该组织通过虚假身份、伪造文件以及加密货币与法币兑换，每月产生约 100 万美元的收入。
• Machi Big Brother（2022 至 2023 年）：他指控黄立成（Jeff Huang）从国库钱包中提取了 22,000 枚 ETH；黄立成起诉其诽谤，但随后撤诉。
• 意见领袖拉高出货（2022 年）：在一篇由 17 部分组成的帖子中，他记录了诸如 Lark Davis 等人物如何获取代币分配、进行炒作并在未公开利润的情况下抛售。
• DeGods NFT 追回（2023 至 2024 年）：他追踪了一枚被盗的 99 枚 ETH 的 NFT，顺藤摸瓜找到攻击者的钱包，并帮助受害者追回了大部分价值。

ZachXBT 与 Lazarus Group

ZachXBT 已成为追踪与 Lazarus Group 相关资金的核心人物。Lazarus Group 是加密货币领域众多最大规模黑客攻击事件背后的朝鲜 Unit。随着该组织在 2022 年将目标对准跨链 bridge，他的参与不断深入，并在 2025 年的 Bybit 归因事件中达到了顶峰。

2022 年年中，他分析了 1 亿美元的 Horizon Bridge 黑客攻击事件，展示了资金如何通过 Tornado Cash 流转并分散到全新的钱包中。他的可视化拆解帮助公众理解了国家背景的行动者如何利用 DeFi 工具来洗白加密货币并规避制裁。

到 2025 年和 2026 年，他的工作已扩展至主权级别的威胁。据 Chainalysis 数据，除了 Bybit 案外，他还绘制了朝鲜黑客仅在 2025 年就盗取了约 20.2 亿美元的图谱（约占当年所有加密货币盗窃案的 60%），并揭露了资助该政权的虚假身份 IT 工作人员计划。

为什么归因至关重要

将黑客攻击归因于 Lazarus 不仅是一项技术工作，它还塑造了现实世界的应对措施。快速且可信的归因使交易所能够冻结资金、为政府制裁提供信息并向更广泛的市场发出警告，这就是为什么 ZachXBT 快速提交的 Bybit 报告具有远超赏金本身的权重。

他的速度也是故事的一部分。同为调查员的 Nick Bax 曾描述 ZachXBT 在大约 12 小时内手动分析了约 500 笔交易，这种产出速度使他能够在被盗资金仍在转移且可能被追回时发布可信的归因。

ZachXBT 在 2026 年在从事什么工作？

ZachXBT 在 2026 年的重心已从孤立的诈骗转向系统性问题：盈利公司的内部人员不当行为、工业规模的洗钱以及交易所和政府在处理托管方面的漏洞。他的影响力现已延伸至正式的行业基础设施。

定义其近期工作的主要线索包括：

• 交易所问责：他公开向他指责忽视非法资金流动的平台施压，包括对 KuCoin 的严厉批评以及对交易所扣留资金的争议。
• 机构合作伙伴关系：2025 年 2 月，他加入 Paradigm 担任事件响应顾问；2025 年 8 月，他成为 TRM Labs 实时 Beacon Network 的发布合作伙伴。
• 内幕交易：他的 Axiom 调查聚焦于快速发展公司的员工如何利用内部数据，他警告这是一个目前该行业最未受到足够重视的风险主题。
• 预测市场外溢：他预告的调查正越来越多地撬动 Polymarket 的赔率，仅 Axiom 的预告就吸引了数千万的投机交易量。
• 管辖权反弹：2026 年中期，他表示将停止接手加拿大欺诈案件，理由是执法不力，并称多伦多是主要的网络犯罪中心。
• AI 驱动的欺诈：他指出深度伪造和自动化钓鱼工具如何使诈骗实现工业化，这为受害者和调查人员带来了更高的风险。

ZachXBT 的净资产与资金来源

ZachXBT 没有确定的净资产，此前曾否认一笔基于错误归因的交易所钱包而得出的 2.5 亿美元声称。他的收入来自社区捐赠、超过 100 万美元的法律众筹、赏金以及重大盗窃受害者的偶尔付费聘用。

有据可查的奖励包括因揭露 Martin Shkreli 为 DJT 代币创建者而获得的一笔 15 万美元的 Arkham 赏金、因 Bybit 归因获得的约 31,500 美元 ARKM 赏金，以及来自 Optimism RetroPGF 的 150,000 枚 OP 代币。他通常提供免费的调查工作，仅对大型事件响应案件收取费用。

ZachXBT 面临的挑战与争议

并非一切都是赞誉和胜利。作为加密货币领域最受瞩目的调查员，他吸引了诉讼、社区审查、来自犯罪分子的嘲讽，以及最近对其自身独立性和资金关系的尖锐质疑。

以下是他面临的一些最显著的挑战：

• 诽谤诉讼：2023 年，Jeff "Machi" Huang 因 22,000 枚 ETH 的报告对提起诉讼；在经过修改和筹集超过 100 万美元的法律捐款后，该案已被撤销。
• 身份曝光：该案的法庭文件点名他是来自德克萨斯州的 Zachary Wolk，2026 年 5 月的一则病毒式传播的帖子则声称通过开源研究证实了他的身份。
• 利益冲突指控：同一篇帖子称，在收到 10,000 枚 HYPE 代币后，他停止了对 Hyperliquid 的关键报道，他和支持者认为这一指控未经证实，纯属虚构。
• 代币争议：2025 年初，他从一个致敬模因币（memecoin）池中提取了约 390 万美元，尽管他表示这些代币并非他主动索取，但此举仍招致了虚伪的指责。
• 信息不对称：批评人士指出，在 Polymarket 上，他的报告发布前几小时就有人押注反对 Axiom，这引发了人们对他在标准发布前沟通期间泄露信息的质疑。
• 来自诈骗者的威胁：2024 年，一名制造了 2.43 亿美元盗窃案的黑客用一条链上消息嘲讽他，这表明他追踪的罪犯有时会直接做出回应。

最后总结

ZachXBT 从一名匿名的诈骗受害者崛起为行业中最受信任的欺诈追踪者，这是加密货币领域的一段罕见传奇。在没有接受过正规培训的情况下，他仅凭好奇心、区块链数据以及绝不让被盗资金悄然消失的执着，协助破获了价值数十亿美元的案件。

2026 年令我们瞩目的是，他的故事是如何演变成更加复杂的事情的。赋予他冻结 Lazarus 资金和引发逮捕能力的同等知名度，现在也将镜头转回了他身上，引发了一个令人不安但又健康的关于谁来监督监督者的拷问。

这种紧张关系可能是他产生影响力的最真实标志。只要诈骗活动转移到链上，ZachXBT 就会一直在那里追踪线索，而且只要他拥有真正的影响力，整个行业就会不断要求他达到他对其他所有人所要求的同等透明度标准。