认识一下王逸聪 (Yicong Wang)，一位中国场外交易员，自 2022 年以来，他通过银行转账帮助 Lazarus Group 将从各种黑客攻击中窃取的数千万美元加密货币兑换成现金。

几个月前，一位关注者在与 Yicong Wang（一位使用过 Seawang、Greatdtrader 和 BestRhea977 等假名的 OTC 交易商）完成 P2P 交易后，其交易账户被冻结，随后他联系了我

然后，他们从微信对话截图中向我分享了王一聪的一个 Tron 钱包地址。THsSCBGazjjho7u2BQQsmrpbDv1Q237FL4

最近，他们再次联系了他们，此前王逸聪曾要求他们在 2024 年 8 月 13 日下达一笔更大的 USDT – > CNY 订单，涉及约 150 万美元，汇率远低于市场汇率。

THjaAygUNkzoXufwEoKCzbUZHpsehL9rAZ

在审查与王一聪相关的区块链数据时，你会注意到 Alex Labs、Irys 联合创始人以及其他黑客组织（EasyFi、Bondly、Maverick 联合创始人等）的非法资金风险很高。

2023 年 11 月，Lazarus Group 因 25 次以上黑客攻击而损失的 1700 万美元被整合到 0x5018cf5f48a09c46b4833890cc2cf0df2533d16a，其中 374,000 USDT 被 Tether 列入黑名单

列入黑名单后，剩余资金被存入 Tornado。存款后几天内，13 X 100 ETH 被提取并合并到 0x81a

2023 年 12 月，45,000 美元被桥接到 Tron 并转移到与 Yicong 绑定的多个地址。

2024 年 5 月，Lazarus Group 入侵 Alex Labs，盗取约 450 万美元。

其中一个被盗地址于 2024 年 6 月 16 日向隐私协议存入了 470 ETH
0xc0a0ec4dbf170611cc76f31a9df910ad79bc2266

匹配金额同一天被提取到两个地址
0x9fc1350f80734044b7189fe7b8f288396f76feb5
0x21c926a1a328a4906feeb18664d00f3d85df1aed

另一个被盗地址于 6 月 27 日至 28 日存入了 449 ETH
0x1871bb6257b1f622548ef64a12ae5149eb208bd8
不久之后，相应金额被提取，与 Irys 联合创始人被盗资金混合在一起。
0xddb2e9feaf0a122b43be14bc085cf713703ce45c

8 月 13 日，资金从以太坊转移到与 Yicon 绑定的 Tron 地址。

2024 年 7 月，Lazarus Group 通过电子邮件鱼叉式网络钓鱼活动窃取了 Irys 联合创始人的资金约 130 万美元。

被盗地址中的 70.8 ETH 被存入隐私协议，7 月 31 日不久后又存入了 338 ETH。
0x600cd901d0407753c212ed17d8c6cae014ee300e

通过进行时序分析，在存款到两个地址数小时后发现了匹配的金额。
0xff87a4df67068464e5f4e3b546f556b2dffb6dfb
0xa81eac50c0b17aee3132f40f7398087e457ca054

随后，资金与 Alex 黑客攻击的资金混合在一起，并于 8 月 13 日转入与 Yicong 绑定的 Tron 地址。
TG3dqSzpH3V2kEqTdJAYQrtZq1TQxysUkH

2024 年 8 月被 Tether 列入黑名单的 948K 以太坊地址也与易聪直接相关。

8 月 13 日，746,000 USDT 被转移到与 Yicong 绑定的地址
THjaAygUNkzoXufwEoKCzbUZHpsehL9rAZ

不久前，资金已从以太坊转入，链接了黑名单地址
0x84d9ad5e6fdf7ca4de37684a1f7df371837e9a9c

虽然王逸聪因洗钱而被 Paxful 和 Noones 禁止使用多个账户（Seawang/Greatdtrader/BestRhea977），但他现已转而开展场外业务。

从链上看，过去几周他仍在积极帮助 Lazarus Group。

希望将来某个时候，王逸聪能够为自己的行为负责。