ZachXBT setzte 350.000 $ ein, um sich als Kunde eines Lazarus-nahen Geldwäschenetzwerks auszugeben
Wichtige Erkenntnisse
- •Laut Berichten setzte ZachXBT 350.000 $ aus eigenen Mitteln ein, um als echter Kunde Geldwäschedienste bei einem Netzwerk zu suchen, das mit Nordkoreas Lazarus-Hackern in Verbindung gebracht wird.
- •Die Vorabzahlung ging mit einem realen Risiko eines Totalverlusts einher – ein Unterschied zu ZachXBTs früheren Ermittlungen, die keine vergleichbare direkte finanzielle Exposition beinhalteten.
- •Zentrale Details der Operation, darunter verwendete Assets, beteiligte Wallets und der Verbleib der Gelder, sind anhand primärer On-Chainaten noch nicht unabhängig verifiziert und stammen aus einem einzigen veröffentlichten Bericht.
- •Das Label „Lazarus-nah“ bezeichnet eine berichtete Verbindung, keine formale Zuschreibung – obwohl das FBI den Bybit-Diebstahl von 1,5 Mrd. $ nordkoreanischen Cyberakteuren formell zugeschrieben hat.
- •US-Behörden haben Krypto-Mixing- und Konvertierungsdienste wegen der Verarbeitung nordkoreanischer Diebesgüter sanktioniert; die Wäscheinfrastruktur ist damit ein eigenständiges Ziel der Strafverfolgung.
Dem On-Chain-Ermittler ZachXBT soll laut einem Bericht von NFT Plazas 350.000 $ aus eigenen Mitteln riskiert haben, um sich als echter Kunde eines Kryptogeldwäschenetzwerks auszugeben, das mit Nordkoreas Lazarus-Hackerapparat in Verbindung gebracht wird.
ZachXBT ist ein pseudonymer On-Chain-Forscher, der dafür bekannt ist, gestohlene Gelder aus Börsen-Hacks, Bridge-Exploits und NFT-Diebstählen öffentlich nachzuverfolgen – eine Arbeit, die ihn zu einer der sichtbarsten unabhängigen Figuren in Krypto-Ermittlungen gemacht hat.
Als Kunde getarnt, um ins Zentrum des Netzwerks zu gelangen
Der berichteten Operation zufolge musste ZachXBT die 350.000 $ vorab einsetzen, um als echter Kunde zu gelten, der Geldwäschedienste sucht. Als Kunde statt als passiver Beobachter aufzutreten, verschaffte ihm direkte Einblicke in die Methoden des Netzwerks und die beteiligten Personen.
Das finanzielle Risiko war real. Wäre die Operation gescheitert oder das Geld einfach eingesteckt worden, wäre das Kapital verloren gewesen. Dieses Risiko unterscheidet den berichteten Ansatz von ZachXBTs früherer Arbeit in der On-Chain-Ermittlung, zu der etwa die Dokumentation von Fällen gehörte, in denen Circle mit Hacks in Verbindung gebrachte Wallets einfror, während echte Exploits entgingen – alles ohne vergleichbare direkte finanzielle Beteiligung.
Bemerkenswert ist, dass Details dazu, welche Assets verwendet wurden, welche Wallets beteiligt waren und wie die Gelder letztlich zurückgewonnen oder einbehalten wurden, anhand primärer On-Chain-Daten noch nicht unabhängig verifiziert sind. Jede konkrete Behauptung in dieser Geschichte geht auf einen einzigen veröffentlichten Bericht zurück, und die On-Chain-Verifikation von Transaktions-Hashes sowie der Rückgewinnung der Gelder ist noch nichtgeschlossen. Solche offenen Fragen lassen sich durch primäre On-Chain-Daten klären, sobald entsprechende Transaktionsnachweise veröffentlicht werden – unabhängige Bestätigung ist daher das nächste Detail, das es zu beobachten gilt.
Was „Lazarus-nah“ belegt – und was nicht
Die im Zuge der Operation ins Visier genommenen Geldwäscher werden als „Lazarus-nah“ beschrieben – ein Qualifikator, der eine berichtete Verbindung zum staatlich geförderten Hackerapparat Nordkoreas signalisiert, jedoch keine formale Zuschreibung darstellt. Das FBI hat den Bybit-Diebstahl von 1,5 Mrd. $ nordkoreanischen Cyberakteuren formell zugeschrieben und damit belegt, dass die Lazarus Group aktiv auf Geldwäschenetzwerke setzt, um gestohlene Kryptowerte im großen Maßstab zu bewegen.
Diese Wäscheschicht ist für sich genommen ein anerkanntes Ziel der Strafverfolgung: US-Behörden haben Krypto-Mixing- und Konvertierungsdienste wiederholt sanktioniert, weil sie an der Verarbeitung nordkoreanischer Diebesgüter beteiligt waren – die Infrastruktur, die Geldflüsse verschleiert, wird damit unabhängig von den ursprünglichen Tätern als handhabbar eingestuft.
Vor diesem Hintergrund bedeutet die Einstufung „Lazarus-nah“, dass das Netzwerk laut Berichten Infrastruktur, Methoden oder Personal teilt, die mit Lazarus-Operationen in Verbindung stehen – nicht, dass die Gruppe selbst direkter Vertragspartner in ZachXBTs Operation war. Diese Unterscheidung ist wichtig, um zu verstehen, wie unabhängige Blockchain-Ermittler neben Behörden, die staatliche Akteure verfolgen, ins breitere Strafverfolgungsgefüge passen.
Das enorme Volumen an Geldern, das nach dem Bybit-Diebstahl durch solche Netzwerke floss, könnte einen neuen Kunden mit 350.000 $ innerhalb der Pipeline unauffällig gemacht haben – was erklären würde, warum die vorgetäuschte Identität hielt. Groß angelegte Krypto-Marktstörungen ziehen öffentliche Aufmerksamkeit meist auf Preiseffekte, während die zugrunde liegende Wäscheschicht weitgehend undurchsichtig bleibt. Unabhängige Forscher wie ZachXBT haben begonnen, diese Lücke zu füllen – in einem Umfeld, in dem formale Strafverfolgung langsamer voranschreitet.
Ob die durch diese Operation gewonnenen Erkenntnisse bei Aufsichtsbehörden ankommen oder als öffentliche Dokumentation bestehen bleiben, wird darüber entscheiden, welche Bedeutung sie für NFT-Marktteilnehmer und Kreative hat, deren gestohlene Assets durch derartige Netzwerke laufen. Diese Ergebnisse könnten auch beeinflussen, wie Regulierungsbehörden künftige Schwerpunkte der Krypto-Aufsicht gewichten.
Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.
