Der Blockchain-Ermittler ZachXBT sagt, er habe 349.700 $ in USDC eingesetzt, um ein chinesisches kriminelles Netzwerk zu infiltrieren, das mutmaßlich Gelder für Nordkoreas Lazarus Group wäscht, darunter Erlöse aus dem Bybit-Hack von 2025. Das Netzwerk habe nach eigenen Angaben den Großteil der von Bybit gestohlenen 1,5 Mrd. $ gewaschen. Seine Aktivitäten hätten zudem Mustern entsprochen, die ZachXBT über mehr als 15 Online-Konten hinweg verfolgt habe.
Warum das wichtig ist
ZachXBT zufolge gab er sich als Kunde aus und tauschte über einen Anbieter namens „Jimmy Green“ USDC in USDT. Eine vom Anbieter genannte Adresse war mit Geldern aus einer Wallet finanziert worden, die ZachXBT mit dem Bybit-Exploit in Verbindung brachte und die auf Bybits öffentlicher Sperrliste stand. Der Ermittler sagte außerdem, der Anbieter habe darüber gesprochen, Bybit-Gelder zu Solana zu verschieben, bevor diese tatsächlich bewegt wurden.
Drei Solana-Adressen hätten dabei geholfen, eine Gruppe von Adressen mit mehr als 12 Mio. $ aus dem Bybit-Exploit aufzudecken, die über BTC, ETH, SOL und Tron getauscht worden seien. Tether fror später 442.000 USDT ein, die mit dieser Gruppe in Verbindung standen. ZachXBT brachte außerdem eine separate Einfrierung von rund 300.000 $ mit 332.000 USDC aus dem Poloniex-Exploit in Verbindung und verfolgte eine weitere mutmaßliche Geldwäscheoperation über 3 Mio. $ bis zu einer Hot Wallet von Huione Guarantee zurück.
Auswirkungen auf den Markt
Der Fall zeigt, wie Transaktionsanalysen und die Zusammenarbeit mit Strafverfolgungsbehörden und Emittenten Blockchain-Beweise in eingefrorene Gelder umwandeln können. ZachXBT sagte, er habe bei der Finanzierung der Operation pro Auftrag etwa 5 % verloren. Es habe keine Garantie gegeben, dass der Anbieter nicht mit dem Geld verschwinden würde.
Er habe seine Erkenntnisse mit Strafverfolgungsbehörden geteilt und seit 2022 dazu beigetragen, Einfrierungen von 75 Mio. $ im Zusammenhang mit Vorfällen in Nordkorea zu ermöglichen. Die Vorwürfe verdeutlichen, wie schwierig es weiterhin ist, gestohlene Gelder über verschiedene Blockchains hinweg nachzuverfolgen und Erkenntnisse in konkrete Maßnahmen umzusetzen.
Häufig gestellte Fragen
-
Wie erhielt ZachXBT eigenen Angaben zufolge Zugang zu dem mutmaßlichen Geldwäschenetzwerk?
Er sagte, er habe sich als Kunde ausgegeben und eine Adresse mit 349.700 $ in USDC finanziert, um Transaktionen mit einem Anbieter namens „Jimmy Green“ durchzuführen.
-
Welche Beweise brachte ZachXBT mit dem Bybit-Exploit in Verbindung?
Seinen Angaben zufolge war die Empfangsadresse des Anbieters mit einer Wallet finanziert worden, die sich bis zu Geldern aus dem Bybit-Exploit zurückverfolgen ließ und auf Bybits öffentlicher Sperrliste für Exploits stand.
-
Wie viel der nachverfolgten, mit Bybit verbundenen Gelder fror Tether ein?
Laut ZachXBT fror Tether 442.000 USDT ein, die zu einer Gruppe von Adressen mit mehr als 12 Mio. $ aus dem Bybit-Exploit gehörten.
-
Welche Blockchain-Assets waren an der identifizierten Gruppe von Bybit-Geldern beteiligt?
ZachXBT zufolge wurden die Gelder der Gruppe über BTC, ETH, SOL und Tron getauscht.
-
Welches finanzielle Risiko ging ZachXBT nach eigenen Angaben bei der Operation ein?
Er sagte, er habe pro Auftrag etwa 5 % verloren und keine Garantie gehabt, dass der Anbieter nicht mit den Geldern verschwinden würde.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate