Loading...
Loading...
周末荐读：Coinbase 裁员 14%，ZachXBT 指控 LAB 团队操纵代币价格整理：Cora
本周聚焦
《站在神坛边缘的「链上蝙蝠侠」：我们为什么害怕 ZachXBT 赚钱？》
然而，昨晚其围绕 LAB 代币的发声，以及随后中文社区爆发的强烈指控，再次将这位顶级侦探推向了舆论的十字路口。这场风波不仅是关于一个代币涨跌的讨论，更是关于 Web3 行业中「个人英雄主义」与「社区利益」之间复杂张力的集中体现。
《AI 又一次成了「体面理由」：从 Coinbase 裁员 14% 看 Web3 的现实困局》
回过头看，Coinbase 的这轮裁员，不过是 2026 年 Web3 寒冬的一个缩影。而将原本因经营不善、市场遇冷而不得不进行的裁员，包装成技术进步的必然结果，这种现象已被业界赋予了一个讽刺性的术语：AI-washing（AI 洗白）。
《谁该为「默认配置」买单？rsETH 劫案后半个月，LayerZero CEO「主动揽责」》
这并非跨链桥第一次遭遇攻击，但这一次却撕开了一个横亘在 Web3 行业已久的伤口：当底层基础设施（协议层）与上层建筑（应用层）交接出现真空时，谁该为消失的亿万资产买单？
《AI 基建涨疯了，但数据中心烧钱也快烧光了，债务泡沫开始破裂》
过去多年，这些科技巨头凭借“轻资产”商业模式积累了大量自由现金流。但如今，局面已经悄然逆转。亚马逊和 Meta 的自由现金流数据显示，两家公司均已接近或跌入负值区间。这意味着什么？简单说：钱不够用了，只能借。尤其是在这些公司还要维持股票回购和股息的前提下，新增资本支出几乎只能靠发债来支撑。
《鲍威尔最后一场发布会，币圈听见了什么？》
过去几年，宏观一疼，市场就开始幻想降息；股票和币一跌，大家就开始幻想美联储出来救市。但这次通胀来自油价和关税，降息可能救资产价格，也可能把通胀预期再点着。
精选推荐
《多轨时代，跨境支付 PSP 的边界与演进》
本文聚焦支付服务商（PSP），它已从单纯的收款工具，演变为治理资金流动、结算与记账的核心基础设施层。它们最初是为一个更简单的时代设计的——单轨道系统、线性交易流程、高度捆绑的基础设施。
《a16z 建言 CFTC：监管破局正当时，预测市场蓄势待发》
建立 “禁入交易者名单” 是维护市场诚信的利器。通过客户身份识别（CIP）和 KYC 检查可以建立此类名单。同时，预测市场可借助链上交易的可审计性，实时监控可疑交易活动。此外，建议委员会考虑跨市场监察安排，并与体育诚信监测组织等专业机构合作。
《从通用 L2 到应用链：以太坊扩容增量多链竞争格局》
演化的趋势是，除了少数通用 L2，如 base 和 arbitrum 之外，未来更多可能是应用链 L2，如 Lighter、ronin 之类，这也会促使 Polymarket 选择走以太坊 L2 的路子。
《霍尔木兹的收费站，和买不到的人民币》
那批从美国流出的黄金，此刻正在瑞士的精炼厂里被重铸。它们会变成上海交割库里的 1 公斤标准金条，然后变成一笔人民币，流进某条通道。也许是一家中国企业在中东的一笔货款，也许是一笔深圳工厂进口澳洲铁矿石的日常付款。
《搭一套合规的香港稳定币 RWA 融资通道，要过哪几道关？》
换言之，资产仅构成融资标的本身，真正决定融资能否发生的，是资本通道。这一环节也是早期 RWA 项目普遍存在认知偏差的关键所在。
本周不容错过的十条新闻
Ripple 披露 2500 万美元教育捐赠进展
Hyperliquid 推出原生稳定币 USDH，储备收益 100% 回归生态
Bitwise 将接管 Superstate 2.67 亿美元加密货币基金
Kraken 母公司 6 亿美元收购香港稳定币公司 Reap
美数字资产顾问委员会设 CLARITY Act 目标：7 月 4 日通过
Ondo、摩根大通、万事达卡与 Ripple 完成代币化国债试点
a16z 完成 22 亿美元加密货币基金募资，策略转向成熟赛道
DePIN 协议 io.net 披露 Vistara Labs 两月构建 5600 款应用
迪拜警方突袭逮捕 276 人，关闭 9 个加密诈骗中心
Layer2 网络 Mantle 完成 ZK Rollup 架构转型
站在神坛边缘的「链上蝙蝠侠」：我们为什么害怕 ZachXBT 赚钱？撰文：Yangz，Techub News
在 Crypto 这个被称为「黑暗森林」的行业里，ZachXBT 长期以来被视为那盏能够照亮阴影的孤灯。这位匿名的链上侦探，像极了哥谭市那个只在黑夜出动的蝙蝠侠，将无数 Rug Pull 项目方钉在耻辱柱上。
然而，昨晚其围绕 LAB 代币的发声，以及随后中文社区爆发的强烈指控，再次将这位顶级侦探推向了舆论的十字路口。这场风波不仅是关于一个代币涨跌的讨论，更是关于 Web3 行业中「个人英雄主义」与「社区利益」之间复杂张力的集中体现。
从「反 Rug」到「被指 Rug」
5 月 7 日晚间，ZachXBT 与 Specter 联手抛出重磅炸弹，直指代币 LAB 的创始人 vsadkovv 及其团队。
调查显示，该团队通过高度集中的代币持有量，在 CEX 频繁上演与 RAVE、SIREN、RIVER 一样的「拉高出货」戏码。与此同时，ZachXBT 公开悬赏 1 万美元，征集市场操纵的相关证据，范围涵盖 Bitget 现货、Bybit 永续合约、币安永续合约、OKX 永续合约上的做市方内幕信息，包括合同、聊天记录等，以及能够确认 LAB 创始人 vsadkovv 真实身份的相关线索。
此外，ZachXBT 更直接杀到 Bitget CEO 的评论区，重提此前 RAVE 事件，称「社区至今没有收到关于 RAVE 调查的任何更新，而现在 LAB 正在通过 Bitget 现货市场运行另一场市场操纵计划。」
受此影响，LAB 短时间内暴跌超 25%。然而，正当西方社区大多为其揭露 LAB 乱象叫好时，中文社区却爆发了截然不同的声音。
总结来看，大量质疑集中在：ZachXBT 在处理各种 Memecoin 空投时方式不当，并怀疑其利用「链上侦探」的身份，通过「预告式爆料」提前做空获利。此外，也有人对其「双重标准」提出质疑，认为他对不同项目的态度存在显著差异。社区担心他被金钱腐蚀，从「社区之盾」变成「资本的打手」。
然而，需要注意的是，这些炮轰式的质疑也存在明显的「机械复制」嫌疑。许多推文内容雷同、单纯复制粘贴，其中更有一条打上了此前 X 平台为防止「协调性虚假行为」而推出的「付费合作」标签。
或许是中文社区的集中质疑带来了意外的买盘，也可能是项目方见争议声起主动拉盘护价，LAB 在经历下跌后今日已奇迹般拉升回原点。对此，ZachXBT 只是一句冷冷的建议：「别交易这类代币。」至于社区的谩骂，他则表示「早已习惯」。
「V 神同款」操作为何引发不同声音
在众多质疑中，最受关注的莫过于 ZachXBT 去年 1 月抛售同名 Memecoin 50% 供应并获利约 389 万美元一事。
但抛售项目方为蹭流量而空投的代币，在加密行业并非新鲜事。多年来，无数土狗项目会将代币的大量份额打入 Vitalik 的公开地址，而 Vitalik 的常规做法也是定期清理这些「天降横财」——要么直接砸盘变现、捐给慈善机构，要么直接销毁。
