Blockchain-onderzoeker ZachXBT stelt dat een Chinees misnetwerk meer dan $1 miljard aan gestolen cryptovaluta heeft witgewassen voor de Noord-Koreaanse hackersgroep Lazarus Group, waaronder tegoeden uit de Bybit-hack van 2025. Die Bybit-hack wordt gezien als een van de grootste cryptodiefstallen ooit.
Kernpunten:
- ZachXBT zegt zich te hebben voorgedaan als betalende klant en $349.700 te hebben voorgeschoten om het vertrouwen van een contactpersoon in het netwerk te winnen.
- Zijn on-chain speurwerk zou meer dan $12 miljoen aan Bybit-gelden hebben blootgelegd en geleid hebben tot het bevriezen van 442.000 USDT.
- Autoriteiten hebben de omvang van het netwerk of de identiteit van de operator tot dusver niet publiekelijk bevestigd.
Onderzoek van ZachXBT naar Bybit
De pseudonieme analist lichtte zijn operatie toe in een X-draadje van 5 oktober. Volgens hem begon het onderzoek kort na de diefstal in februari 2025. Hij had in publieke Telegram- en Discord-groepen meer dan 15 accounts opgemerkt die hulp zochten bij het verplaatsen van vermoedelijk gestolen fondsen.
Door zich als klant voor te doen, stortte hij 349.700 USDC (USDC) op een nieuw adres. Per transactie met een aanbieder onder de schuilnaam "Jimmy Green" verloor hij ongeveer 5%.
Green schetste volgens de berichten een operatie die zich uitstrekte over Hongkong en het Chinese vasteland. Hij sprak over verschuivingen van Bybit-tegoeden – onder meer naar Solana (SOL) – nog voordat die daadwerkelijk plaatsvonden. Ook claimde hij dat zijn team het merendeel van de $1,5 miljard had witgewassen.
Drie adressen die Green deelde, leidden volgens ZachXBT naar een cluster met meer dan $12 miljoen aan Bybit-gelden die werden gewisseld via Bitcoin (BTC), Ether (ETH), Solana en Tron (TRX). Stablecoinuitgever Tether (USDT) bevroor vervolgens 442.000 USDT die aan dat cluster werden gekoppeld, aldus ZachXBT. Hij zegt de autoriteiten direct te hebben geïnformeerd, maar publicatie te hebben uitgesteld vanwege de gevoeligheid van de zaak.
Lees ook: Binance AI-agent bouwt strategieën uit gewone zinnen, rekent 19,99 USDC per trade
Beschuldigingen rond Lazarus Group
Opsporingsdiensten hebben zijn lezing niet publiekelijk bevestigd. In openbare verklaringen van de FBI, het Amerikaanse ministerie van Financiën en Tether wordt de vermeende operator niet bij naam genoemd en wordt niet expliciet bevestigd dat één netwerk meer dan $1 miljard voor de Noord-Koreaanse hackers zou hebben verwerkt.
Eerder koppelde ZachXBT Chinese actoren ook aan de $387,5 miljoen kostende Bitget-hack van 24 september. Op 28 september signaleerde hij vijf aliassen die via publieke Discord- en Telegram-kanalen ondersteuning vroegen bij diensten die zij gebruikten om de buit te verplaatsen. Een van die partijen zou ook geldstromen hebben afgehandeld uit de Kelp DAO-hack van $292 miljoen in april.
Los daarvan rapporteerde analysebedrijf Chainalysis op 5 oktober dat het aantal wallets dat in China peer-to-peer-stablecointransacties verstuurt, tussen het eerste kwartaal van 2024 en het tweede kwartaal van 2026 met een factor 43 is toegenomen. Het bureau telde $104,1 miljard aan volume over 18,1 miljoen self-custodied transacties tussen juli 2025 en juni 2026, ondanks strengere Chinese beperkingen op cryptohandel en stablecoins.
Achtergrond: de Bybit-hack
Bybit verloor op 21 februari 2025 ongeveer $1,5 miljard aan Ether en verwante tokens. Destijds werd dat bestempeld als de grootste enkelvoudige cryptodiefstal in de geschiedenis. De FBI schreef de aanval toe aan Noord-Koreaanse hackers die zij volgen onder de codenaam TraderTraitor.
Chainalysis schat dat Noord-Koreaanse groepen in 2025 in totaal $2,02 miljard aan cryptovaluta buitmaakten. De Bitget-hack tilde hun buit in 2026 volgens het bedrijf boven de grens van $1 miljard.
Lees verder: Giorgia Meloni wil een merkrecht op haar stem – kan dat AI-deepfakes stoppen?
