和 Ansem 對(duì)線、公布 Murad 地址，曝光 U 商王逸聰、披露 SHAR 的項(xiàng)目方 deck，相信很多讀者最近都頻繁聽(tīng)到 ZachXBT 這個(gè)名字。自 2021 年以來(lái)，鏈上偵探 ZachXBT 已幫助詐騙、被盜受害者追回近 5 億美元。上個(gè)月，他破獲了 2.43 億美元的盜竊案，這是有史以來(lái)針對(duì)個(gè)人的最大盜竊案。從區(qū)塊鏈的深處追蹤犯罪到揭露奢侈生活背后的巨額資金流轉(zhuǎn)，ZachXBT 憑借自己的智慧與執(zhí)著，在短短幾年間幫助追回了數(shù)億美元的被盜資金。《連線》雜志的本篇文章將帶你走進(jìn)這位加密貨幣「無(wú)面?zhèn)商健沟纳衩厥澜纾沂舅绾闻c加密犯罪斗智斗勇，以及那些鮮為人知的幕后故事。
以下為原文內(nèi)容：
8 月 19 日，一位二十多歲的年輕人，網(wǎng)名 ZachXBT，正準(zhǔn)備登機(jī)回家。他并不愿透露是哪個(gè)機(jī)場(chǎng)、他的真名以及他住在哪里。
這時(shí)，他的手機(jī)彈出了一條警報(bào)：一筆比特幣被轉(zhuǎn)移到一個(gè)小型的加密貨幣交易所。這是他長(zhǎng)期監(jiān)控的許多交易所之一，主要目的是尋找與犯罪洗錢(qián)相關(guān)的資金流動(dòng)。這條警報(bào)引起了他的注意：這筆交易金額約為 60 萬(wàn)美元，遠(yuǎn)遠(yuǎn)超過(guò)該交易所日常交易規(guī)模的 10 倍。
當(dāng)他到達(dá)登機(jī)口時(shí)，手機(jī)又響起一條新的提醒：同一交易所上發(fā)生了另一筆超過(guò) 100 萬(wàn)美元的交易。隨后又有一筆 200 萬(wàn)美元的交易。
當(dāng) ZachXBT 排隊(duì)準(zhǔn)備登機(jī)時(shí)，他迅速在手機(jī)上追蹤這些資金，倒查這些比特幣地址，并標(biāo)記了可疑資金，試圖在飛機(jī)起飛后的半小時(shí)互聯(lián)網(wǎng)中斷之前查明資金來(lái)源。
在飛機(jī)升空前，他已經(jīng)確定這筆資金來(lái)自一個(gè)自 2012 年起就未動(dòng)用過(guò)的大額比特幣錢(qián)包，總金額達(dá)數(shù)億美元。而現(xiàn)在，這筆價(jià)值九位數(shù)的巨款正在被急于套現(xiàn)，并且支付了高額交易費(fèi)用，這種做法顯然不是一個(gè)持幣十多年的投資者會(huì)接受的。
在 ZachXBT 看來(lái)，這種資金流動(dòng)很明顯是一起巨額盜竊案。
經(jīng)過(guò)進(jìn)一步核實(shí)，他發(fā)現(xiàn)有人從一位受害者手中盜走了價(jià)值約 2.43 億美元的比特幣，可能是有史以來(lái)最大的一起針對(duì)個(gè)人的加密貨幣盜竊案。「這真的是一個(gè)非常異常的數(shù)額，竟然是從一個(gè)人那里盜走的，」ZachXBT 對(duì)《連線》雜志說(shuō)道，「我不得不確認(rèn)自己沒(méi)有看錯(cuò)。」
當(dāng)飛機(jī)升至一萬(wàn)英尺以上并且 Wi-Fi 恢復(fù)工作后，ZachXBT 開(kāi)始追蹤更多被盜資金的流向。
這些資金通過(guò)一個(gè)又一個(gè)交易所和幣幣兌換服務(wù)平臺(tái)被轉(zhuǎn)移。在接下來(lái)的幾個(gè)小時(shí)里，他加速繪制出這些資金流動(dòng)的分支圖，發(fā)現(xiàn)黑客通過(guò)十幾個(gè)平臺(tái)試圖隱藏資金的蹤跡。
