ZachXBT infiltriert Geldwäschenetzwerk hinter Bybit-Hack über 1,5 Milliarden Dollar

Der Krypto-Ermittler ZachXBT hat sich monatelang verdeckt in einer chinesischen kriminellen Organisation bewegt, die nach seinen Angaben mehr als $1 Milliarde für die nordkoreanische Hackergruppe Lazarus Group gewaschen hat. Unter dem Deckmantel eines Kunden sammelte er Informationen, die zur Einfrierung gestohlener Gelder aus dem Bybit-Hack vom Februar 2025 führten, bei dem $1,5 Milliarden erbeutet wurden.

Kurz gefasst:

• ZachXBT ermittelte verdeckt in einer chinesischen Geldwäscheorganisation mit Verbindungen zur Lazarus Group und trug dazu bei, Gelder aus dem Bybit-Hack einfrieren zu lassen.
• Über einen Kontakt namens Jimmy Green identifizierte er einen Cluster von mehr als $12 Millionen gestohlener Bybit-Gelder und erreichte, dass Tether 442.000 USDT einfror.
• ZachXBT investierte selbst $349.700 in die Untersuchung und verlor bei jeder Transaktion 5%, ohne Garantie, dass das Geld zurückkommen würde.

Kontakt über Telegram führte zum Geldwäschenetzwerk

Kurz nach dem Bybit-Hack im Februar 2025 fiel ZachXBT ein Muster auf: Mehr als fünfzehn Accounts baten in öffentlichen Telegram- und Discord-Gruppen um Hilfe bei Transaktionen, die sich direkt auf gestohlene Gelder zurückführen ließen.

Er nahm Kontakt zu einem dieser Accounts auf, einer Person, die auf Telegram unter dem Namen Jimmy Green auftrat, mit dem Benutzernamen @long_991 und der Telegram-ID 7635649994. Jimmy Green bot über Telegram Dienstleistungen zur Geldwäsche von Bitcoin, Ethereum, Solana und Tron an und gab an, mit nordkoreanischen Operationen zusammenzuarbeiten.

Am 6. März 2025 überwies ZachXBT $349.700 in USDC auf eine neue Ethereum-Adresse, um mehrere Transaktionen mit Jimmy Green abzuwickeln. Bei jeder Transaktion verlor er 5%, ohne jede Garantie, dass das Geld nicht einfach verschwinden würde.

Einfrierungen und Spuren zu größeren kriminellen Netzwerken

Im Laufe der Gespräche teilte Jimmy Green drei Solana-Adressen mit, anhand derer ZachXBT einen Cluster von mehr als $12 Millionen gestohlener Bybit-Gelder identifizieren konnte. Das Geld wurde in Echtzeit von Bitcoin in Ethereum, Solana und Tron umgewandelt. Anschließend fror Tether 442.000 USDT ein, die mit diesem Cluster verbunden waren. Zudem wurde eine neue Geldwäschemethode über Uniswap-Liquiditätspools mit kaum gehandelten Tokens entdeckt.

Aus den Gesprächen ging außerdem hervor, dass ein Team, mit dem Jimmy Green zusammenarbeitete, im Jahr 2024 etwa $300.000 hatte einfrieren sehen. ZachXBT verfolgte den Vorgang onchain und stellte fest, dass es sich um 332.000 USDC aus dem Poloniex-Hack handelte. Darüber hinaus erzählte Jimmy Green, er habe $3 Millionen an Betrugserlösen für einen anderen Kunden gewaschen. Diese Gelder führten zu einer Wallet von Huione Guarantee, einer Plattform, die inzwischen unter Sanktionen steht und deren ehemaliger Vorsitzender festgenommen wurde.

Das Blockchain-Analyseunternehmen TRM Labs bestätigte die Geldströme onchain. Einem Transaktionsgraphen zufolge flossen $7,41 Millionen von der Bybit-Exploit-Adresse über Zwischenadressen zu einer mit Jimmy Green verbundenen Adresse und wurden anschließend über THORChain weiter verteilt.

ZachXBT teilte Erkenntnisse mit Ermittlungsbehörden

ZachXBT gibt an, seine Erkenntnisse direkt mit vertrauenswürdigen Ermittlern im Privatsektor und mit den mit dem Fall befassten Ermittlungsbehörden geteilt zu haben. Aufgrund der Sensibilität der Untersuchung habe er nicht früher veröffentlichen können.

Nach eigenen Angaben hat ZachXBT seit 2022 mehr als $75 Millionen an Einfrierungen im Zusammenhang mit nordkoreanischen Hacks erreichen können. Für diese Untersuchung trug er das finanzielle Risiko selbst und gibt an, auf Spenden und Zuschüsse von Fonds angewiesen zu sein, um weiterhin solche riskanten Fälle bearbeiten zu können.

Der Fall reiht sich ein in eine Serie großer Krypto-Diebstähle, die Nordkorea zugeschrieben werden. Der Bybit-Hack vom Februar 2025 gilt als einer der größten in der Geschichte der Krypto-Branche. Wie groß das Geldwäschenetzwerk genau ist und wie viele Personen daran beteiligt sind, ist noch nicht vollständig bekannt.