从操作逻辑上看，ZachXBT 的处理方式与 Vitalik 如出一辙。那么，质疑声为何偏偏抓着 ZachXBT 不放？
首先需要承认一个现实。对于 Vitalik、ZachXBT 这类顶级人物而言，被动收到的代币往往被视为一种「骚扰」或「名誉绑架」。如果不处理，项目方会以此背书、欺骗散户「V 神/侦探都持有我们的币」；如果处理，砸盘几乎是必然结果。
然而，两者之间确实也存在着几处微妙的差别。
首先是透明度的不同。Vitalik 的每次代币清理，几乎都伴随着公开声明和慈善捐赠公告。而 ZachXBT 在撤出 16348 枚 SOL 流动性后，仅以「处理不明代币」一笔带过，再无下文；其次，操作方式也不同。Vitalik 通常是被动接收后直接卖出，从未主动参与做市。而 ZachXBT 被质疑的操作，涉及「主动添加单边流动性池 — 借助同名热度拉盘 — 高点精准撤池」的完整链路。这在性质上已超出「被动变现」，进入了「主动做市」的范畴。
然而，回顾当时的风波，Andre Cronje 曾有过一段精辟的总结：ZACHXBT 就是凭借 ZachXBT 的名声而建，人们疯狂买入该代币拉高币价也是称为感谢 ZachXBT 的付出，到了 ZachXBT 真的卖了币，人们又不乐意了。
社区公愤的底层逻辑：Web3 的百倍梦
抛开操作细节的争论，这场风波的深层症结，其实指向了 Web3 行业一个更根本的现实。
客观地说，来到这个行业的玩家，并非所有人都是为了追求所谓的「去中心化技术革命」。相当一部分人，甚至是大多数散户，其核心诉求是利用 Web3 极端的波动性，寻找百倍、千倍的暴富机会。
在这个逻辑下，ZachXBT 的行为其实是在「断人财路」。当他发布 RAVE、LAB 这类负面调查报告，导致代币价格暴跌时，他是在戳破泡沫、还原真相。但在持仓者眼中，他是在亲手毁掉他们的资产；当他清空 ZACHXBT 的流动性池时，他是在清理「骚扰代币」。但在高位接盘的投机者眼中，他直接掐断了他们的暴富幻梦。
只要能涨并精准出逃，投机者们可以选择性地无视项目方的操纵，而对于破坏上涨趋势的「正义之声」，他们必报以最大的敌意。从这个角度看，ZachXBT 被骂「比 Rug 还狠」，并非因为他的操作真的比那些卷款跑路的项目方更恶劣，而是因为人们亏在别处，可以骂项目方、骂庄家、骂市场无情；但亏在 ZachXBT 这里，就绝对不行。
谁来监督监督者？
「谁来监督监督者？」是政治哲学中的经典命题，如今在 Web3 领域又一次被摆上了台面。
ZachXBT 的贡献毋庸置疑。他不仅是侦探，更是行业的一面镜子。就像 Specter 所言，如果选择忽视，LAB 等团队的操纵行为将永远隐藏在数据迷雾中。
但贡献不能成为豁免权。随着 ZachXBT 影响力的扩大，他的每一条推文、每一次链上操作，都具备了左右数百万美元市场波动的能量。这种能量如果没有明确的约束和透明的行为准则，副作用几乎是必然的。因此，社区对他处理争议资产方式的质疑，并非无理取闹。在「名誉变现」嫌疑尚未澄清之前，这道信誉裂缝需要他自己去修补。
Web3 从来不是一个纯粹的理想国，它混杂着技术极客、价值投资者，也涌入了大量追逐百倍、千倍波动的投机客。在这个利益至上的战场里，单方面的「正义」往往会伤及那些真实投进真金白银的钱包，无论它们的主人是否无辜。
结语
正如哥谭市对蝙蝠侠的矛盾态度，我们对 ZachXBT 的复杂情绪，本质上源于我们对这片森林的极度不安全感。我们害怕他赚钱，是因为我们害怕失去他所代表的那份公正。
黑暗骑士之所以是英雄，不是因为他拥有最强的武力，而是因为他给自己戴上了最紧的枷锁。哥谭市民可以接受蝙蝠侠开着蝙蝠车、住着韦恩庄园，因为他们知道布鲁斯·韦恩的财富来自继承，而非打击罪犯时的「顺便获利」。他们可以接受蝙蝠侠使用高科技装备，因为那些装备只用来对付坏人，而不是在市场上收割。
电影里说：「你要么死得像个英雄，要么活得够久，看着自己变成恶棍。」当夜色渐深，链上的交互仍将持续跳动。ZachXBT 依旧坐在他的屏幕前，追踪着下一个地址。而我们，既希望在被骗时能看到他的推文，又在买入百倍梦时，祈祷他的雷霆手段不要落在自己头上。ZachXBT提出LAB代币价格操纵嫌疑…悬赏1万美元围绕LAB代币的“市场操纵”嫌疑正在扩散。链上调查员ZachXBT公开批评LAB代币创始人Vova Sadkov，称其通过中心化交易所操纵行情，同时在社交媒体上发表哲学性文章。他主张在此过程中个人投资者遭受了直接损失。
针对四家交易所展开证据收集
据13日加密货币市场消息，ZachXBT表示曾事先通过私信联系LAB团队，但未收到回复。此后，他为寻找LAB相关“市场操纵”证据，悬赏1万美元（约合韩币1452万韩元）。他所要求提供的资料包括合同、聊天记录、内部文件等，针对的是Bitget现货、Bybit永续合约、币安永续合约、OKX永续合约这四家交易所的做市活动。
链上分析师也加入……主张“典型的拉高出货”
争议迅速蔓延至整个加密社交媒体。链上分析师Specter声称，有强有力的链上证据显示LAB团队进行了协同操纵，并将此事定性为“典型的拉高出货”。他还指出，个人投资者被当作了“退出流动性”。据悉，LAB此前已从机构投资者那里筹集了150万美元，这使得嫌疑进一步加大。
对于像LAB这样的代币交易，ZachXBT划清界限称：“完全不建议交易这种类型的代币”。对于公开点名做市商名单的提议，他只回答“是的”。
LAB方面无回应……进一步曝光的可能性增加
截至撰稿时，LAB代币方面尚未发表官方立场。但由于悬赏金高达1万美元，相关材料大量曝光的可能性很大。ZachXBT过去也曾多次凭借精密的追踪和分析引发市场的实际震荡，因此此次嫌疑预计也将掀起不小的波澜。
对于LAB代币投资者而言，当前比起真伪，更需要密切关注各交易所的持仓流动和内幕人士的动向。如果“市场操纵”嫌疑被证实，此事可能会演变成又一起加密货币丑闻。
文章摘要 by TokenPost.ai
🔎 市场解读
围绕LAB代币的行情操纵嫌疑正在链上分析师之间扩散。ZachXBT和Specter等主要分析师提出“拉高出货”的可能性，市场信心正在动摇。
💡 策略要点
投资者应优先检查各交易所的流动性动向及内幕交易迹象，而非短期价格波动。
对于高风险山寨币，尤其是存在做市干预嫌疑的项目，有必要重新考虑是否参与。
由于进一步曝光的可能性较高，持续关注新闻及链上数据变化至关重要。
📘 术语解释
拉高出货 (Pump and Dump): 人为拉高价格后再在高点抛售的行情操纵方式
退出流动性 (Exit Liquidity): 早期投资者为抽身离场而利用新投资者的结构
做市 (Market Making): 提供流动性的行为，若被滥用则可能用于价格操纵
💡 常见问题 (FAQ)
Q.
ZachXBT为何针对LAB代币？
ZachXBT声称LAB创始人通过交易所人为操纵价格。他还认为在此过程中个人投资者遭受了损失，并在团队未作出解释后亲自开始收集证据。
Q.
若拉高出货嫌疑属实，对投资者有何影响？
在价格暴涨暴跌的过程中，大多数个人投资者将遭受损失。特别是如果存在内幕人士先行抛售的结构，那么亏损几乎是不可避免的。
Q.
