On-chain onderzoeker ZachXBT heeft naar verluidt $350.000 van zijn eigen geld op het spel gezet om zich voor te doen als echte klant van een crypto-witwasnetwerk dat wordt beschreven als gelinkt aan de Noord-Koreaanse Lazarus-hackgroep, volgens een rapport gepubliceerd door NFT Plazas.

ZachXBT is een pseudonieme on-chain onderzoeker die bekendstaat om het publiekelijk traceren van gestolen gelden na hacks van beurzen, bridge-exploits en NFT-diefstallen — werk dat hem tot een van de meest zichtbare onafhankelijke figuren in crypto-onderzoeken heeft gemaakt.

Zich Voordoen als Klant om de Kern van het Netwerk te Bereiken

De gerapporteerde operatie vereiste dat ZachXBT de $350.000 vooraf inzette om geloofwaardigheid op te bouwen als echte klant die witwasdiensten zocht. Door op te treden als klant, in plaats van als passieve waarnemer, kreeg hij direct zicht op de methoden van het netwerk en de betrokken personen.

De financiële blootstelling was echt. Was de operatie mislukt, of waren de gelden simpelweg achtergehouden, dan was dat kapitaal verloren geweest. Die mate van risico onderscheidt de gerapporteerde aanpak van ZachXBT's eerdere werk in on-chain onderzoek, waaronder het documenteren van gevallen zoals het bevriezen door Circle van wallets die aan hacks waren gelinkt, terwijl echte exploits werden gemist — werk dat zonder vergelijkbare directe financiële inzet werd uitgevoerd.

Opmerkelijk is dat details over welke activa werden gebruikt, welke wallets betrokken waren en hoe de gelden zijn teruggevorderd of behouden, nog niet onafhankelijk zijn geverifieerd tegen primaire on-chain gegevens. Elke specifieke claim in dit verhaal terugg op één gepubliceerd rapport, en on-chain verificatie van transactie-hashes en terugvordering van fondsen is nog niet afgerond. Die open vragen zijn precies het type dat primaire on-chain gegevens kunnen oplossen zodra ondersteunend transactiebewijs wordt gepubliceerd, waardoor onafhankelijke bevestiging de logische volgende ontwikkeling is om in de gaten te houden.

Wat 'Gelinkt aan Lazarus' Wél — en Niet — Vaststelt

De witwassers die in de operatie werden opgevoerd worden beschreven als 'gelinkt aan Lazarus', een kwalificatie die wijst op een gerapporteerde verbinding met de door de staat gesponsorde hackinfrastructuur van Noord-Korea zonder een formele toerekeningsuitspraak te zijn. De FBI heeft de diefstal van $1,5 miljard bij Bybit formeel toegeschreven aan Noord-Koreaanse cyberactoren, waarmee is vastgesteld dat de Lazarus Group actief gebruikmaakt van witwasnetwerken om gestolen crypto op grote schaal te verplaatsen.

Die witwaslaag is op zichzelf al een erkend doelwit voor handhaving: Amerikaanse autoriteiten hebben herhaaldelijk crypto-mixing- en conversiediensten gesanctioneerd vanwege hun rol in het verwerken van aan Noord-Korea gelinkte gestolen gelden, waarbij de infrastructuur die geldstromen verhult als zelfstandig vervolgbaar wordt behandeld, los van de oorspronkelijke dieven.

Binnen dat kader betekent de aanduiding 'gelinkt aan Lazarus' dat het netwerk naar verluidt infrastructuur, methoden of personeel deelt met Lazarus-operaties — niet dat de groep zelf de directe tegenpartij was in ZachXBT's operatie. Dat onderscheid is belangrijk om te begrijpen hoe onafhankelijke blockchain-onderzoekers passen in het bredere handhavingsecosysteem naast instanties die actoren op staatsniveau volgen.

Het enorme volume aan gelden dat na de Bybit-diefstal door dergelijke netwerken stroomt, kan hebben gemaakt dat een nieuwe klant die $350.000 presenteerde niet opviel binnen de pijplijn, wat zou kunnen verklaren waarom de poseerde identiteit standhield. Grootschalige verstoringen van de cryptomarkt trekken doorgaans publieke aandacht naar prijseffecten, terwijl de onderliggende witwaslaag grotendeels ondoorzichtig blijft. Onafhankelijke onderzoekers zoals ZachXBT hebben die leemte helpen opvullen, actief in een ruimte waar formele handhaving langzamer beweegt.

Of de via deze operatie verzamelde inlichtingen toezichthouders bereiken of als publieke documentatie bestaat, zal de betekenis ervan bepalen voor NFT-marktdeelnemers en makers wier gestolen activa via dit soort netwerken lopen. Die uitkomsten kunnen ook meebepalen hoe toezichthouders prioriteiten voor cryptotoezicht afwegen.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Crypto- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.