Ein chinesisches Syndikat der organisierten Kriminalität hat laut dem Onchain-Ermittler ZachXBT mehr als 1 Mrd. $ gewaschen, die bei mehreren Krypto-Exploits gestohlen und im Auftrag von Nordkoreas Lazarus Group bewegt wurden.

In einem X-Thread vom 5. Oktober erklärte der pseudonyme Ermittler, dass er sich im Februar 2025, wenige Tage nach dem Bybit-Hack, als zahlender Kunde ausgegeben habe, um das Geldwäschenetzwerk zu infiltrieren. Der Bybit-Hack war der Nordkoreas Lazarus Group zugerechnete Diebstahl von rund 1,46 Mrd. $ und der bislang größte Krypto-Diebstahl. Um das Vertrauen eines Betreibers des Netzwerks namens „Jimmy Green“ zu gewinnen, stellte er 349.700 $ in Stablecoins bereit und akzeptierte bei jeder Transaktion einen Verlust von 5 %.

ZachXBT zufolge erstreckte sich die Operation über Hongkong und das chinesische Festland. Die vom Geldwäscher bereitgestellten Informationen halfen ihm, eine Gruppe mit Bybit verbundener Gelder im Wert von mehr als 12 Mio. $ zu identifizieren. Tether fror später 442.000 $ der damit verbundenen USDt (USDT) ein.

Die Untersuchung bietet seltene Einblicke in die mutmaßlichen Vermittler, die Nordkoreas gestohlene Kryptowährungen abwickeln. Laut Chainalysis haben mit dem Land verbundene Hacker bis einschließlich 2025 mindestens 6,75 Mrd. $ an digitalen Vermögenswerten gestohlen. Experten der Vereinten Nationen schätzen, dass die Erlöse aus Cyberdiebstählen bis zur Hälfte von Nordkoreas Programmen für Massenvernichtungswaffen finanzieren. Deshalb sind die Wege der Geldwäsche wiederholt Gegenstand von US-Sanktionen und Strafverfahren geworden.

Wie Nordkorea gestohlene Kryptowährungen bewegt

Nordkoreanische Hacker nutzen bekanntermaßen einen mehrstufigen Geldwäscheprozess. Eine Methode besteht darin, durch Chain-Hopping und Token-Swaps über dezentrale Börsen, Bridges und andere Dienste den Geldfluss zu verschleiern. Chinesische Vermittler haben sich dabei zu einem wichtigen Bindeglied entwickelt, unter anderem weil Sanktionen das Land vom Großteil des traditionellen Bankensystems abgeschnitten haben.

Im Jahr 2020 erhoben US-Staatsanwälte laut dem US-Justizministerium Anklage gegen zwei chinesische Staatsangehörige wegen der Wäsche von mehr als 100 Mio. $, die nordkoreanische Hacker 2018 von einer Kryptobörse gestohlen hatten. Der Fall legte dar, wie Over-the-Counter-Broker im Auftrag nordkoreanischer Kunden gestohlene Kryptowährungen in Fiatwährungen umwandeln.

Quelle: ZachXBT

Im Jahr 2023 sanktionierte das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums zwei Kryptohändler, einen aus Hongkong und einen aus China, wegen ihrer Rolle dabei, der DVRK beim Umwandeln gestohlener Kryptowährungen und beim Umgehen von Finanzkontrollen zu helfen. Das Finanzministerium stellte solche Maßnahmen als Teil eines Versuchs dar, die Einnahmequellen hinter den Waffenprogrammen des Landes abzuschneiden.

Verwandt: SlowMist führt Aktivitäten im Zusammenhang mit dem Bitget-Hack auf einen Zero-Day-Exploit vom 31. August zurück

Chinesische Akteure sollen Bitget-Gelder gewaschen haben

ZachXBT hat chinesische Akteure außerdem mit der Wäsche von Geldern aus dem Bitget-Exploit im Wert von 387,5 Mio. $ im September in Verbindung gebracht. In einem X-Post vom 28. September erklärte er, chinesische Akteure, die mutmaßlich im Auftrag der nordkoreanischen Hacker Gelder wuschen, hätten in öffentlichen Discord-Servern und Telegram-Kanälen, die von den von ihnen genutzten Diensten betrieben wurden, offen nach Unterstützung gesucht.

Er fügte hinzu, dass einer der Betreiber auch an der Wäsche von Geldern aus dem Kelp-DAO-Exploit im Wert von 292 Mio. $ im April beteiligt gewesen sei – eine Überschneidung, die zeigt, dass dieselben Betreiber wiederholt bei verschiedenen Exploits aufgetaucht sind.

Magazin: Die heftige Debatte über THORChain und NEAR zeigt, dass Idealismus Grenzen hat