现在投资LAB代币可以吗？
目前嫌疑尚未消除，且存在进一步曝光的可能性。在这种情况下，优先考虑风险管理与信息确认，而非新入场，是更为安全的做法。
TP AI 注意事项
使用基于TokenPost.ai的语言模型对文章进行了摘要。可能与原文主要内容有出入或不符事实。
加密野蛮者 Jupiter 系：还欠市场一个答案撰文：Chloe， ChainCatcher
2026 年 2 月 26 日，链上侦探 ZachXBT 正式揭开了 Axiom Exchange 内幕交易案的真相：一名资深业务开发人员长达十个月滥用后台权限，透过追踪 KOL 的私人钱包提前布局，非法获利逾 40 万美元。这份报告不仅终结了案情，也让 Polymarket 上那场注金高达 4,000 万美元、令全市场屏息的预测赌局尘埃落定。
不过真相之外仍有余波。在调查揭晓前，市场曾将矛头一致指向 Meteora，其隐含概率一度高达 43%。这并非无端猜测，据加密资产数据平台 RootData 显示，Meteora 背后是以 Meow 与 Ben Chow 为核心的新马创业团队，他们从 Mercurial Finance 的废墟中起家，在 Solana 生态中一手构建了涵盖流量入口、交易聚合与流动性设施的全栈矩阵。
过去从 LIBRA 争议、MET 空投丑闻到 Upbit 上市消息等丑闻，Meteora 的发展史始终徘徊在「资讯不对称套利」的灰色地带。尽管 ZachXBT 最终将准星对准了 Axiom，但关于 Meteora 的种种疑云，似乎从未得到真正的解答。
从 Mercurial 到「Jupiter 系」，底层关系始终相连
一切的起点可以追溯到 2021 年，化名 Meow 与 Ben Chow 在 Solana 上创立了 Mercurial Finance，定位为 Solana 上的稳定币资产管理协议，旨在成为 Solana 版的 Curve。在那个流动性澎湃的牛市周期，Mercurial 不仅获得了 Alameda Research 的支持，更在 SBF 亲自背书下完成了 FTX 平台上的 IEO（首次交易所发行），当时 TVL 一度占据 Solana 生态 10%，可以说是风光无限。
2022 年 FTX 帝国崩塌，Mercurial 元气大伤。然而两位创始人并未选择清盘离场，而是启动了被称为「凤凰计划」的重建之路：将业务一分为二。Meow 领军 Jupiter，旨在解决 Solana 的流动性碎片化，透过路由算法定义最优价格；Ben Chow 则掌舵 Meteora，专注于开发具备高资本效率的动态流动性做市商（DLMM）模型。这种拆分表面上是业务聚焦，实则是两个独立品牌形成互补飞轮，但在股东结构与底层逻辑上始终脉络相连。
在流量端，Jupiter 走侵略性战略。据加密资产数据平台 RootData 显示，2025 年 1 月，Jupiter 透过收购 Moonshot，成功打通了散户经由 Apple Pay 或信用卡直购迷因币的最短路径，将加密行业始终居高不下的门槛压平至消费级水准。
这场布局在 TRUMP 代币热潮中成功转化实际变现力：当大量散户流量经由 Moonshot 涌入时，这些买盘精准地撞上了 TRUMP 团队在 Meteora 建立的初始流动性。这种「前台捕获流量、后台承接交易」的闭环，使 Meteora 创下单日 76 亿美元的交易量，占 Solana 全链 20% 的 DEX 交易份额。
同时，Jupiter 的旗舰 DEX 聚合器已进化为 Solana 生态的基石。它不再仅限于代币兑换，而是引入永续合约、借贷市场、预测市场等持续迭代产品。至此，Moonshot、Jupiter 和 Meteora 构建了一个从法币入金、前端流量、交易路由、多功能产品、自动化做市的全闭环生态系统，完成从「项目方」转换到「生态掌控者」的身份。
Meteora 的空投争议与 Upbit 上币疑云
尽管垂直垄断带来了效率，但随之而来的资讯不对称和权力滥用嫌疑，始终笼罩在 Jupiter 系之上，其中 Meteora (MET) 的空投分配与 Upbit 上线风波，让外界质疑这并非「社区为优先」。
2025 年 10 月 23 日，Meteora 迎来了 TGE。当时代币总供应量为 10 亿枚，占总供应量 48%（即 4.8 亿枚）的代币被一次性完全解锁并进入流通。团队声称，此举是故意为之，旨在实现「真实价格发现」，但市场给出的答案极其惨烈，MET 开盘后数小时内从 0.90 美元暴跌至 0.51 美元，单日跌幅逾 55%。
根据 TGE 初期的链上数据分析，空投分配的公平性存在巨大漏洞。前 4 个申领地址就拿走了约 4,594 万枚代币，占已领取总量的 28.5%。这些地址的行为轨迹异常：
1 号嫌疑地址 (3vAau...ae)：申领了 1,215 万枚 MET（当时价值 631 万美元）。该地址不仅曾领取过 Mercurial (MER) 空投，更在过去向交易所抛售了超过 3,000 万枚 JUP，同样的抛售手法已转移至 MET。
2 号与 3 号关联地址：这两个地址展现了极高度的同步性，其 JUP 转账数量多次精确锁定在 2,622,632.41 这一特定数量，且活动时间完全一致，可能属于同一势力控制的团体。
4 号地址：申领了 1,000 万枚 MET。诡异的是，该地址在快照时间后才创建，且从未参与过任何流动性添加或质押活动。这种「无中生有」的领取，完全脱离了积分机制的逻辑。
如果说空投分配是权力腐败和滥用的展现，那么交易所上币的信息泄密则触及了行业的灰色地带。2025 年 11 月 18 日，Meteora 正式登陆 Upbit，但早在官方公告发布前，就有消息人士称已获知该信息，并透过内部信息泄密获利，尽管尚无直接证据指向 Jupiter 或 Meteora 核心团队，但结合 MET 的空投争议，已让社区对其贴上不信任的标签。
Libra 丑闻：Ben Chow 的辞职与责任罗生门
时间倒回 2025 年 2 月，由阿根廷总统 Javier Milei 背书的 LIBRA 代币横空出世，市值在短短数小时内冲上 46 亿美元，随后近乎归零，导致数万名投资者损失逾 2.8 亿美元。舆论炮火迅速指向 Meteora 和 Jupiter 团队，外界指控团队在明知代币启动存在科学家抢跑和洗盘行为的情况下，仍为 LIBRA 提供了「已验证」标识和流动性支持。虽然团队坚称验证仅是为了防范假币，而非背书，但大众显然不买单。
迫于舆论压力，Meteora 的核心领导者 Ben Chow 宣布辞职，并聘请律所 Fenwick & West 展开独立调查。然而这一举动反而引爆了二次危机：Fenwick & West 正深陷 FTX 崩盘引发的集体诉讼，外界指控该律所曾协助 SBF 模糊 FTX 与 Alameda Research 之间的资金界限。
社群的反应几乎是清一色的冷嘲，用一家自身官司缠身的前 FTX 法律顾问来「独立调查」前 FTX 系项目的道德问题，这种「用争议处理争议」的方式，让外界更加怀疑 Jupiter 系是否真的愿意走向透明，尽管 Meow 最终在舆论下表示将重新评估法律顾问的选择，但并没有后续说明跟进。
垂直垄断对 DeFi 生态的双面刃影响
对于一般使用者而言，垂直垄断意味着极端的效率。当你使用 Moonshot 入金，通过 Jupiter 寻找路由，最终在 Meteora 的池子里完成交易时，由于整条链路都交由同一体系的团队进行优化，交易失败率和体验磨损被降到了最低。此外，由于团队掌握了流量和流动性两端，他们可以快速扶持起像 TRUMP 这样具备现象级潜力的代币，从而维持 Solana 的热度和链上活跃度。
但对整个生态系统而言，这种高度集中与高度风险几乎划上等号。当一个团队同时掌控前端流量、交易路由权重、借贷市场和流动性池，一旦其核心私钥出现安全问题，或核心成员因法律纠纷被迫停摆，流动性很可能在短时间内遭受严重打击。
更值得关注的是「创新垄断」问题。Jupiter 控制着大部分 Solana 上的订单流路由，新生 DEX 若不融入 Jupiter 的生态体系，几乎丧失获取流量的基本条件。这种路由层面的寡头格局，本质上已构成一道隐形的市场门槛——不是靠产品优劣决定谁能胜出，而是靠与 Jupiter 的关系远近。更令人忧虑的是，Jupiter 自身也透过 Meteora 参与流动性业务，在「决定流量流向」与「自己也是流量受益者」之间，存在明显的利益冲突。
结语：Jupiter 系的阴影，与市场尚未拿到的答案
ZachXBT 最终曝光的是 Axiom，但这并不意味着 Meteora，抑或是整个 Jupiter 系是清白的，这可能只是意味着 ZachXBT 这次调查的范围没有覆盖那里，又或是直接证据不足。
