洗钱团伙转入半公开运营模式
根据链上侦探ZachXBT于9月28日发布的最新调查，一个与加密货币交易所Bitget高达3.87亿美元资产失窃案密切相关的洗钱组织，其运作方式出现了引人注目的转变。该团伙不再完全隐匿于暗网或私密聊天组，而是开始在所使用的服务的公开Discord与Telegram频道中，公然招揽新的洗钱业务。
关键人物浮出水面
调查指出，其中一名使用化名“lolo”或“Marin”（Telegram账号@pvpcz）的成员，其活动轨迹并非首次出现。该人员此前已被证实参与了今年另一起重大加密货币事件——Kelp DAO约2.92亿美元资产被盗案的后续洗钱环节。这种关联性表明，一个专业且重复参与高价值犯罪资金处理的网络正在持续活动。
资金转移路径解析
被盗资金的流动路径显示出高度的专业性和规避性。目前，资金正通过多个跨链桥在不同区块链网络之间跳跃，最终存入以增强隐私性著称的特定服务中进行混淆。这一过程旨在切断链上追踪的线索，增加资产追回的难度。
重复出现的攻击后洗钱模式
ZachXBT强调，这种公开化的洗钱服务招揽模式，在数起被归因于“TraderTraitor”供应链攻击的大型盗窃事件之后反复出现。它似乎已成为黑客套现过程中的一个固定环节。侦探表示，将陆续公布更多调查数据，其中包括与此次事件相关的5个关键化名、关联账号以及具体的交易哈希，以协助社区和执法机构进行识别与追踪。
对行业安全的启示
这一事件凸显了几个严峻的现实：
- 大规模盗窃案的洗钱环节已出现“专业化服务”趋势。
- 犯罪组织在操作上愈发大胆，甚至尝试半公开化运营。
- 跨链桥与隐私工具的组合，依然是洗钱活动中的主要技术挑战。