Foresight News 消息，链上侦探 ZachXBT 在社交媒体上发文披露，他曾假扮客户渗透一个中国有组织犯罪洗钱网络。该网络被指为与朝鲜有关的 Lazarus Group 相关黑客在多起漏洞利用事件中洗钱超过 10 亿美元。其收集的情报协助推动了对 2025 年 2 月 Bybit 15 亿美元被盗事件的资金冻结和链上归因。2025 年 2 月 Bybit 事件后，ZachXBT 在 Telegram 和 Discord 公开群组中发现，大量账户正在处理与被盗资金相关的订单。他以客户身份接触了化名「Jimmy Green」的操作者，并通过多笔 USDC 与 USDT 兑换逐步建立信任。对方随后提前透露资金转移计划，并声称其团队清洗了 Bybit 被盗资金的大部分。ZachXBT 称，他当时选择继续承担每笔订单约 5% 的亏损，以换取更多可行动情报。

调查中，他识别出一个涉及 1200 万美元以上 Bybit 被盗资金的 Solana 地址集群，其中 44.2 万 USDT 随后被 Tether 冻结。他还确认了与 Poloniex 被盗案有关的 33.2 万 USDC 冻结，并将另一笔 300 万美元欺诈所得追溯到后来被制裁的汇旺担保热钱包。相关发现已提交给私营部门调查人员和执法部门。ZachXBT 表示，此案中他垫付了 34.97 万美元，并承担资金损失和人身风险。自 2022 年以来，他已协助推动与朝鲜相关事件有关的超过 7500 万美元资产冻结。他同时呼吁基金会和个人提供资助，以支持其继续调查其他人可能认为不可行的案件。