Meteora 的争议，从来就不是一个非黑即白的法律问题，它是一系列灰色地带的叠加：资讯不对称的利用、空投争议、法律顾问选择等，甚至是在一次次高知名度代币崩盘后如出一辙的「我们只提供基础设施」推卸理由。
这支源自新马的创业团队，在过去三年确实向市场展现了其产品执行力，但他们同样在每一个监管灰色地带，用其商业逻辑进行充分的套利。加密行业的信任从来都没有这么容易，当一个生态系统的流量入口、交易执行和流动性被同一个利益共同体掌控，其成本最终都由散户承担。
Polymarket 那场赌局已经结束，但关于 Jupiter 与 Meteora，市场还没有拿到答案。
ZachXBT 调查全文：Axiom 员工利用内部权限进行内幕交易撰文：ZachXBT
编译：深潮 TechFlow
深潮导读：链上侦探 ZachXBT 发布完整调查报告，指控加密交易平台 Axiom 多名员工长达一年以上滥用内部系统权限，查询用户私人钱包信息并从事内幕交易。调查由客户委托发起，证据包括录音通话、内部截图及链上资金流向图，涉事员工策划帮助同伙快速获利 20 万美元。Axiom 迄今营收逾 3.9 亿美元，此案暴露了加密平台内部权限管控的重大漏洞。
（一）
认识一下 @WheresBroox（Broox Bauer）。他是 @AxiomExchange 多名涉事员工之一，被指自 2025 年初起，利用公司内部工具的权限管控缺失，查询用户敏感信息，并通过追踪私人钱包活动进行内幕交易。
（二）
Axiom 是一家由 Mist 和 Cal 于 2024 年创立的加密交易平台。经历 Y Combinator 2025 年冬季班孵化后，它迅速成为该领域最赚钱的公司之一，迄今累计营收超过 3.9 亿美元。
我受客户委托，在收到相关举报后对 Axiom 的不当行为指控展开调查。
（三）
Broox 目前是 Axiom 的高级业务拓展员工，常驻纽约。
在录音片段中，Broox 表示他可以通过推荐码、钱包地址或 UID 追踪任意 Axiom 用户，并声称自己能「查出这个人的一切」。
他还描述了自己最初只查 10 到 20 个钱包，然后随着时间推移慢慢增加——「这样不会显得那么可疑」。
在同一录音的另一段片段中，Broox 制定了团队成员向他申请查询的规则，并表示他会把完整的钱包列表发过去。
这段完整录音来自该团伙成员的一次私下策划通话。
（四）
2025 年 4 月，Broox 分享了一张来自 Axiom 内部后台的截图，显示了交易员「Jerry」的私人钱包信息。
2025 年 8 月，Broox 发送了第二张截图，显示了交易员「Monix」的注册信息及关联钱包。
同年 8 月，Broox 还讨论了对曾交易迷因币「AURA」的 Axiom 用户进行查询的情况。
（五）
该团伙建立了一个 Google 表格，汇总了多个 KOL 目标的钱包地址。这些地址均通过 Broox 从 Axiom 内部后台获取的数据整理而来。
表格中点名、或出现在泄露截图中的多名 KOL 已被联系，并独立确认了其中钱包数据的准确性。
（六）
被盯上的 KOL 之一是 Marcell，这名交易员以把 X 和 Telegram 上的粉丝当成「出货接盘侠」而声名狼藉。
他之所以成为目标，是因为他习惯在推广迷因币之前，先用私人钱包大量买入代币（即「捆绑建仓」），再向粉丝喊单。
像 Marcell 这类交易员是此类滥权行为的绝佳目标——他们的地址复用率低，私人钱包几乎不公开，这使得内部特权信息的价值极高。
（七）
通过私聊消息，Broox 的主钱包被识别出来，所有直接关联地址均已绘制成图。
FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN
由于关联地址涉及大量迷因币交易，仅凭其钱包数据很难锁定高置信度的内幕交易案例——除非能获取 Axiom 内部日志，核对交易下单的时间节点。
关联地址的资金主要流向以下几个中心化交易所充值地址：
9HtKkLzTVUGMS9BDMSXbVjooP1rVoeiFPj3tEtmj7Qn4
A8XSEaZXYo8eidAMivoAonf8skBeW1QkfprdBJm6eVz
HPr1MSrSB2i9r9Vcsj8Cmx2sUFGudpDum6kY9dp2ePCN
Afp4DargofX8K67BRUuhVuoBy1DJn9vTbH3ico9CaNs1
6rv1iSZ7YyR18R7EPvXwHdDkNp3qzrE9YPQtPnLVaYbv
（八）
与 Broox 同在通话中的还有他的好友 Gowno（Seb），一名最近刚入职 Axiom 的版主。
在第一段录音中，Broox 声称 Ryan（Ryucio）——Axiom 的另一名业务拓展员工——曾替他人使用内部后台查询用户信息，并称他帮忙让自己的朋友 Mystery 进了 Axiom 担任版主。
在第二段录音中，Broox 谈到了 Gowno 的职责将如何随时间推移不断扩展，并表示他最终可以协助进行钱包查询。
Ryan 和 Mystery 均未出现在本次录音通话中。
（九）
在 2026 年 2 月的这次录音通话中，Broox 详细说明了一个计划：利用其在 Axiom 的权限，帮助 Gowno 快速获利 20 万美元。这与他自 2025 年初以来与其他人从事的类似违规行为高度吻合。
他在私聊中还分享了自己的交易所账户余额截图，表明这套方案已经在产生实际收益。
（十）
本次调查由客户委托，我作为独立调查人对 Axiom 内部的指控不当行为展开调查，以上均为调查结论。
今天早些时候，我已联系 Axiom 团队请其置评，其官方声明已附于原文。
无论 Cal 或 Mist 是否知情，公司从一开始就几乎没有建立任何监控机制或访问权限管控，来防范此类滥权行为的发生。
公司授予员工的数据访问范围相当广泛——在一个随手可查的后台系统里，员工可以看到用户的完整钱包列表（含日期 / 时间）、用户正在追踪的钱包、交易历史、钱包备注名以及关联账户。而这些权限，对于业务拓展岗位来说实属罕见。
鉴于 Broox 常驻纽约，我认为此案或许是纽约南区联邦检察官（SDNY）介入的好机会，因为它可能落在其司法管辖范围内。
无论最终是否提起刑事诉讼，我希望 Axiom 联合创始人能对这些滥权行为进一步展开内部调查，并考虑对涉事员工采取法律行动。
编辑注：本文编译自推文调查报告，图片为调查证据截图。
特朗普家族豪押 CRO，ZachXBT 暗示未公开的「黑历史」撰文：J1N，Techub News
美股上市公司 Yorkville Acquisition Corp.（纳斯达克：YORK）、特朗普媒体科技集团（纳斯达克/NYSE Texas：DJT）与美国加密货币交易所 Crypto.com 达成业务合并协议，宣布联合成立 「Trump Media Group CRO Strategy, Inc.」，这是一家专注于收购 Cronos 代币 CRO 的数字资产储备公司。
公司总资金规模高达 64.2 亿美元，其中包括 10 亿美元 CRO（6,313,000,212 枚，占市值 19%）、2 亿美元现金、2.2 亿美元认股权证现金，以及 50 亿美元股权信贷额度。业务完成后，三方将作为创始合伙人共同持有多数股权，这也使其成为全球首家、规模最大的上市 CRO 储备公司。消息公布后，CRO 价格短时触及 0.236 USDT，日内涨幅达 54%。
与此同时，CRO 的身影也出现在此前多个关键叙事之中。7 月 8 日，特朗普旗下 Truth Social 向 SEC 提交的加密货币 ETF 方案中配置了 5% 的 CRO ；链上数据则显示，Flow Traders 疑似担任 CRO 做市商，四个月内从 Crypto.com 提出了 6.07 亿枚 CRO，其中 98.8% 已转移至 BitGo 合约地址。然而，就在 CRO 不断被包装为「政治与资本叙事核心」之际，链上侦探 ZachXBT 发推暗示 Crypto.com 曾掩盖过一起重大事件，但因限制无法公开，引发市场强烈猜测与担忧。
ZachXBT 在回应中强调，他目前「不被允许分享该事件的细节」。当 Coinbase 产品负责人 Conor Grogan 追问是否与 Crypto.com 向竞争对手转移 32 万枚以太坊有关时，ZachXBT 明确表示「显然是其他原因」。
与此同时，Crypto.com 也因重新发行 2021 年已销毁的 700 亿枚 CRO 而陷入社区争议。许多人认为，这一行为违背了加密行业倡导的去中心化与透明精神。尽管首席执行官 Kris Marszalek 为此辩护，声称是出于美国政治环境变化下的战略性考量，但由于 Crypto.com 掌握着 70–80% 的治理投票权，不少观察人士担心这可能带来投票操纵与治理失衡的风险。
正是在这种背景下，外界开始重新翻检这家交易所的「黑历史」，试图从过往的安全漏洞、治理操作与监管风波中，寻找 ZachXBT 所暗示的那场「未公开的重大事件」的蛛丝马迹。
细数「黑历史」