隨著他沿著這條線索追溯到比特幣的失主，ZachXBT 發(fā)現(xiàn)部分資金最初來(lái)自已經(jīng)倒閉的 Genesis 加密貨幣交易所。他通過(guò) X 平臺(tái)（原 Twitter）私信該交易所的管理員，請(qǐng)他們聯(lián)系受害者，最終該受害者聘請(qǐng)他追查被盜資金。
當(dāng)他抵達(dá)目的地時(shí)，ZachXBT 已經(jīng)發(fā)現(xiàn)被盜資金分成了三條主要的資金流，指向了他認(rèn)為的三名嫌疑人。他還向自己在 X 平臺(tái)上超過(guò) 65 萬(wàn)的粉絲發(fā)布了一條消息，指出區(qū)塊鏈上正在進(jìn)行的盜竊活動(dòng)。
不久后，他收到了一名線人的消息，聲稱(chēng)掌握有關(guān)黑客身份的線索。
接下來(lái)的一周，ZachXBT 日夜工作，每天只睡四到五個(gè)小時(shí)，并定期將他的調(diào)查結(jié)果分享給執(zhí)法機(jī)構(gòu)。他最終確定了涉嫌盜竊的嫌疑人——兩名二十出頭的年輕黑客，名為 Malone Lam 和 Jeandiel Serrano。ZachXBT 還確認(rèn)了另一名涉嫌黑客，但《連線》雜志選擇不公開(kāi)他的姓名，因?yàn)樵撊松形幢淮痘蛑缚亍?/p>
他甚至獲得了一段視頻，視頻顯示其中一人在完成盜竊后慶祝這筆巨額財(cái)富的得手。在他的快速調(diào)查中，ZachXBT 甚至還追蹤到這些嫌疑人的 Instagram 和 TikTok，看到其中一人揮霍數(shù)百萬(wàn)美元，購(gòu)買(mǎi)豪車(chē)、乘坐私人飛機(jī)，還在夜總會(huì)里一晚消費(fèi)高達(dá) 50 萬(wàn)美元。
自從飛機(jī)上收到那條警報(bào)后，不到一個(gè)月的時(shí)間，三名嫌疑人中的兩人被逮捕并面臨刑事指控。
當(dāng) ZachXBT 終于看到其中一名黑客的拘捕照時(shí)，他表示自己感到了一陣短暫的腎上腺素激增，但很快便恢復(fù)了平靜。「我并沒(méi)有特別的成就感，」ZachXBT 說(shuō)道，「我只是把它當(dāng)作另一起普通的案件。」
比特幣盜竊案調(diào)查結(jié)果｜ZachXBT的置頂推文
為大眾服務(wù)的加密貨幣私人偵探
如果追蹤一起價(jià)值 2.5 億美元的盜竊案對(duì) ZachXBT 來(lái)說(shuō)就像在網(wǎng)上度過(guò)的平常一天，那么這或許是因?yàn)樵谶^(guò)去三年里，他已成為全球最活躍的獨(dú)立加密貨幣偵探。
自 2021 年作為業(yè)余調(diào)查員開(kāi)始工作以來(lái)，他已追蹤到數(shù)十億美元的被盜資金和詐騙案件。根據(jù)他提供給《連線》雜志的一份表格統(tǒng)計(jì)，他的數(shù)百起調(diào)查直接促成了大約 2.1 億美元的犯罪加密貨幣資金被追回，另有約 2.25 億美元的資金在他間接幫助下為受害者追回。
他揭露了通過(guò)拉高出貨騙局推銷(xiāo)代幣的網(wǎng)紅，追蹤了大型加密貨幣盜竊案背后的網(wǎng)絡(luò)犯罪分子，并揭發(fā)了數(shù)十起朝鮮黑客入侵加密公司甚至以員工身份滲透的事件。
在整個(gè)過(guò)程中，他幾乎完全依靠加密貨幣捐贈(zèng)來(lái)資助他的工作，包括來(lái)自加密貨幣組織的撥款和陌生人通過(guò)他社交媒體個(gè)人資料中列出的地址發(fā)送的貢獻(xiàn)款項(xiàng)，自 2021 年以來(lái)，已累計(jì)約 130 萬(wàn)美元。「他是新一代的調(diào)查員，他為大眾服務(wù)，」曾與 ZachXBT 合作的美國(guó)特勤局分析師 JOE McGill 表示，「他的成功完全取決于他調(diào)查的成功。」
