Blockchainonderzoeker ZachXBT beweert dat een Chinees georganiseerd misdaadnetwerk meer dan $1 miljard aan cryptocurrency heeft witgewassen die was gestolen bij meerdere aanvallen die in verband worden gebracht met de Lazarus Group uit Noord-Korea. De onderzoeker, een pseudonieme onderzoeker die bekendstaat om het on-chain volgen van gestolen geld, lichtte het onderzoek toe op 5 oktober en zei dat hij zich als klant had voorgedaan om toegang te krijgen tot de operatie.

De beweringen voegen nieuwe details toe over de beweging van geld dat is gestolen bij de Bybit-hack van $1,5 miljard. Bloomberg berichtte destijds dat de aanval in februari 2025 bijna $1,5 miljard van de beurs weghaalde, waarmee het destijds de grootste crypto-diefstal ooit was.

Binnen de witwasoperatie

ZachXBT zei dat hij contact zocht met een operator die het alias “Jimmy Green” gebruikte, nadat hij meer dan 15 accounts had geïdentificeerd die aanbooden om geld dat met de Bybit-diefstal te maken had te verwerken. Vervolgens zette hij ongeveer $349.700 aan stablecoins in voor transacties met de groep, waarbij hij bij elke order verliezen van ongeveer 5% accepteerde om geloofwaardigheid op te bouwen en te zien hoe het netwerk met illegale gelden omging.

Volgens ZachXBT waren er contacten betrokken bij de operatie in Hongkong en op het Chinese vasteland. De operator zou portemonnee-adressen en details van geplande transacties hebben verstrekt, die ZachXBT vervolgens vergeleek met publieke blockchaintransacties. Dat proces stelde hem in staat een cluster te identificeren met meer dan $12 miljoen aan gelden die verband houden met de Bybit-exploit.

Geld volgen via crypto-netwerken

De informatie droeg ook bij aan de bevriezing van $442.000 in USDT die verbonden was aan het aan Bybit gerelateerde cluster, aldus ZachXBT. Het onderzoek laat zien hoe blockchainregistratie aanvullend kan zijn op inlichtingen die zijn verkregen via direct contact met vermoedelijke witwasbemiddela.

De onderzoeker verklaarde ook dat het netwerk gelden van andere grote crypto-exploits heeft verwerkt. Hij benadrukte echter dat de bewering dat er meer dan $1 miljard is witgewassen zijn eigen inschatting blijft en niet onafhankelijk als bevestigd totaal door justitie is vastgesteld.

De zaak onderstreept de voortdurende rol van bemiddelaars bij het verplaatsen van aan Noord-Korea gelinkte cryptocurrency. Lazarus heeft herhaaldelijk complexe transactieroutes, token-swaps en cross-chain transacties gebruikt om gestolen activa moeilijer te herleiden. De groep is onderworpen aan Amerikaanse sancties, en onderzoekers van de Verenigde Naties hebben grootschalige crypto-diefstallen herhaaldelijk in verband gebracht met aan de Noord-Koreaanse staat gelinkte actoren. Voor de crypto-industrie benadrukt het onderzoek zowel de omvang van de witwasuitdaging als het groeiende belang van on-chain intelligentie bij het identificeren van gestolen gelden en het ondersteunen van bevriezingen van activa.