黑客事件：3500 万美元加密货币资产被盗
2022 年 1 月，Crypto.com 承认遭遇严重黑客攻击，483 名用户账户被盗取价值约 3500 万美元的比特币与以太坊。公司最初只公布损失金额为 1500 万美元，但迫于舆论压力下承认实际被盗资产规模规模更大。
据官方说明，1 月 17 日公司发现部分账户发生未经授权的提币交易，其中甚至有交易绕过了用户的双重身份验证（2FA）。为此，Crypto.com 紧急暂停所有代币提现 14 小时，随后要求所有客户重新登录并启用新的多重身份验证措施。Crypto.com 表示「用户的资金安全」，因为大多数非法提现被阻止，剩余部分也由公司全额补偿。
为了修复信任，公司在事件后推出多项安全升级：新增收款地址提醒机制：用户在账户绑定新地址时会收到通知，并有 24 小时的撤销时间；全球账户保护计划（WAPP）：承诺为启用多重身份验证并能提交警方报告的用户，提供 最高 25 万美元的赔付保障。
Crypto.com CEO Kris Marszalek 当时表示：「虽然我们时刻警惕存在意图实施欺诈的不法分子，但这项全新的全球账户保护计划，以及新的 MFA 基础设施，将为用户提供前所未有的资金保护，让他们安心无虞。」
千万美元「退款乌龙」，现实版单车变兰博
2021 年 5 月，Crypto.com 因一起会计错误将本应退还的 100 美元存款，错误地转成 1,047 万美元，汇入了澳大利亚用户 Jatinder Singh 及其女友 Thevamanogari Manivel 的银行账户。直到七个月后的内部审计，这笔资金缺口才被发现。Singh 与 Manivel 在收到这笔资金后，迅速将其挥霍掉。他们购入两栋房屋和两块土地；送给朋友 100 万美元；向海外账户转移资金，其中 400 万美元被转入马来西亚银行账户。
Jatinder Singh(右)及其律师
2022 年 3 月，Thevamanogari Manivel 在试图搭乘前往马来西亚的航班时被捕。法院记录显示，Jatinder Singh 最终承认盗窃 609 万美元，辩护律师辩称他当时「没有正确认识到行为的严重性」，而检察官则认为这是「机会主义犯罪」。最终这两名「无辜」用户被判处 209 天监禁，并接受 18 个月的社区矫正令。
事后，Crypto.com 采取法律行动追回大部份资金，但有 400 万美元仍未归还。
MCO 强制转换 CRO，将早期投资者份额完全稀释
Crypto.com 的前身是加密货币交易所 Monaco。据海外论坛 Reddit 披露，2017 年，Monaco 及其平台代币 MCO 通过 ICO 完成了 2600 万美元募资，当时还承诺将推出带有丰厚返利的加密货币信用卡。但项目发展并不顺利，2018 年团队花费 1200 万美元收购了 crypto.com 域名，并逐步将重心转向新代币 CRO。
到 2020 年 8 月，Crypto.com 宣布完全放弃 MCO，并强制 MCO 持有者在限定期限内将代币兑换为 CRO，兑换比例为 1 MCO = 27.64 CRO。然而，根据当时的链上数据显示：MCO 流通量约为 3,158 万枚。如果所有持有者都完成兑换，他们将总共获得约 8.73 亿枚 CRO。而 CRO 的总供应量为 1000 亿，这意味着 MCO 持有人只分到不到 0.873% 的 CRO。
换句话说，Crypto.com 自己保留了超过 99% 的新代币供应。这一操作被社区视为赤裸裸的「掠夺」，早期投资者利益几乎被完全稀释。
如果这是股票市场行为，创始人 Kris Marszalek 很可能会因「强制稀释」与「虚假承诺」而面临法律责任。但在当时缺乏监管的加密货币市场，受害的投资者不得不以「治理决策」的形式被迫接受。
700 亿枚 CRO 销毁与再发行风波
2021 年 2 月，Crypto.com 宣布「永久销毁」 700 亿枚 CRO 代币，将总供应量从 1000 亿锐减至 300 亿，当时被称为“历史上最大的代币销毁”之一。然而，2024 年 3 月，Crypto.com 再次宣布重新发行这 700 亿枚已销毁的 CRO，并通过治理提案声称将「再次永久销毁」。
「销毁，再发行，再销毁」的反复操作，引发加密货币社区的强烈抗议。ZachXBT 随后发推公开指控 Crypto.com 涉嫌「操纵价格」，称「你们的团队一周前刚刚重新发行了 700 亿 CRO，这些 CRO 此前已在 2021 年「永久销毁」，占总供应量的 70%。这违背了社区的意愿，因为你们控制着大部分供应量。CRO 现在已经与旁氏骗局没区别。」
面对批评，Crypto.com CEO Kris Marszalek 在接受采访时回应称，最初的销毁是「出于保全公司的考虑」，如今「我们得到了特朗普政府的大力支持，想要在美国加密货币领域取得成绩，就必须积极投资。」他甚至表示，「这就是社区想要的」
SEC 合规风波
在美国监管趋严的背景下，Crypto.com 也曾一度陷入与监管机构的摩擦。2024 年，美国证券交易委员会（SEC）向 Crypto.com 发出了 Wells 通知，这通常意味着监管机构正在考虑采取执法行动。此举立刻引发外界对 Crypto.com 合规风险的担忧。
面对潜在诉讼，Crypto.com 采取了强硬姿态：直接起诉 SEC，认为监管机构「以执法代替规则制定」，严重打击了合规加密货币企业的运营环境。公司辩称，现有规则框架落后且模糊，不能适用于快速发展的加密资产市场。
经过近一年的调查，2025 年 3 月，SEC 最终宣布终止对 Crypto.com 的调查，不采取任何进一步的执法行动。Crypto.com 将此视为一次「合规胜利」，并公开表示会继续推动行业透明化与美国加密立法框架的建设。
以「敢说」著称的 ZachXBT 选择沉默
在盘点完 Crypto.com 的历史争议后，ZachXBT 的警告无疑成了压在市场头上的一块「暗石」。他没有像以往那样直接抛出链上证据，而是强调自己「不被允许披露」，这种含糊其辞反而加剧了市场的恐慌与猜测。
结合 Crypto.com 的过往轨迹，笔者认为，他所指向的事件很可能集中在以下几方面：
其一，重大安全事故可能被低估或隐瞒，除了 2022 年承认的 3500 万美元黑客攻击，是否还存在规模更大、从未披露的资金损失？若涉及冷钱包或核心系统漏洞，将直接动摇用户资金安全；其二，治理与高层运作丑闻，从 MCO 强制转换到 CRO 供应操纵，Crypto.com 一直因「中心化」问题饱受争议，而 ZachXBT 提及「涉及领导层」，更让人怀疑是否存在高层财务操作、利益输送或内部资产转移；其三，财务与合规风险，尽管 SEC 的调查最终未有处罚，但 Crypto.com 是否仍存在储备金不足、账目不实或未公开的对冲操作？在 FTX 崩溃的前车之鉴下，任何关于「储备真实性」的质疑都可能引发市场的剧烈反应。
ZachXBT 一向以「敢说」著称，这次却选择沉默，说明问题可能敏感到触及法律与监管边界，不能随意公开；或者涉及高层责任，一旦爆出会对市场和政治叙事造成巨大冲击。
当 Crypto.com 与特朗普媒体集团紧密捆绑、CRO 被推向政治与资本的前台时，这种未公开的阴影更显危险。市场担心的不是价格短期波动，而是这家交易所是否还埋着一颗未爆炸的雷？
人设崩塌还是对行业心寒？ZachXBT：这么多年终究是错付了撰文：Yangz，Techub News
继特朗普夫妇先后发行个人 Memecoin TRUMP 及 MELANIA 后，关于名人 Memecoin 的故事还在继续。 昨日，备受行业拥趸的链上侦探 ZachXBT 在收到社区用户创建的同名 Memecoin 的 50% 供应并疑似通过 OTC 卖出 16348 枚 SOL 获利约 389 万美元后，受到诸多非议。一方面，不少投资者直呼 ZachXBT 通过类似 TRUMP 的形式实施 rug。另一方面，也有支持者称，ZachXBT 多年来为行业做出的贡献配得上这些奖励。（对于不熟悉 ZachXBT 的读者，可阅读《从受害者到吹哨人：探秘币圈最强侦探 ZachXBT 的故事》）
那么，素有「币圈正义使者」之称的 ZachXBT 为何会做出一反常态的选择？除了一些网友猜测的，多年来苦心经营的人设终究抵不住利益诱惑的可能外，其实，从 ZachXBT 近日推特言论中不难看出，其对当前行业的发展，可谓是「心寒至极」。
在特朗普宣布推出 TRUMP 后，ZachXBT 就曾戏谑道「Make Crime great again」。而在 Router Protocol 团队成员 @mickicrosschain 就近日特朗普夫妇事件发表看法，称「未来四年加密货币领域最忙碌的人将是 ZachXBT」后，ZachXBT 回应道，「我最大的遗憾之一就是没有把赚钱放在第一位。」此外，ZachXBT 还披露其于去年 10 月在美国政府遭受 2000 万美元的黑客攻击时，帮助追回了大量资金，但未获得任何奖励，而像这样的经历还有很多。ZachXBT 称，「我的时间都浪费在了这种毫无意义的事情上，根本没有得到任何回报，反而扭曲了我对做好事的看法。」
