ZachXBT zufolge schleuste er sich in Syndikat ein, das über 1 Milliarde Dollar für Lazarus Group wusch

Der Blockchain-Ermittler ZachXBT sagte, er habe sich als Kryptowährungskunde ausgegeben und wiederholte Stablecoin-Transaktionen finanziert, um ein chinesisches Geldwäschesyndikat zu infiltrieren. In einer Mitteilung vom 5. Oktober warf ZachXBT dem Netzwerk vor, bei Angriffen für die Lazarus Group mehr als 1 Milliarde Dollar gewaschen zu haben. ZachXBT sagte, er habe einem Kontakt unter dem Decknamen Jimmy Green 349.700 USDC vorgeschossen, um eine Beziehung zu ihm aufzubauen. Laut ZachXBT führten die wiederholten Tauschgeschäfte zu privaten Gesprächen über die Verschiebung von Geldern, die 2025 von Bybit gestohlen worden waren.

ZachXBT sagte, die Ermittlungen hätten nach dem Bybit-Exploit im Februar 2025 begonnen. Er habe in öffentlichen Telegram- und Discord-Gruppen mindestens 15 Konten bemerkt, die um Hilfe bei Transaktionen mit Geldern gebeten hätten, die er mit Diebstählen in Verbindung brachte. ZachXBT nahm nach eigenen Angaben Kontakt zu mehreren dieser Konten auf, darunter zu der Person hinter dem Telegram-Alias Jimmy Green. Am 6. März 2025 habe er eine neue Ethereum-Adresse mit 349.700 USDC ausgestattet, um Transaktionen mit dem Kontakt vorzubereiten. Die Vereinbarung sah vor, ZachXBTs USDC auf Ethereum gegen USDT des Kontakts auf Tron zu tauschen. Anschließend führte ZachXBT weitere Transaktionen durch, um Vertrauen aufzubauen.

ZachXBT sagte, der Kontakt habe begonnen, Bewegungen von Bybit-Geldern für Nordkorea zu besprechen, bevor diese stattgefunden hätten. Die Gespräche hätten auch Einzelheiten zu Aktivitäten in Hongkong und Festlandchina umfasst. Der Kontakt habe eine Überweisung auf Solana vorhergesagt, die am folgenden Tag erfolgt sei, sagte ZachXBT. Am 12. März 2025 habe der Kontakt einen Screenshot einer Blockchain-übergreifenden Überweisung geschickt. ZachXBT habe die Beträge und den Zeitpunkt auf dem Screenshot einer Order im THORChain-Transaktionsexplorer zugeordnet, die wenige Minuten nach der Nachricht erstellt worden sei.

Laut ZachXBT übermittelte der Kontakt außerdem drei Solana-Adressen. Diese hätten eine Gruppe von Transaktionen mit mehr als 12 Millionen Dollar aus dem Bybit-Exploit offengelegt, die über Bitcoin, Ethereum, Solana und Tron bewegt worden seien. Unabhängig davon berichtete ZachXBT, dass Tether später 442.000 USDT eingefroren habe, die mit dieser Gruppe in Verbindung standen. Das Einfrieren der 442.000 USDT war getrennt von den mehr als 12 Millionen Dollar an Geldern, die ZachXBT nach eigenen Angaben zurückverfolgte. Der Kontakt habe zudem ein Team erwähnt, dessen Gelder 2024 eingefroren worden seien. Diese Information habe zu einem On-Chain-Einfrieren von 332.000 USDC gepasst, die mit dem Poloniex-Exploit in Verbindung standen, sagte ZachXBT.

In einer Warnmeldung vom 26. Februar 2025 erklärte das FBI, Nordkorea habe am oder um den 21. Februar virtuelle Vermögenswerte im Wert von rund 1,5 Milliarden Dollar von Bybit gestohlen. Das FBI bezeichnete die konkrete schädliche Aktivität als TraderTraitor. Ein Teil der gestohlenen Vermögenswerte sei in Bitcoin umgewandelt und in andere virtuelle Vermögenswerte getauscht worden, die über Tausende Adressen auf mehreren Blockchains verteilt worden seien, erklärte das FBI. Die Behörde forderte Dienste des Privatsektors auf, Transaktionen mit Verbindungen zu den Geldwäscheadressen zu blockieren. Die von ZachXBT behauptete Gesamtsumme des Syndikats und dessen Verbindungen zu Jimmy Green sind seine Ermittlungsergebnisse und von der Zuschreibung des Diebstahls durch das FBI zu unterscheiden. Vorwürfe zu einem chinesischen außerbörslichen Händler waren bereits im Oktober 2024 aufgekommen.

ZachXBT sagte, er habe für die Ermittlungen 349.700 USDC vorgeschossen und bei jeder Order 5 % verloren. Der vorgeschossene Betrag ist nicht mit ZachXBTs Nettoverlust gleichzusetzen, den er in den veröffentlichten Zahlen nicht bezifferte. ZachXBT bat um weitere Fördermittel von Stiftungen und Spenden von Einzelpersonen, um Ermittlungen mit höherem Risiko zu unterstützen. Nach Angaben von ZachXBT trugen die durch die Transaktionen gewonnenen Erkenntnisse dazu bei, Gelder im Zusammenhang mit dem Bybit-Exploit einzufrieren.