在追求成為一名加密貨幣「正義警察」的過(guò)程中，ZachXBT 始終小心翼翼地保持匿名。在網(wǎng)上，他只以他的頭像形象出現(xiàn)——一只穿著偵探風(fēng)衣或有時(shí)是連帽衫的鴨嘴獸卡通形象。為了避免受到加密貨幣犯罪分子和騙子的報(bào)復(fù)，他從未公開(kāi)過(guò)自己的真實(shí)面貌、姓名或具體年齡，并且只有在《連線》雜志同意不追查這些個(gè)人身份信息的前提下，他才愿意接受采訪。
ZachXBT的Twitter主頁(yè)
特勤局分析師 McGill 回憶，在他們?cè)缙诘碾娫挄?huì)議中，ZachXBT 不僅關(guān)閉攝像頭，甚至還使用了變聲軟件，有時(shí)聲音像《南方公園》里尖聲叫喊的角色；而其他時(shí)候，他又將聲音調(diào)得很低沉，仿佛來(lái)自恐怖電影中的角色。「一開(kāi)始確實(shí)挺怪異的，」當(dāng)時(shí)在加密追蹤公司 TRM Labs 工作的 McGill 說(shuō)，「但我尊重他的隱私，因?yàn)檫@個(gè)匿名的人確實(shí)在做著非常出色的工作。」
加密貨幣調(diào)查員、Five I's 公司創(chuàng)始人 Nick Bax 表示，ZachXBT 幾乎每周都能揭露許多加密貨幣犯罪騙局和盜竊案，通常比執(zhí)法機(jī)構(gòu)的動(dòng)作要快得多。Bax 半開(kāi)玩笑地說(shuō)，他甚至懷疑 ZachXBT 是不是機(jī)器人。
「他簡(jiǎn)直像一臺(tái)機(jī)器，」Bax 說(shuō)道。
去年的一次調(diào)查中，他們合作追蹤了 2021 年 AnubisDAO 加密項(xiàng)目中的 6000 萬(wàn)美元盜竊案。Bax 周六晚上給了 ZachXBT 一份包含 500 筆交易的清單，每筆交易都需要手動(dòng)分析，以及關(guān)聯(lián)的區(qū)塊鏈地址。「我以為這至少能讓他忙上幾天」，然而，第二天下午，ZachXBT 已經(jīng)完成了所有交易的分析，并確定了哪些與盜竊案有關(guān)。「我非常震驚，」Bax 說(shuō)道，「他肯定是連續(xù) 12 小時(shí)不間斷地坐在電腦前。」
ZachXBT 的許多調(diào)查結(jié)果都會(huì)毫無(wú)儀式感地發(fā)布在他 X 平臺(tái)的賬戶上。
然而，隨著時(shí)間的推移，他的調(diào)查越來(lái)越多地引起了執(zhí)法機(jī)構(gòu)的關(guān)注——如今，他經(jīng)常在公開(kāi)發(fā)布前與這些機(jī)構(gòu)分享自己的調(diào)查結(jié)果，這些偵探工作的目標(biāo)正在面臨越來(lái)越嚴(yán)重的后果。
「隨著 Zach 的影響力不斷擴(kuò)大，這些案件帶來(lái)了財(cái)務(wù)和法律上的后果，」加密公司 MetaMask 的安全研究員 Taylor Monahan 說(shuō)道，她是 ZachXBT 最親密的調(diào)查合作伙伴之一，曾參與了 2.43 億美元盜竊案的調(diào)查。「如果 Zach 現(xiàn)在發(fā)布關(guān)于某人的帖子，并且揭露得很到位，那個(gè)人很有可能會(huì)被逮捕。」
從受害者到揭發(fā)者
那么，ZachXBT 究竟是如何在沒(méi)有正式培訓(xùn)或組織支持的情況下，甚至比執(zhí)法部門(mén)的加密調(diào)查員更快、更準(zhǔn)確地追蹤資金流向的呢？
對(duì)此，他自己也不太確定。「這個(gè)問(wèn)題挺難的，我也不知道為什么我這么擅長(zhǎng)，」ZachXBT 在電話采訪中告訴《連線》雜志。他認(rèn)為這與自己愿意不分晝夜地工作有關(guān)——畢竟加密貨幣市場(chǎng)從不休市——以及多年深入研究加密貨幣區(qū)塊鏈所積累的經(jīng)驗(yàn)。「你看的區(qū)塊鏈越多，當(dāng)你吃飯、睡覺(jué)甚至呼吸都在研究它，隨著時(shí)間的推移，一切就會(huì)開(kāi)始變得更加清晰，」他說(shuō)。「你能開(kāi)始發(fā)現(xiàn)那些關(guān)聯(lián)。我可以看一個(gè)錢(qián)包，在幾秒鐘內(nèi)判斷它是不是壞人。」
