Der Blockchain-Ermittler ZachXBT erklärt, er habe mehr als 12 Millionen US-Dollar im Zusammenhang mit dem Bybit-Diebstahl 2025 verfolgt und damit der wachsenden Erkenntnislage über den Verbleib gestohlener Kryptowährungen nach einem großen Börsen-Hack einen konkreten Dollarbetrag hinzugefügt.

Was der Ermittler laut eigener Aussage verfolgt hat

ZachXBT, ein unabhängiger On-Chain-Ermittler, der dafür bekannt ist, gestohlene Kryptowährungen über verschiedene Blockchains hinweg nachzuverfolgen, meldete die Verfolgung von über 12 Millionen US-Dollar im Zusammenhang mit dem Bybit-Diebstahl. Die Angabe verknüpft einen konkreten Betrag mit Geldern, die sich zuvor ohne öffentliche Spur bewegt hatten.

Der Bericht bleibt eine Behauptung und keine rechtskräftig bestätigte Feststellung. Zum Zeitpunkt der Veröffentlichung wurde sie weder von Bybit noch von Strafverfolgungsbehörden unabhängig bestätigt. Die Verfolgung von Geldern auf einer Blockchain bedeutet, die Wallet-Adressen zu identifizieren, die bestimmte Token erhalten oder bewegt haben. Das bedeutet nicht automatisch, dass diese Gelder eingefroren, zurückgeholt oder einer namentlich genannten Person zugeordnet wurden.

Eine Erfolgsbilanz in der On-Chain-Forensik

ZachXBT hat sich einen Ruf dafür erarbeitet, Geldflüsse zu identifizieren, die Strafverfolgungsbehörden und Börsen entgehen. Da er unabhängig von jeder Börse oder Behörde arbeitet, stützen sich seine Schlussfolgerungen ausschließlich auf öffentlich sichtbare Transaktionsdaten. In einem anderen Fall verfolgte er USDT-Flüsse in Höhe von 120,2 Millionen US-Dollar, die schließlich zu einer Tether-Einfrierung führten, und zeigte damit, wie On-Chain-Verfolgung reale Konsequenzen haben kann. Er identifizierte außerdem einen Exploit in Höhe von 3,8 Millionen US-Dollar auf dem NEAR Intents Protocol – ein Beispiel dafür, wie Ermittler Gelder über verschiedene Blockchain-Netzwerke hinweg nachverfolgen. Diese Fälle zeigen, wie öffentlich einsehbare Transaktionsverläufe es unabhängigen Forschern ermöglichen, die Bewegung gestohlener Assets nachzuzeichnen, selbst wenn offizielle Stellen noch nicht aktiv geworden sind.

Wie die Behauptung mit dem Bybit-Diebstahl zusammenhängt

Der Bybit-Diebstahl ereignete sich 2025 und zählte zu den größeren Sicherheitsvorfällen an Börsen in jenem Jahr. Börsen-Hacks bestehen typischerweise darin, dass Angreifer Zugang zu Hot Wallets erhalten – also online mit dem Internet verbundenen Speichern – oder Schwachstellen in Auszahlungssystemen ausnutzen, um Kundengelder unbefugt abzuziehen.

Sobald gestohlene Gelder eine Börse verlassen, versuchen Angreifer in der Regel, die Spur zu verwischen, indem sie die Kryptowährungen über mehrere Wallets bewegen, zwischen Token konvertieren oder datenschutzorientierte Tools nutzen. Ermittler wie ZachXBT arbeiten diese Transaktionen rückwärts auf, um den Verbleib des Geldes zu rekonstruieren. Vergleichbare forensische Arbeiten haben dem FBI geholfen, Bitcoin-Zahlungen in Strafsachen nachzuverfolgen, was zeigt, wie das öffentliche Ledger der Blockchain gegen die arbeiten kann, die versuchen, illegale Gelder zu verbergen.

Die von ZachXBT gemeldeten 12 Millionen US-Dollar stellen einen Teil der Gesamtsumme dar, die beim Bybit-Vorfall erbeutet wurde. Ob weitere Beträge unaufgefunden bleiben oder ob die gesamte gestohlene Summe durch separate Ermittlungen teilweise identifiziert wurde, ist in den verfügbaren Berichten nicht bestätigt.

Warum diese Verfolgungsbehauptung für Krypto-Inhaber relevant ist

Für alle, die Kryptowährungen auf einer Börse halten, enthält ein öffentlicher Verfolgungsbericht wie dieser eine praktische Botschaft: Gestohlene Gelder sind nicht für immer verloren. Wenn ein erfahrener Ermittler mehr als 12 Millionen US-Dollar über die Blockchain verfolgen kann, zeigt das, dass die Transparenz öffentlicher Ledgers in beide Richtungen wirkt. Angreifer, die von Börsen stehlen, hinterlassen eine dauerhafte Aufzeichnung jeder Transaktion, die jederzeit erneut überprüft werden kann.

Verfolgung ist jedoch nicht dasselbe wie Wiedererlangung. Bis eine Börse, eine Regulierungsbehörde oder eine Strafverfolgungsbehörde bestätigt, dass verfolgte Gelder eingefroren oder zurückgegeben wurden, sollte der Bericht als ein Schritt in einem längeren Prozess betrachtet werden. Der frühere Tether-Fall zeigt eine Form, die dieser nächste Schritt annehmen kann: bestätigte Einfrierungen nach einer veröffentlichten Verfolgung. Folgeerklärungen von Bybit oder den zuständigen Behörden bleiben das klarste Signal dafür, ob sich die Lage einer Lösung nähert.

Der Fall erinnert Nutzer zentralisierter Börsen auch daran zu verstehen, wie eine Plattform mit Sicherheitsvorfällen umgeht – vom Umgang mit der Verwahrung von Kundenvermögen bis hin zum Vorhandensein einer Versicherung oder eines Rücklagefonds für von Diebstahl betroffene Nutzer.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie immer eigene Recherchen durch, bevor Sie Entscheidungen treffen.