在看到 ZachXBT 如此消沉的言论后，不少网友纷纷安慰 ZachXBT。Polycarpus.eth 留言称，ZachXBT 是行业的良心和道德指南针，最终将收获无法用金钱衡量的回报。然而，面对这类鼓励，ZachXBT 只是回了一句「Nah I am cooked」。
眼见安慰无效，某社区成员便以支持 ZachXBT 为由（也可能是利用投资者的同情）在 pump.fun 创建了 Justice for Zachxbt（代币 ZACHXBT），并将 50% 的供应量转入了 ZachXBT 此前公开的钱包地址 investigations.sol。受近期 TRUMP 和 MELANIA 的影响，以及 ZachXBT 在圈内的名气，ZACHXBT 一经推出就吸引了大量交易，市值在推出两小时后就超过了 9000 万美元。而 ZachXBT 在收到这 5 亿枚代币后，也一反常态（此前，ZachXBT 曾就其部署的 ERC-20 代币回应称，「从未打算让人们投机我的调查工作」 ）将其添加至 Raydium 上的单边流动性池（在 Raydium 上为代币提供单边流动性时，平台会使用存入的代币自动从池中购买等量的配对代币，例如 SOL）。一小时后，ZachXBT 撤回流动性，共提取约 9100 万枚 ZACHXBT 和 16111 枚 SOL。加上 Raydium 给予的 LP 费用，ZachXBT 累积将 16348 枚 SOL 转入 FjQBf 开头的钱包，随后发送至 Wintermute。值得注意的是，ZachXBT 后续又锁定了流动性池，并向其中添加了 9619 万枚 ZACHXBT（价值约 430 万美元）。
受「ZachXBT 撤出流动性」的影响，有关「ZachXBT rug」的 FUD 情绪开始在圈内蔓延，而 ZACHXBT 的市值也应声回落（撰文时，市值约 640 万美元）。以 flock (6'3) 为代表的投资者开始申讨 ZachXBT，称其花费数年时间建立的良好人设在骗取投资者资金后顷刻崩塌。但撤出流动性就等于 rug 吗？在笔者看来，该 Memecoin 就不是 ZachXBT 所发。其次，就像 Vitalik 等大佬也经常会出售钱包中收到的不知名 Memecoin，虽然持有比例可能不及 50% 之多，但如果硬要说这些行为是 rug，算吗？如 Andre Cronje 总结的，ZACHXBT 就是凭借 ZachXBT 的名声而建，人们疯狂买入该代币拉高币价也是称为感谢 ZachXBT 的付出，到了 ZachXBT 真的卖了币，人们又不乐意了。「永远不要改变 Crypto。永远不要改变。很高兴看到我们仍然在不断攻击这个领域的网络贡献者。」
对于此事，不少 KOL 也发表了自己的看法。Ignas 感叹道，「加密货币的激励机制已被打破。老实人不会像机会主义者那样受益。在加密货币行业，要在道德可接受的前提下获利真的很难。」 AC 则评论称，「这不是加密货币行业独有的问题。最终，良好的道德标准将是一种障碍。在一个你只能说真话，而你的对手却可以随意撒谎的游戏中，你总会落于下风。」
加密货币行业不乏优秀的人才，有的已经发家致富，而有的仍在行业中摸爬滚打。具有讽刺意味的是，在行业期盼着在特朗普的领导下走向「黄金时代」的时候，近期的种种事件都表明，这仍旧是一个「利益至上」的行业。与利益相比，什么密码朋克理想都得靠边。像特朗普夫妇发行 Memecoin 「收割」币圈，ZachXBT 等对行业做出重大贡献的人被冷落，以及近期以太坊基金会对社区建议的「不为所动」，真的是这个我们引以为傲的行业该有的样子吗？
从受害者到吹哨人：探秘币圈最强侦探 ZachXBT 的故事撰文：Andy Greenberg，Wired
编译：Yangz，Techub News
8 月 19 日，一匿名为 ZachXBT 的二十多岁男子走进机场准备登机回家。至于是哪个机场，真实姓名以及家在哪里，他不愿多说。这时，他在手机上收到了一条链上警报，一笔比特币刚刚被转移到了一家小型加密货币交易所。这是他近日持续监控的众多交易之一，而该警报成功引起了他的兴趣，因为这是一笔价值约 60 万美元的交易，资金套现额度是该交易所一般交易额的 10 倍。
在 ZachXBT 抵达登机口时，又一条警报弹出，提示同一交易所上第二笔交易的价值超过 100 万美元，而紧接着又是一笔 200 万美元的交易。于是，ZachXBT 急忙用手机开始追踪，从一个比特币地址追溯到了另一个比特币地址，标记出可疑资金，并争分夺秒地在飞机起飞和 Wi-Fi 中断前的半小时内寻找这笔资金的来源。在起飞前，他确定了这些资金来自同一钱包，而该钱包持有价值数亿美元的比特币，自 2012 年以来从未发生过转移，现在这九位数的资金正在以任何超 10 年的比特币 Hodler 都无法接受的交易成本匆忙变现。
在 ZachXBT 看来，这笔资金的快速流动就像是一场巨大的盗窃。事实上，当他仔细核对上述信息后，ZachXBT 怀疑有人从受害者那里窃取了价值约 2.43 亿美元的比特币，而这可能是有史以来针对个人的最大的已知加密货币抢劫案。ZachXBT 告诉《WIRED》：「我完全不敢相信这是从个人身上窃取的。」
当飞机飞到 1 万英尺以上的高空时，ZachXBT 连上了 Wi-Fi，继续追踪更多被盗资金的流向。尽管盗窃者试图通过十多个平台来混淆行踪，但 ZachXBT 在接下来的几个小时里成功绘制出了资金流向的分支图。
当他顺着线索找到丢失比特币的受害者时，ZachXBT 发现部分资金最初来自现已倒闭的加密货币交易所 Genesis。于是，他在 X 上直接给交易所管理员发送了消息，请他们帮助联系受害者，而受害者最终也请 ZachXBT 帮助其追回了被盗资金。
航班降落后，ZachXBT 发现被盗资金有三条主线，他认为这三条主线分别指向三个可能的罪犯。此外，他还向 X 上的 65 万多名粉丝发布了一条消息，指出了正在发生的盗窃事件。很快，他就收到了一条消息，消息来源称已掌握了窃贼的身份线索。
在接下来的一周里，ZachXBT 日以继夜（每次睡眠时间不超过四五个小时）地调查此案，并定期与执法机构分享他的调查结果，最终确定了这起盗窃案的幕后嫌疑人，包括两名二十出头的年轻黑客 Malone Lam 和 Jeandiel Serrano。(ZachXBT 还指认了另一名被指控的黑客，但《WIRED》并未公开此人的姓名，因为此人尚未被逮捕或起诉）。此外，ZachXBT 甚至还获得了一段黑客在完成盗窃后庆祝的录像。根据 ZachXBT 在 Instagram 和 TikTok 上的调查，其中一名嫌疑人在成功盗窃后，在汽车、私人飞机上挥霍了数百万美元，且每晚在俱乐部的花费高达 50 万美元。
在 ZachXBT 手机收到警报后不到一个月，三名嫌疑人中就有两人落网并受到了刑事指控。而在看到其中一名黑客的照片时，ZachXBT 称自己感受到了肾上腺素的飙升，但很快这种感觉就过去了。「我并没有什么特别的成就感，」ZachXBT 说，「我只是把它当作类似案件来处理。」
人民的加密货币私家侦探
如果说追踪价值 2.5 亿美元的盗窃案对 ZachXBT 来说就像是在互联网上度过的又一天，那或许是因为他在过去三年里已经将自己塑造成了世界上最多产的以加密货币为重点的独立侦探。自 2021 年作为业余调查员开始工作以来，他已经追踪了数十亿美元的资金和骗局。根据他自己的统计，其数百次的调查直接帮助追回了价值约 2.1 亿美元的加密货币犯罪资金，此外，其还间接帮助受害者追回了 2.25 亿美元的被盗资金。ZachXBT 斥责了在拉高抛售计划中推广各类代币的 KOL，追捕了大规模加密货币窃案背后的网络犯罪分子，并揭露了数十起朝鲜黑客入侵加密货币公司，甚至以员工身份潜入这些公司的事件。
在所有追踪过程中，ZachXBT 收到的「报酬」几乎全部来自加密货币捐赠，形式包括加密货币组织的赠款，以及陌生人向他在社交媒体资料中列出的地址汇款，自 2021 年以来，大约有 130 万美元。「他是新一代的调查员。他为人民工作，」曾与 ZachXBT 合作过的特勤局分析师 Joe McGill 说。「他的成功完全与他自身的能力息息相关」。
然而，在 ZachXBT 从事加密货币义警的同时，他也一直戴着面具。在网络上，他只以穿着侦探风衣或连帽衫的鸭嘴兽卡通形象示人。为了避免在加密货币世界中遭遇众多敌人和欺诈者的报复，他从不公开露面，也不透露自己的真实姓名或确切年龄，而且只愿意在我不试图挖掘这些身份细节的条件下接受采访。