ZachXBT 表示，他對(duì)區(qū)塊鏈的熟悉源于他多年作為加密貨幣愛(ài)好者和交易者的經(jīng)歷——以及他自己也曾是加密經(jīng)濟(jì)中眾多陷阱的受害者之一。
大約在 2017 年，他天真地花了數(shù)千美元購(gòu)買(mǎi)各種加密代幣，但這些代幣最終都大幅貶值——通常是因?yàn)樗^的 rug pull，即代幣的創(chuàng)建者突然拋售手中的代幣，導(dǎo)致其他投資者手中的資產(chǎn)變得一文不值。「當(dāng)時(shí)我買(mǎi)入時(shí)想著，『這將改變世界。』我買(mǎi)入后一直持有，從未賣(mài)出，」ZachXBT 說(shuō)，結(jié)果是，「我成了那個(gè)被騙的人。」
到 2018 年，不僅他所有的投資都大幅縮水，ZachXBT 使用的 Electrum 加密錢(qián)包還因惡意軟件更新被黑客入侵，他又損失了近 1.5 萬(wàn)美元。
直到那時(shí)，他才決定退一步重新思考自己的策略。他不再單純地買(mǎi)入并持有代幣，而是開(kāi)始分析加密貨幣的區(qū)塊鏈——幾乎所有區(qū)塊鏈都是公開(kāi)可見(jiàn)的，任何能夠解讀不同地址所屬者的人都可以查看——通過(guò)這種方式，他觀察到一些更大、更成功的投資者是如何交易代幣和比特幣的，并試圖模仿他們的操作。
通過(guò)這些區(qū)塊鏈分析，到 2020 年，他對(duì)追蹤加密貨幣交易已經(jīng)相當(dāng)熟悉，能夠發(fā)現(xiàn)普通投資者看不到的正在進(jìn)行中的騙局。
他看到一些網(wǎng)紅向成千上萬(wàn)的粉絲公開(kāi)宣傳某個(gè)加密資產(chǎn)，推高其價(jià)格，然后通過(guò)區(qū)塊鏈追蹤他們的資金，發(fā)現(xiàn)他們實(shí)際上是在宣傳后立刻出售自己持有的代幣，這往往是典型的「拉高出貨」騙局。
「這更像是一個(gè)舉報(bào)者的角色，」ZachXBT 說(shuō)。「我注意到這些活動(dòng)時(shí)會(huì)想到，『這讓我想起了 2017 年和 2018 年我上當(dāng)受騙的經(jīng)歷，為什么不發(fā)個(gè)帖子揭露它呢？』然后這件事就開(kāi)始引起廣泛關(guān)注了。」
NFT 熱潮興起時(shí)，ZachXBT 同樣開(kāi)始仔細(xì)審查像 Bored Bunny 和 Billionaire Dogs Club 這樣的 NFT 項(xiàng)目，揭示資金的真實(shí)流向。這些 NFT 賣(mài)家僅憑幾張卡通圖片就能募集到數(shù)百萬(wàn)美元，聲稱(chēng)這些 NFT 將帶來(lái)如參加獨(dú)家活動(dòng)或俱樂(lè)部的特權(quán)。
然而，ZachXBT 通過(guò)區(qū)塊鏈分析發(fā)現(xiàn)，這些賣(mài)家只是將資金分散并裝進(jìn)自己的口袋。有時(shí)，他甚至通過(guò)加密貨幣追蹤發(fā)現(xiàn)某些 NFT 賣(mài)家實(shí)際上是之前一個(gè)已被證明是騙局的項(xiàng)目的「重新包裝」。
在某些情況下，ZachXBT 發(fā)布的關(guān)于 NFT 賣(mài)家的帖子確實(shí)嚇退了買(mǎi)家，阻止了一些可疑的 NFT 賣(mài)家繼續(xù)出售他們的產(chǎn)品。但隨著時(shí)間的推移，他對(duì)不斷揭露這種透明度較高、重復(fù)上演的騙局感到厭倦，同時(shí)也對(duì)缺乏更實(shí)質(zhì)性結(jié)果感到沮喪：他曝光的 NFT 項(xiàng)目中，沒(méi)有任何人因此面臨刑事指控。
