Der Blockchain-Ermittler ZachXBT wirft einem chinesischen organisierten Kriminalitätsnetzwerk vor, mehr als 1 Milliarde US-Dollar in Kryptowährungen gewaschen zu haben, die bei mehreren Angriffen im Zusammenhang mit Nordkoreas Lazarus-Gruppe gestohlen wurden. Der pseudonyme Forscher, der für die Verfolgung gestohlener Gelder auf der Blockchain bekannt ist, legte seine Untersuchung am 5. Oktober detailliert dar und erklärte, sich als Kunde ausgegeben zu haben, um Zugang zu dem Geschäft zu erhalten.

Die Vorwürfe liefern neue Details zur Bewegung der beim Bybit-Hack im Umfang von 1,5 Milliarden US-Dollar gestohlenen Gelder. Bloomberg berichtete damals, dass der Angriff im Februar 2025 der Börse fast 1,5 Milliarden US-Dollar entzog und damit bis zu diesem Zeitpunkt zum größten bekannten Krypto-Diebstahl wurde.

Einblick in die Geldwäsche-Operation

ZachXBT erklärte, er habe einen Betreiber unter dem Alias „Jimmy Green“ kontaktiert, nachdem er mehr als 15 Konten identifiziert hatte, die anboten, mit dem Bybit-Diebstahl verbundene Gelder zu verarbeiten. Anschließend setzte er rund 349.700 US-Dollar in Stablecoins für Transaktionen mit der Gruppe ein und nahm bei jeder Order Verluste von etwa 5 % in Kauf, um Glaubwürdigkeit aufzubauen und zu beobachten, wie das Netzwerk mit illegalen Geldern umging.

Laut ZachXBT umfasste die Operation Kontakte in Hongkong und Festlandchina. Der Betreiber soll Wallet-Adressen und Einzelheiten zu geplanten Überweisungen bereitgestellt haben, die ZachXBT anschließend mit öffentlichen Blockchain-Transaktionen abglich. Dadurch konnte er einen Cluster mit mehr als 12 Millionen US-Dollar an Geldern identifizieren, die mit dem Bybit-Exploit in Verbindung standen.

Verfolgung von Geldern über verschiedene Netzwerke

Die Informationen trugen laut ZachXBT außerdem dazu bei, 442.000 US-Dollar in USDT einzufrieren, die mit dem Bybit-bezogenen Cluster verbunden waren. Die Untersuchung zeigt, wie Blockchain-Daten Erkenntnisse ergänzen können, die durch den direkten Kontakt mit mutmaßlichen Vermittlern der Geldwäsche gewonnen werden.

Der Ermittler erklärte außerdem, dass das Netzwerk Gelder aus anderen großen Krypto-Exploits verarbeitet habe. Er warnte jedoch, dass die Behauptung, die Gruppe habe mehr als 1 Milliarde US-Dollar gewaschen, weiterhin seine eigene Einschätzung sei und von Strafverfolgungsbehörden bislang nicht unabhängig als bestätigte Gesamtsumme festgestellt wurde.

Der Fall unterstreicht die anhaltende Rolle von Vermittlern beim Transfer von Kryptowährungen mit Verbindungen zu Nordkorea. Lazarus hat wiederholt komplexe Transaktionswege, Token-Swaps und Cross-Chain-Transfers genutzt, um die Rückverfolgung gestohlener Vermögenswerte zu erschweren. Für die Kryptoindustrie verdeutlicht die Untersuchung sowohl das Ausmaß der Herausforderung durch Geldwäsche als auch die wachsende Bedeutung von On-Chain-Informationen bei der Identifizierung gestohlener Gelder und der Unterstützung von Vermögenseinfrierungen.