McGill 回忆道，在他们早期的一些电话会议上，ZachXBT 不仅会关闭摄像头，甚至还会使用变声软件，有时听起来像高亢的「南方公园角色」，有时则会加深音调，让人联想到恐怖片中的声音。「一开始感觉很奇怪，」当时还在加密货币安全公司 TRM Labs 工作的 McGill 表示，「但我尊重他的隐私，因为这位匿名者的工作非常出色。」
此外，加密货币调查员、Five I's公司创始人 Nick Bax 表示，ZachXBT 几乎每周都会揭露许多加密货币犯罪骗局和盗窃行为，其工作速度往往远远超过执法机构，以至于 Bax 曾半开玩笑地评论道：「他就是一台机器。」
在去年的一次调查中，他们合作追踪了 2021 年一个名为 AnubisDAO 的加密货币项目的 6000 万美元失窃案，作为调查的一部分，Bax 在一个周六晚上给了 ZachXBT 一份 500 笔交易的清单，每笔交易都需要连同所有相关的区块链地址进行人工分析。「我想这至少能让他忙上几天，」Bax 说。但第二天下午，ZachXBT 就完成了每一笔交易，并确定了哪些交易与盗窃案有关。「我很震惊，」Bax 说，「他肯定连续 12 个小时都伏在电脑前。」
ZachXBT 的许多调查结果都会被毫无保留地发布到他的 X 账户上。然而，随着时间的推移，他的调查结果也越来越受到执法机构的关注（他现在经常在发布之前与其中一些机构分享他的调查结果）。「随着 Zach 的势力越来越大，也带来了经济和法律后果，」加密货币公司 MetaMask 的安全研究员、ZachXBT 在调查方面最亲密的合作者之一 Taylor Monahan 说，「如果 Zach 现在发布关于某人的帖子，而且大概率是准确的，那么那人就会被逮捕。」
从受害者到吹哨人
那么，ZachXBT 是如何在没有任何正规培训或组织支持的情况下，成功超越甚至执法部门的专业加密货币调查人员的呢？其实，连他自己也不太清楚。「这个问题很难回答。我也不知道自己为什么这么厉害，」ZachXBT 在接受 WIRED 电话采访时说。他认为这是因为他愿意夜以继日地工作，毕竟加密货币市场不会休市，而且多年来他一直在研究这些庞大的交易账本，因此对加密货币区块链的分析非常熟悉。他说：「你越是关注区块链，甚至吃、睡、呼吸都不与其分离，那么，随着时间的推移，你就会变得越来越敏锐。」「你可以开始发现这些联系，可以查看一个钱包，并在几秒钟内对其进行剖析，判断出它是否是一个不良行为者。」
ZachXBT 说，他对区块链的熟悉来自于他多年来作为加密货币爱好者和交易者的经验，而且他自己也是加密货币经济中一些陷阱的受害者。ZachXBT 表示，大约在 2017 年，自己天真地购买了价值数千美元的代币，而这些代币最终都因「Rug Pull」变得分文不值。ZachXBT 说，「我当时买进的时候想的是，『这将改变我的人生』。然后，我坚定持有，从未卖出，」但结果是，「我是被骗的那个人」。
到 2018 年，ZachXBT 所有投资的代币都崩了盘，而他使用的加密货币钱包 Electrum 也被黑客用恶意软件攻击了，损失又多了近 1.5 万美元。
这时，ZachXBT 决定退一步，重新思考自己的方法。他不再简单地购买并持有代币，而是开始分析链上数据，了解规模更大、更成功的投资者是如何交易代币的，并尝试进行模仿。
到 2020 年，ZachXBT 对追踪加密货币交易已经足够熟悉，能够发现普通投资者看不到的正在进行的骗局。他会看到 KOL 向其数十万粉丝公开宣传某种资产，哄抬价格，然后紧接着出售自己持有的资产。「这更像是吹哨人，」ZachXBT 说，「我会注意到这些活动，然后想，『这让我想起了我在 2017 年和 2018 年上当的事。为什么不发个帖子说说呢？』然后就一发不可收拾。」
当年晚些时候，当 NFT 热潮掀起时，ZachXBT 也开始对 Bored Bunny 和 Billionaire Dogs Club 等 NFT 项目进行类似的审查，以显示流入这些项目的资金的真正去向。其中一些 NFT 卖家仅凭卡通 .jpg 图片就筹集到了数百万美元，并承诺通过这些图片创建的 NFT 可以获得参加独家活动或俱乐部等特权。然而，ZachXBT 可通过区块链分析发现，这些卖家只是在瓜分和私吞资金。有时，一些新的 NFT 项目实际上只是某个已被证明是骗局的早期项目的另一幅面具。
在一定程度上，ZachXBT 发布的关于 NFT 项目方的帖子确实帮助部分买家闭了坑。但随着时间的推移，ZachXBT 对一次又一次揭露同样的、往往是透明的骗局感到厌倦，并对缺乏更具体的结果感到沮丧。在他揭露这些 NFT 骗局后，没有一人面临刑事指控。
随后，在 2022 年初，他开始注意到黑客攻占知名加密货币用户 Twitter 账户，并发布钓鱼链接，导致数千万美元被盗的的现象。每当一名悲痛欲绝的受害者发帖称自己的存款被盗，ZachXBT 就会与他们取得联系，然后一丝不苟地追踪他们丢失的资金。他将这些区块链线索与他在年轻黑客们经常光顾的 Discord 和 Telegram 频道中的消息来源结合起来，找到了几个时常吹嘘自己获取巨额财富的青少年的账号。
此时，ZachXBT 已被加密货币黑道圈子盯上，某位年轻黑客甚至在 Twitter 帖子中公开对其嘲讽，吹嘘自己买了一块爱彼镶钻腕表。而 ZachXBT 也不惯着，紧接着就在一个豪华手表 Discord 频道中找到了手表卖家，并说服卖家交出这名少年的送货地址和真实姓名。
然而，似乎没有公开记录显示这些被指控的嫌疑人是否被捕。也许是出于对未成年人保护，这些指控可能被封存了，也可能从未提起诉讼。但 ZachXBT 找到的一份没收通知显示，2022 年 10 月，也就是 ZachXBT 在 X 上发布他的发现一个月后，联邦调查局从他指认的少年嫌疑人那里没收了价值 20 多万美元的加密资产，当然还有那块钻石手表。
同年，ZachXBT 使用类似的技术追踪到了一起价值 250 万美元的 NFT 网络钓鱼盗窃案，而所有证据指向一对法国黑客。在这起案件中，法国检察官在几个月后逮捕了五名嫌疑人，而据法新社报道，法国检察官特别感谢了 ZachXBT 的贡献。「看到执法部门根据我分享的信息采取行动，让我很有成就感。」ZachXBT 表示，「这让我觉得，也许我一直在做的事情真的是有意义的」。
在首次获得执法部门关注后的两年里，ZachXBT 的调查规模爆炸式增长，成果斐然。2023 年 2 月，他追踪到加密货币项目 Platypus 被盗的近 900 万美元资金，并在数小时内确定了其中一名盗窃者的身份；一周多后，法国警方逮捕了两名嫌疑人。虽然对这两人的指控最终被撤销，但警方追回了数百万美元的资金，Platypus 也在推特上向 ZachXBT 表示了感谢。
同年晚些时候，他追踪了加密货币公司 Uranium Finance 的 2500 万美元失窃案，其中大部分资金似乎是通过购买稀有的 Magic: The Gathering cards 洗钱的。据参与此案并接受 WIRED 采访的其他调查人员称，当名为 Scattered Spider 的网络犯罪团伙对拉斯维加斯的凯撒娱乐公司（Caesar's Entertainment）发动勒索软件攻击，勒索该公司 1500 万美元时，ZachXBT 协助追踪并追回了其中的 1200 万美元。
大约在同一时间，ZachXBT 还公布了对朝鲜黑客实施的 25 起加密货币盗窃案的大量调查结果，总盗窃资金超过 2 亿美元，其中约 700 万美元是他帮助冻结的，而且其中约有一半的黑客行为从未被公开披露过。在这次调查之后，他又进行了另一次调查，揭露了一个由大约 30 名朝鲜 IT 人员组成的网络，他们潜入科技公司，并以加密货币获得报酬。在其中一起案例中，一名似乎与朝鲜有关的技术人员受雇于 NFT 公司 Munchables，并设法从该公司窃取了 6200 万美元的加密货币资产。当 ZachXBT 帮助识别并标记这些资金时，因变现困难，该黑客干脆直接把钱退了回去。
「你知道那是多少钱吗？」
即便如此，ZachXBT 8 月 19 日遇上的，单个受害者被窃取 2.43 亿美元的事件仍是他追踪过的最大盗窃案之一。当他乘坐国际航班回到家后，他继续跟踪了这些分支资金好几天，同时监控社交媒体，寻找三名嫌疑人的踪迹，其中两名嫌疑人的头衔是 Greavys 和 Box。尤其是 Greavys（真名为 Malone Lam，似乎居住于迈阿密），发布并出现在了许多豪华房地产、钻石手表、私人飞机和跑车的照片中，包括一辆兰博基尼 Revuelto 和一辆帕加尼 Huayra，后者的售价通常超过 300 万美元。此外，ZachXBT 还发现了一些 KOL 发布的帖子，称 Greavys 向其赠送了爱马仕 Birkin 包包（每个价值在 3 万到 5 万美元之间）。帖子的配图显示，在一家夜总会里，服务员们举着灯牌，上面写着「WHO WANT A BIRK」，并标注了 Greavys 的名字。