時(shí)間來(lái)到 2022 年初，ZachXBT 開(kāi)始注意到一群黑客正在入侵一些知名加密貨幣用戶的 Twitter 賬戶，并發(fā)布釣魚(yú)鏈接，指向用以掏空用戶錢(qián)包的以太坊智能合約，導(dǎo)致數(shù)千萬(wàn)美元的盜竊。
每當(dāng)有受害者痛苦地發(fā)帖稱(chēng)自己的儲(chǔ)蓄被盜時(shí)，ZachXBT 會(huì)主動(dòng)聯(lián)系他們，然后仔細(xì)追蹤他們失去的資金。他將這些區(qū)塊鏈線索與自己在年輕加密貨幣竊賊經(jīng)常出沒(méi)的 Discord 和 Telegram 頻道中發(fā)展起來(lái)的消息來(lái)源相結(jié)合，最終找到了幾個(gè)可能與該釣魚(yú)活動(dòng)有關(guān)的青少年在線昵稱(chēng)，他們?cè)诰W(wǎng)上炫耀自己盜取的大筆財(cái)富。
此時(shí)，ZachXBT 已經(jīng)在加密貨幣的地下世界名聲大噪，甚至有一名他認(rèn)為是嫌疑人的人，在 Twitter 上發(fā)帖炫耀自己購(gòu)買(mǎi)了一款鑲鉆的 Audemars Piguet 腕表時(shí)，還嘲諷性地提到了「mr xbt」。
ZachXBT 通過(guò)一個(gè)奢侈手表的 Discord 頻道追蹤到了這款手表的賣(mài)家，成功說(shuō)服這名賣(mài)家交出了購(gòu)買(mǎi)這款價(jià)值近 5 萬(wàn)美元腕表的青少年的收貨地址和真實(shí)姓名。
沒(méi)有公開(kāi)記錄顯示這些所謂的竊賊是否被逮捕——可能是因?yàn)橄右扇耸俏闯赡耆耍缚匾匆驯环獯妫磸奈刺岢觥５?ZachXBT 找到了一份沒(méi)收通知，顯示 2022 年 10 月，即他在 X 平臺(tái)發(fā)布調(diào)查結(jié)果一個(gè)月后，F(xiàn)BI 從他識(shí)別出的青少年嫌疑人處沒(méi)收了價(jià)值超過(guò) 20 萬(wàn)美元的加密資產(chǎn)以及那塊鉆石手表。
同年，ZachXBT 使用類(lèi)似的技術(shù)，追蹤到另一場(chǎng)網(wǎng)絡(luò)釣魚(yú)活動(dòng)中被盜的價(jià)值 250 萬(wàn)美元的 NFT，目標(biāo)嫌疑人是一對(duì)法國(guó)黑客。幾個(gè)月后，法國(guó)檢察官逮捕了五名嫌疑人，據(jù)法新社報(bào)道，他們明確提到 ZachXBT 在 X 平臺(tái)發(fā)布的帖子幫助了對(duì)兩名主要嫌疑人的調(diào)查。「看到執(zhí)法部門(mén)根據(jù)我分享的信息采取行動(dòng)，這讓我非常有成就感，」ZachXBT 說(shuō)。「這讓我意識(shí)到，也許我所做的事情真的有了些成效。」
自從兩年前首次引起執(zhí)法部門(mén)的關(guān)注以來(lái)，ZachXBT 的調(diào)查規(guī)模——以及某些情況下的結(jié)果——都急劇擴(kuò)大。
2023 年 2 月，他追蹤到了加密項(xiàng)目 Platypus 被盜的近 900 萬(wàn)美元資金，并在短短幾個(gè)小時(shí)內(nèi)識(shí)別出其中一名嫌疑人；僅僅一周多后，法國(guó)警方逮捕了兩名嫌疑人。盡管對(duì)這兩人的指控最終被撤銷(xiāo)，但警方成功追回了數(shù)百萬(wàn)美元的資金，Platypus 也在推文中向 ZachXBT 表達(dá)了感謝。
