Der Blockchain-Ermittler ZachXBT wirft einem chinesischen Kriminellennetzwerk vor, mehr als 1 Mrd. US‑Dollar in gestohlenen Kryptowerten für Nordkoreas Lazarus Group gewaschen zu haben – darunter Mittel aus dem Bybit-Hack 2025, der als Bybit‑Angriff Schlagzeilen machte.
Zentrale Punkte:
- ZachXBT gibt an, sich als zahlender Kunde ausgegeben und 349.700 US‑Dollar vorgestreckt zu haben, um das Vertrauen eines mutmaßlichen Netzwerk-Insiders zu gewinnen.
- Seine Analysen hätten mehr als 12 Mio. US‑Dollar an Bybit-nahen Geldern offengelegt und letztlich zur Blockierung von 442.000 USDT geführt.
- Behörden haben Größe des Netzwerks und Identität des mutmaßlichen Operators bislang nicht öffentlich bestätigt.
Untersuchung von ZachXBT zum Bybit-Hack
Der anonyme On-Chain-Analyst schilderte seine verdeckte Operation in einem Thread auf X vom 5. Oktober. Demnach begann seine Recherche kurz nach dem Diebstahl im Februar 2025. In öffentlichen Telegram- und Discord-Gruppen identifizierte er zunächst über 15 Konten, die Unterstützung bei der Abwicklung von Offerten mit mutmaßlich gestohlenen Geldern suchten.
Um in das Netzwerk vorzudringen, stattete er eine neue Adresse mit 349.700 USDC (USDC) aus und tätigte über einen Anbieter namens „Jimmy Green“ mehrere Transaktionen, bei denen er pro Order etwa 5 % verlor – mutmaßlich die Marge für die Geldwäsche.
Green beschrieb laut Thread ein Konstrukt mit Aktivitäten in Hongkong und auf dem chinesischen Festland und sprach über geplante Bewegungen der Bybit-Gelder – etwa deren Verlagerung auf Solana (SOL) – bereits einen Tag, bevor diese tatsächlich on-chain zu beobachten waren. Zudem habe er behauptet, sein Team habe den Großteil der Beute von 1,5 Mrd. US‑Dollar gewaschen.
Drei von Green genannte Adressen legten nach Darstellung von ZachXBT ein größeres Cluster offen: mehr als 12 Mio. US‑Dollar an Bybit-Geldern, die zwischen Bitcoin (BTC), Ether (ETH), Solana und Tron (TRX) hin‑ und hergetauscht wurden. Tether (USDT) fror später 442.000 USDT ein, die mit diesem Cluster in Verbindung standen, so ZachXBT. Er habe die zuständigen Behörden unmittelbar informiert, die Veröffentlichung der Details aber wegen der Sensibilität des Falls verzögert.
Auch interessant: Binance KI-Agent entwickelt Strategien aus einfachen Sätzen und verlangt 19,99 USDC pro Trade
Vorwürfe zur Geldwäsche für die Lazarus Group
Offizielle Stellen haben die Darstellung bislang nicht verifiziert. Öffentliche Mitteilungen des FBI, des US‑Finanzministeriums und von Tether nennen weder den mutmaßlichen Operator noch bestätigen sie, dass ein einziges Netzwerk mehr als 1 Mrd. US‑Dollar für die nordkoreanischen Hacker bewegt hat.
ZachXBT bringt chinesische Akteure zudem mit dem $387,5 Mio.-Bitget‑Exploit vom 24. September in Verbindung. Am 28. September markierte er fünf Pseudonyme, die sich in öffentlichen Discord- und Telegram-Kanälen Unterstützung bei Diensten suchten, über die sie die Beute verschoben. Einer dieser Akteure habe nach seinen Angaben auch Gelder aus dem 292 Mio. US‑Dollar schweren Kelp DAO‑Exploit im April abgewickelt.
Parallel dazu meldete Chainalysis in einem Bericht vom 5. Oktober, dass Wallets mit Peer‑to‑Peer‑Stablecoin‑Transaktionen in China zwischen dem ersten Quartal 2024 und dem zweiten Quartal 2026 um das 43‑Fache zunahmen. Laut Analyse wurden von Juli 2025 bis Juni 2026 rund 104,1 Mrd. US‑Dollar über 18,1 Mio. selbstverwaltete Transfers bewegt – obwohl Peking den regulatorischen Druck auf Krypto-Handel und Stablecoins kontinuierlich verschärfte.
Hintergrund zum Bybit-Hack
Bybit verlor am 21. Februar 2025 rund 1,5 Mrd. US‑Dollar in Ether und verwandten Token – seinerzeit der größte bekannte Einzel-Diebstahl in der Krypto-Geschichte. Das FBI schrieb den Angriff nordkoreanischen Akteuren zu, die unter dem Codenamen TraderTraitor geführt werden.
Chainalysis schätzt, dass nordkoreanische Hacker allein im Jahr 2025 Kryptowährungen im Wert von 2,02 Mrd. US‑Dollar erbeuteten. Der Bitget-Hack habe die Summe der mutmaßlich von Nordkorea verantworteten Krypto-Diebstähle im Jahr 2026 bereits über die Marke von 1 Mrd. US‑Dollar gehoben.
Weiterlesen: Giorgia Meloni will sich ihre Stimme markenrechtlich schützen lassen – kann das KI-Deepfakes stoppen?