没过几天，ZachXBT 就说服了在飞行途中第一次给他发私信的那个线人，让他给他发送了一段视频，视频中是三个似乎参与了盗窃的黑客的屏幕共享。他们不知道，其中一名被指控的黑客在屏幕共享过程中与另一群朋友重新共享了自己的屏幕，而且其中一人似乎还录制了这段视频。ZachXBT 说，在这段 90 分钟的视频中，三名黑客多次直呼对方的名字。还有一次，三人中的一人还短暂地切回了他的 Windows 主屏幕，显示了他的姓氏。
这段视频甚至还捕捉到了这些黑客在完成九位数盗窃后疯狂的反应。「OMG！OMG！2.43 亿美元！Yes！」其中一人在录音中说道。「我们成功了！我们成功了！我简直不敢相信，你知道那是多少钱吗？」
9 月 18 日下午晚些时候，也就是 ZachXBT 开始调查还不到一个月的时候，Lam 在迈阿密的一处海滨高档租房被捕，每月的租金为 68000 美元。而 Box（真名 Jeandiel Serrano）在洛杉矶机场被拘留，当时他正和女友从马尔代夫度假乘飞机回家。据检察官称，他被捕时戴着一块价值 50 万美元的手表，在洛杉矶附近租了一栋月租金超过 4 万美元的房子，还花了 100 万美元购入豪车。第二天，针对 Lam 和 Serrano 的电信诈骗和洗钱指控被公布。根据法庭文件，两名黑客都曾向执法调查人员供认，他们参与了多起加密货币盗窃案。Lam 承认，他们从中获得的利润资助他购买了不少于 31 辆豪华汽车。
到目前为止，在他们涉嫌盗窃的 2.43 亿美元中，已有 7900 万美元被扣押或冻结。ZachXBT 希望还能找到更多的钱。检察官表示，即使在这些黑客疯狂消费之后，仍有超过 1 亿美元下落不明。
根据公开记录，ZachXBT 发现的第三名嫌疑人似乎住在康涅狄格州，但尚未受到任何犯罪指控。不过，记者 Brian Krebs 指出，一份刑事申诉书描述了在 8 月底 2.43 亿美元失窃案发生四天后，一伙男子涉嫌劫持了康涅狄格州一对五十多岁的夫妇的兰博基尼跑车，并短暂绑架了他们，计划从其儿子手中劫取大量加密货币资产。也就是说，这名儿子很可能就是 ZachXBT 追踪到的第三名资金接收者。
对 ZachXBT 来说，这次调查可能是其职业生涯的一个转折点。这是他第一次被受害者聘用，并获得报酬，而不是作为志愿者凭着捐赠而展开调查。他说，他可能会转型做更多有偿工作，甚至成立自己的调查公司。但他坚持表示自己不会为了财富才开展调查。「我想看到的是，被盗资金被没收并归还，盗窃者被捕落网，这就是我的目标，是我打算做的事情，」ZachXBT 说。「看到人们从中受益，就是我的幸福感源泉」。
已与 ZachXBT 合作开展数十起调查的 Taylor Monahan 表示，ZachXBT 在很大程度上是受正义感的驱使，而这种正义感来自于他自己曾经也是加密货币世界残酷行为的受害者，并希望帮助其他人免遭同样的境遇。「他和这个领域的许多人都有过同样糟糕的经历，周围的人都会自认倒霉，」Monahan 说，「但他从内心拒绝这种经历。他想改变这种状况」。ZachXBT：Web3凭证网络zkMe是Slope创始人在项目被黑后立即创建的新项目PANews 10月11日消息，链上分析师ZachXBT在X平台发文表示，Slope Wallet（由Leal Cheung创立）于2022年8月遭到黑客攻击损失400万美元。在此事件之后，他们整个团队都消失了。很多Solana社区成员都证实了这一点。
2023年3月和8月，黑客开始洗钱并归集赃款，其中322枚ETH存入Tornado Cash。出于某种原因，Slope黑客只把钱转到了一个地址。Slope团队没有对此次黑客攻击承担任何责任，也没有做出什么努力来纠正问题，受害者不太可能获得返还资产。
值得一提的是，Slope创始人Leal Cheung在该项目被黑后立即创建了一个新项目zkMe（Web3凭证网络）。今年5月，Web3凭证网络zkMe完成200万美元Pre-Seed轮融资，Circle Venture等参投。ZachXBT：Slope 创始人在该项目遭攻击后立即创建新项目zkMe深潮 TechFlow 消息，链上分析师ZachXBT在X平台发文表示，Slope Wallet（由Leal Cheung创立）于2022年8月遭到黑客攻击损失400万美元。在此事件之后，他们整个团队都消失了。很多Solana社区成员都证实了这一点。
2023年3月和8月，黑客开始洗钱并归集赃款，其中322枚ETH存入Tornado Cash。出于某种原因，Slope黑客只把钱转到了一个地址。
Slope团队没有对此次黑客攻击承担任何责任，也没有做出什么努力来纠正问题，受害者不太可能获得返还资产。
值得一提的是，Slope创始人Leal Cheung在该项目被黑后立即创建了一个新项目zkMe（旨在构建Web3的zk-credential层）。整理：Cora 本周聚焦 《站在神坛边缘的「链上蝙蝠侠」：我们为什么害怕 ZachXBT 赚钱？》 然而，昨晚其围绕 LAB 代币的发声，以及随后中文社区爆发的强烈指控，再次将这位顶级侦探推向了舆论的十字路口。这场风波不仅是关于一个代币涨跌的讨论，更是关于 Web3 行业中「个人英雄主义」与「社区利益」之间复杂张力的集中体现。 《AI 又一次成了「体面理由」：从 Coinbase 裁员 14% 看 Web3 的现实困局》 回过头看，Coinbase 的这轮裁员，不过是 2026 年 Web3 寒冬的一个缩影。而将原本因经营不善、市场遇冷而不得不进行的裁员，包装成技术进步的必然结果，这种现象已被业界赋予了一个讽刺性的术语：AI-washing（AI 洗白）。 《谁该为「默认配置」买单？rsETH 劫案后半个月，LayerZero CEO「主动揽责」》 这并非跨链桥第一次遭遇攻击，但这一次却撕开了一个横亘在 Web3 行业已久的伤口：当底层基础设施（协议层）与上层建筑（应用层）交接出现真空时，谁该为消失的亿万资产买单？ 《AI 基建涨疯了，但数据中心烧钱也快烧光了，债务泡沫开始破裂》 过去多年，这些科技巨头凭借“轻资产”商业模式积累了大量自由现金流。但如今，局面已经悄然逆转。亚马逊和 Meta 的自由现金流数据显示，两家公司均已接近或跌入负值区间。这意味着什么？简单说：钱不够用了，只能借。尤其是在这些公司还要维持股票回购和股息的前提下，新增资本支出几乎只能靠发债来支撑。 《鲍威尔最后一场发布会，币圈听见了什么？》 过去几年，宏观一疼，市场就开始幻想降息；股票和币一跌，大家就开始幻想美联储出来救市。但这次通胀来自油价和关税，降息可能救资产价格，也可能把通胀预期再点着。 精选推荐 《多轨时代，跨境支付 PSP 的边界与演进》 本文聚焦支付服务商（PSP），它已从单纯的收款工具，演变为治理资金流动、结算与记账的核心基础设施层。它们最初是为一个更简单的时代设计的——单轨道系统、线性交易流程、高度捆绑的基础设施。 《a16z 建言 CFTC：监管破局正当时，预测市场蓄势待发》 建立 “禁入交易者名单” 是维护市场诚信的利器。通过客户身份识别（CIP）和 KYC 检查可以建立此类名单。同时，预测市场可借助链上交易的可审计性，实时监控可疑交易活动。此外，建议委员会考虑跨市场监察安排，并与体育诚信监测组织等专业机构合作。 《从通用 L2 到应用链：以太坊扩容增量多链竞争格局》 演化的趋势是，除了少数通用 L2，如 base 和 arbitrum 之外，未来更多可能是应用链 L2，如 Lighter、ronin 之类，这也会促使 Polymarket 选择走以太坊 L2 的路子。 《霍尔木兹的收费站，和买不到的人民币》 那批从美国流出的黄金，此刻正在瑞士的精炼厂里被重铸。它们会变成上海交割库里的 1 公斤标准金条，然后变成一笔人民币，流进某条通道。也许是一家中国企业在中东的一笔货款，也许是一笔深圳工厂进口澳洲铁矿石的日常付款。 《搭一套合规的香港稳定币 RWA 融资通道，要过哪几道关？》 换言之，资产仅构成融资标的本身，真正决定融资能否发生的，是资本通道。这一环节也是早期 RWA 项目普遍存在认知偏差的关键所在。 本周不容错过的十条新闻 Ripple 披露 2500 万美元教育捐赠进展 Hyperliquid 推出原生稳定币 USDH，储备收益 100% 回归生态 Bitwise 将接管 Superstate 2.67 亿美元加密货币基金 Kraken 母公司 6 亿美元收购香港稳定币公司 Reap 美数字资产顾问委员会设 CLARITY Act 目标：7 月 4 日通过 Ondo、摩根大通、万事达卡与 Ripple 完成代币化国债试点 a16z 完成 22 亿美元加密货币基金募资，策略转向成熟赛道 DePIN 协议 io.net 披露 Vistara Labs 两月构建 5600 款应用 迪拜警方突袭逮捕 276 人，关闭 9 个加密诈骗中心 Layer2 网络 Mantle 完成 ZK Rollup 架构转型