同年，他追蹤到加密公司 Uranium Finance 被盜的 2500 萬(wàn)美元，其中大部分似乎通過(guò)購(gòu)買(mǎi)稀有的《萬(wàn)智牌》卡片進(jìn)行了洗錢(qián)。當(dāng)臭名昭著的網(wǎng)絡(luò)犯罪組織「Scattered Spider」對(duì)拉斯維加斯的凱撒娛樂(lè)公司發(fā)動(dòng)勒索軟件攻擊，并從該公司勒索到 1500 萬(wàn)美元時(shí)，ZachXBT 幫助追蹤并追回了其中的 1200 萬(wàn)美元，其他參與該案件調(diào)查的人員向《連線》透露了這一消息。
大約在同一時(shí)間，ZachXBT 公布了一項(xiàng)重大調(diào)查結(jié)果，揭露了朝鮮黑客實(shí)施的 25 起加密貨幣盜竊案，總金額超過(guò) 2 億美元，其中約 700 萬(wàn)美元在他的幫助下被凍結(jié)。這些黑客行動(dòng)中，有大約一半此前從未被公開(kāi)過(guò)。
他隨后跟進(jìn)了一項(xiàng)調(diào)查，揭露了一個(gè)由約 30 名朝鮮 IT 工作者組成的網(wǎng)絡(luò)，他們滲透進(jìn)了科技公司，并以加密貨幣形式獲得報(bào)酬。在其中一個(gè)案例中，一名疑似與朝鮮有關(guān)的技術(shù)人員被 NFT 公司 Munchables 雇傭，成功竊取了 6200 萬(wàn)美元的加密資產(chǎn)。當(dāng) ZachXBT 幫助識(shí)別并標(biāo)記這筆資金后，竊賊由于無(wú)法輕易將錢(qián)變現(xiàn)，最終被迫將其歸還。
「你知道那是多少錢(qián)嗎？」
回到開(kāi)頭那起盜竊案，當(dāng) ZachXBT 在機(jī)場(chǎng)收到提示，發(fā)現(xiàn) 8 月 19 日發(fā)生的單個(gè)受害者被盜走 2.43 億美元的線索時(shí)，這是他所追蹤過(guò)的最大盜竊案之一。
從國(guó)際航班回到家后，他連續(xù)數(shù)天追蹤這些分散的資金流，同時(shí)在社交媒體上監(jiān)控三名嫌疑人的動(dòng)向，其中兩人使用網(wǎng)名 Greavys 和 Box。特別是 Greavys，真名是 Malone Lam，似乎身處邁阿密。他在網(wǎng)上發(fā)布的內(nèi)容和照片顯示自己與豪華房產(chǎn)、鉆石手表、私人飛機(jī)以及豪車(chē)為伴，其中包括一輛 Lamborghini Revuelto 和一輛 Pagani Huayra，后者的售價(jià)通常超過(guò) 300 萬(wàn)美元。
ZachXBT 還發(fā)現(xiàn)，Greavys 曾送給一些網(wǎng)紅價(jià)值 3 萬(wàn)到 5 萬(wàn)美元的 Birkin 和 Hermès 包包，并在夜店里出現(xiàn)了服務(wù)員舉著寫(xiě)有「WHO WANT A BIRK」（誰(shuí)想要個(gè) Birkin 包）的電子標(biāo)牌，標(biāo)記著他的名字。
「看起來(lái)他們除了狂歡和偷錢(qián)，什么都不干，」ZachXBT 說(shuō)道。
幾天內(nèi)，ZachXBT 說(shuō)服了在他飛行途中第一次給他發(fā)私信的線人，向他提供了一段三名疑似參與盜竊的黑客之間的屏幕共享視頻。這些黑客毫不知情，其中一名嫌疑人在共享屏幕時(shí)，又與另一群朋友共享了他的屏幕，而其中一位朋友似乎錄下了這段視頻。
在這段 90 分鐘的視頻中，ZachXBT 表示，三名黑客多次互相用他們的名字稱(chēng)呼對(duì)方。而在另一個(gè)片段中，其中一名男子還短暫展示了自己的 Windows 主屏幕，意外暴露了他的姓氏。
視頻甚至捕捉到了這幾名黑客得手后興奮狂喜的時(shí)刻。「天啊！天啊！2.43 億美元！太棒了！」其中一人在視頻中喊道，「我要瘋了！我們搞定了，我們搞定了。我快要爆炸了。你知道那是多少錢(qián)嗎？」
9 月 18 日下午晚些時(shí)候，距離 ZachXBT 開(kāi)始調(diào)查還不到一個(gè)月，Lam 在邁阿密的一處海濱出租物業(yè)中被捕，他每月為此支付 6.8 萬(wàn)美元。Box——真名為 Jeandiel Serrano——在洛杉磯機(jī)場(chǎng)被逮捕，當(dāng)時(shí)他正與女友從馬爾代夫度假返回。據(jù)檢方稱(chēng)，他被捕時(shí)戴著一塊價(jià)值 50 萬(wàn)美元的手表，租住在洛杉磯附近的一處房產(chǎn)，每月房租超過(guò) 4 萬(wàn)美元，并且花費(fèi)了 100 萬(wàn)美元購(gòu)買(mǎi)豪車(chē)。
第二天，針對(duì) Lam 和 Serrano 的電匯欺詐和洗錢(qián)指控被解封，根據(jù)法庭文件，兩名黑客都向執(zhí)法調(diào)查人員承認(rèn)參與了多起加密貨幣盜竊案。Lam 特別承認(rèn)，這些犯罪所得為他購(gòu)買(mǎi)了不下 31 輛高端汽車(chē)。
目前為止，2.43 億美元中已有 7900 萬(wàn)美元被查封或凍結(jié)，ZachXBT 希望還能找到更多被盜資金。檢察官表示，即使在嫌疑人揮霍一番后，仍有超過(guò) 1 億美元下落不明。
ZachXBT 的第三名嫌疑人，目前根據(jù)公開(kāi)記錄顯示可能居住在康涅狄格州，但尚未被指控任何犯罪。然而，記者 Brian Krebs 指出一份刑事訴狀，描述了一群男子在 8 月底 2.43 億美元盜竊案發(fā)生四天后，涉嫌在康涅狄格州搶劫了一對(duì)五十多歲的夫婦并短暫綁架了他們，因?yàn)檫@些劫匪「相信受害者的兒子擁有大量數(shù)字貨幣的訪問(wèn)權(quán)限」，這暗示受害者可能是 ZachXBT 追蹤到的第三名涉嫌資金接收者的父母。
對(duì) ZachXBT 來(lái)說(shuō)，這次調(diào)查可能是一個(gè)轉(zhuǎn)折點(diǎn)。這是他第一次由受害者聘用并獲得報(bào)酬，而不是作為志愿者靠捐贈(zèng)來(lái)工作。他表示，未來(lái)可能會(huì)更多地從事這樣的有償工作，甚至考慮創(chuàng)辦自己的調(diào)查公司。
但 ZachXBT 堅(jiān)稱(chēng)，他并不是為了通過(guò)揭露這些事件致富。「我看到資金被查封、歸還給受害者、嫌疑人被逮捕，這就是我的目標(biāo)，這也是我最初的目的，」ZachXBT 說(shuō)。「看到這些事情對(duì)人們有所幫助，這才是我獲得滿足感的來(lái)源。」
他的合作伙伴 Taylor Monahan 來(lái)自加密錢(qián)包公司 MetaMask，現(xiàn)已與他合作了數(shù)十項(xiàng)調(diào)查。她認(rèn)為 ZachXBT 依然主要受到正義感的驅(qū)使——這種正義感源于他曾經(jīng)也是加密貨幣世界的受害者，想要防止其他人遭遇同樣的結(jié)局。
「他和這個(gè)領(lǐng)域的許多人有著相同的經(jīng)歷，那就是發(fā)生了不好的事情，而身邊的人都只會(huì)說(shuō)『這真倒霉』，」Monahan 說(shuō)。「他本能地拒絕接受這種經(jīng)歷，并且想要改變這一切。」
Monahan 說(shuō)，「他和這個(gè)領(lǐng)域的許多人有著相同的經(jīng)歷：當(dāng)遇到不幸的事情時(shí)，周?chē)娜酥粫?huì)說(shuō)『真倒霉』，但他本能地拒絕接受這種無(wú)奈的回應(yīng)，決心改變這一切。」
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
