ZachXBT sagt, er habe sich als Kryptokunde ausgegeben, um ein chinesisches Geldwäschenetzwerk zu infiltrieren, das seiner Darstellung nach mehr als 1 Milliarde Dollar für Nordkoreas Lazarus Group bewegt hat. Er sagt, er habe bei wiederholten Trades 349.700 USDC vorgeschossen und anschließend eine Gruppe von Transaktionen verfolgt, zu der mehr als 12 Millionen Dollar an von Bybit gestohlenen Geldern gehörten. Tether fror später 442.000 USDT ein, die mit dieser Gruppe in Verbindung standen.
Warum das wichtig ist
Die Untersuchung zeigt, wie der direkte Kontakt zu mutmaßlichen Geldwäsche-Vermittlern zusätzliche Erkenntnisse für die Analyse von Blockchain-Transaktionen liefern kann. ZachXBT sagt, ein Kontakt unter dem Alias Jimmy Green habe geplante Bewegungen von Bybit-Geldern besprochen, bevor sie stattfanden. In einem Fall glich er einen Screenshot einer Überweisung mit einem THORChain-Auftrag ab, der innerhalb weniger Minuten nach der Nachricht erstellt wurde. Außerdem habe er mithilfe von drei Solana-Adressen Geldflüsse über Bitcoin, Ethereum, Solana und Tron offengelegt.
Die Angaben zum Umfang des mutmaßlichen Netzwerks und zu den Verbindungen von Jimmy Green stammen aus ZachXBTs Untersuchung. Unabhängig davon erklärte das FBI, Nordkorea habe am oder um den 21. Februar 2025 virtuelle Vermögenswerte im Wert von rund 1,5 Milliarden Dollar von Bybit gestohlen. Die Behörde forderte Dienstleister auf, Transaktionen mit Verbindungen zu Geldwäsche-Adressen zu blockieren.
Auswirkungen auf den Markt
Die gemeldete Sperrung von 442.000 USDT ist nicht mit den mehr als 12 Millionen Dollar an Bybit-Geldern gleichzusetzen, die ZachXBT nach eigenen Angaben zurückverfolgt hat. Zudem brachte er eine separate Sperrung von 332.000 USDC im Jahr 2024 mit Geldern in Verbindung, die dem Poloniex-Exploit zugeordnet wurden. Der Fall zeigt, welche Rolle Stablecoin-Emittenten dabei spielen können, mutmaßliche Geldwäsche zu unterbinden, wenn Gelder identifiziert und eingefroren werden.
ZachXBT sagt, er habe bei jeder Order, mit der er Vertrauen aufbauen wollte, 5 Prozent verloren, bezifferte seinen gesamten Nettoverlust jedoch nicht. Er hat sich für weitere Fördermittel und Spenden von Einzelpersonen ausgesprochen, um Ermittlungen mit höherem Risiko zu unterstützen.
Häufig gestellte Fragen
-
Wie erhielt ZachXBT Zugang zum mutmaßlichen Geldwäschenetzwerk?
Er sagt, er habe sich als Kryptowährungskunde ausgegeben und wiederholt Stablecoins gehandelt. Dabei habe er 349.700 USDC vorgeschossen, um eine Beziehung zu einem Kontakt aufzubauen.
-
Wie viele Gelder aus dem Bybit-Exploit konnte ZachXBT nach eigenen Angaben zurückverfolgen?
Er gab an, eine Gruppe von Transaktionen mit mehr als 12 Millionen Dollar aus dem Bybit-Exploit über Bitcoin, Ethereum, Solana und Tron verfolgt zu haben.
-
Wie viele USDT fror Tether ein?
ZachXBT berichtete, Tether habe 442.000 USDT eingefroren, die mit der Gruppe in Verbindung standen. Dieser Betrag ist nicht mit den mehr als 12 Millionen Dollar gleichzusetzen, die er nach eigenen Angaben zurückverfolgte.
-
Was sagte das FBI zum Diebstahl bei Bybit?
Das FBI erklärte, Nordkorea habe am oder um den 21. Februar 2025 virtuelle Vermögenswerte im Wert von rund 1,5 Milliarden Dollar von Bybit gestohlen. Die Behörde forderte Dienstleister auf, Transaktionen mit Verbindungen zu Geldwäsche zu blockieren.
-
Hat ZachXBT seinen Gesamtverlust aus den Trades offengelegt?
Nein. Er sagte, er habe bei jeder Order 5 Prozent verloren, bezifferte seinen gesamten Nettoverlust aber nicht.
CoinDesk
WatcherGuru
WuBlockchain
Lookonchain
CoinTelegraph
TheBlock