币界网消息，朝鲜黑客通过Bybit盗窃的近15亿美元，需依赖灰色支付中介完成变现。链上分析师ZachXBT用349,700 USDC做卧底，获取多链资金线索，锁定超1,200万美元资金并促使Tether冻结部分USDT。调查显示，无法单凭链上数据追溯行为人，需通过私下交易记录与对接中介交叉证据。监管行动虽打击平台，但犯罪网络借助多家中介继续运作，变现依赖复杂的资金通道与信任网络。