Lazarus 集团推出“秦始皇”模因币，企图从 Bybit 赃款中再洗钱 2600 万美元

朝鲜 Lazarus 集团于周日早晨在 Pump Fun 平台上推出了名为“秦始皇”的模因币，试图将其从加密货币交易所 Bybit 窃取的近 15 亿美元中的 2600 万美元进行洗钱。

链上调查员 ZachXBT 首先 揭露了 此事，一如往常地证实，涉事钱包（5STkQy…95T7Cq）在向另一个钱包（9Gu8v6…aAdqWS）发送恰好 60 枚 SOL 代币后，随即发行了 50 万个“秦始皇”代币。

短短三小时内，这些代币被大量交易，交易量迅速突破 2600 万美元。

Zach 清晰地追踪到了资金流向。他表示，攻击者于 2 月 22 日将从 Bybit 窃取的 108 万美元 USDC 转移至钱包地址 0x363908df2b0890e7e5c1e403935133094287d7d1。

Bybit 的攻击者利用钱包 EFmqz8PTTShNsEsErMUFt9ZZx8CTZHz4orUhdz8Bdq2P，将这些资金从以太坊桥接至 Solana 区块链。

Lazarus 是如何得逞的

随后，Lazarus 将 USDC 转移至币安智能链 (BSC)。Zach 的追踪显示，两个独立钱包自动将窃取的 USDC 分散到三十多个不同地址，将资金拆分为更小、更难追踪的转账。

拆分后，Lazarus 又将这些小额资金重新合并到一个钱包：0x0be9ab85f399a15ed5e8cbe5859f7a882c7b55a3。Zach 确认该钱包随后再次拆分资金，将 10.6 万 USDC 均匀分配给十个新钱包。

这十个钱包再次将所有资金桥接回 Solana，完成了一个专门设计用于混淆区块链追踪者的完整区块链循环。难道这不令人印象深刻吗？

Zach 还注意到另一个奇怪的现象：许多这些 Solana 地址收到了来自随机诈骗者的微型迷因币“尘埃”交易。

Lazarus 并未无视这些代币，而是开始积极地将这些模因币兑换回 SOL。他们清洗了受污染的 SOL，进行混币操作，并通过 Pump Fun 的交易转移资金——这与处理 QinShihuang 时的手法如出一辙。

Zach 公开了涉及的地址——约 920 个钱包，但为了阻止 Lazarus 再次迅速掩盖踪迹，他从追踪软件界面中移除了特定钱包的显示。您可以在此找到它们 这里.

被盗的 Bybit 资金随后流向了各大加密货币交易所和兑换平台，在看似合法的交易背后悄然消失。

Helius Labs 首席执行官 Mert 直接评论了相关风险，指出那些构建去中心化应用却未设置任何过滤或保护措施的团队犯了严重错误。他将加密应用比作电子邮件：底层技术是中立的，但面向用户的应用程序（如 Gmail）会屏蔽已知的恶意行为者。

根据 Mert 强调，如果加密应用已知某些钱包地址属于 Lazarus 等犯罪组织，就必须实施同样的基础过滤措施。Mert 还明确表示，他本人并未核实 Lazarus 是否直接发行过这些代币，但他发表此番言论旨在提醒广大开发者警惕此类风险。

Mert 特别质疑为何 Pump Fun 未将关联 Lazarus 的钱包列入黑名单。鉴于 Pump Fun 的交易量巨大，Lazarus 得以利用干净钱包购买代币，使用被盗 SOL 拉高价格，随后将所有代币卖回这些干净钱包。通过简单的拉高出货交易，Lazarus 将明显可追踪的被盗加密货币转化为干净且无法追踪的利润。

并非 Lazarus 首次作案

Zach 的发现表明 Lazarus 此前已实施过类似行为。当前洗钱方案中的一些地址此前曾在 Pump Fun 上发布过其他迷因代币。这意味着 Lazarus 多次利用 Pump Fun 的交易活动进行洗钱。

安全研究公司 SlowMist 指出，Lazarus 大量使用了加密混币平台 eXch。当 Bybit 请求合作时，eXch 直接予以拒绝。

相反，eXch 公开了 Bybit 发出的拦截请求并愤怒地予以拒绝。SlowMist 明确表示，eXch 公然针对安全人员，并在网上泄露其个人信息。

他们强烈敦促加密货币平台加强安全措施，以防范来自eXch的资金，Lazarus团伙常利用该平台将被盗的ETH转换为比特币和门罗币等更难追踪的加密货币。

加密货币交易所BitMEX的联合创始人Arthur Hayes在X平台上公开向Vitalik Buterin提问，以太坊是否会考虑 回滚 区块链，以逆转Bybit遭受的大规模黑客攻击事件，该事件导致约40万枚ETH被盗。

Arthur的帖子引发了加密货币用户的即时争论。他进一步强调，明确表示他认为以太坊在2016年DAO黑客攻击后已放弃了不可篡改性——当时以太坊开发者通过有争议的分叉操作，逆转了一起价值6000万美元的盗窃案。

Arthur称以太坊在那时“不再具备货币属性”。他公开主张，既然以太坊此前曾进行过回滚，那么现在为追回Bybit的资金再次进行回滚也不应遭到抵制。

Vitalik尚未就Arthur的请求公开发表回应。但社区中许多人批评Arthur的建议，甚至有人认为他是在故意挑衅Vitalik。

Arthur的推文还重新点燃了关于区块链不可篡改性、去中心化以及大型区块链是否应再次发生回滚的辩论。

区块链分析师清晰地解释了为什么以太坊目前不太可能考虑回滚。以太坊网络当前采用“账户制”模型来存储资金，这与普通银行类似。

当以太坊开发者逆转DAO黑客攻击时，节点升级了软件版本并将ETH资金转移到了新地址。如今，若要逆转类似的黑客攻击，需要以太坊用户、节点和开发者达成巨大共识——这在当下几乎是不可能的。

2019年曾发生过类似的事情， Bitcoin 当时币安首席执行官赵长鹏（CZ）公开考虑在黑客窃取4000万美元后对比特币进行回滚。由于遭到强烈反对，他很快将措辞从“回滚”改为“重组”。

比特币的矿工和死忠派强烈反对这一想法，批评任何试图逆转交易的行为都是对去中心化原则的根本性违背。

以太坊社区此次也拒绝了回滚的想法。但较小的区块链在过去确实成功进行过回滚，通常是在遭受攻击之后。这种情况虽罕见，但并非闻所未闻。

Zach首次宣布这起大规模的 Bybit被盗事件 上周五，他发现了涉及超过 14.7 亿美元的可疑链上活动，资金正迅速从 Bybit 流出。Zach 观察到攻击者通过去中心化交易所快速将 mETH 和 stETH 等封装代币兑换为普通以太坊代币，试图激进地掩盖被盗资金。