ZachXBT zufolge wusch chinesisches Netzwerk mehr als 1 Milliarde Dollar für Nordkoreas Lazarus Group

Der pseudonyme Blockchain-Ermittler ZachXBT sagte, ein chinesisches Syndikat der organisierten Kriminalität habe mehr als 1 Milliarde Dollar gewaschen, die bei mehreren Krypto-Exploits für Nordkoreas Lazarus Group gestohlen worden seien. ZachXBT schilderte die Ermittlungen in einem Beitrag vom 5. Oktober auf X. Er sagte, er habe sich im Februar 2025, wenige Tage nach dem Bybit-Hack über 1,5 Milliarden Dollar, als zahlender Kunde in das Netzwerk eingeschleust. ZachXBT zufolge setzte er 349.700 Dollar in Stablecoins ein und akzeptierte bei jeder Transaktion einen Verlust von 5 %, um das Vertrauen eines Betreibers namens Jimmy Green zu gewinnen.

ZachXBT sagte, die Aktivitäten des Netzwerks hätten sich über Hongkong und das chinesische Festland erstreckt. Informationen des Geldwäschers hätten ihm geholfen, eine Gruppe von mehr als 12 Millionen Dollar an mit Bybit verbundenen Geldern zu identifizieren. Tether habe später 442.000 Dollar in damit verbundenen USDt (USDT) eingefroren, sagte ZachXBT. Chainalysis schätzt, dass mit Nordkorea verbundene Hacker bis 2025 mindestens 6,75 Milliarden Dollar in digitalen Vermögenswerten gestohlen haben.

Nordkoreanische Hacker nutzen ein mehrstufiges Verfahren zur Geldwäsche. Dabei werden unter anderem Gelder zwischen Blockchains verschoben und Token über dezentrale Börsen, Bridges und andere Dienste getauscht, um den Geldfluss zu verschleiern. Chinesische Vermittler sind zu einem wichtigen Glied in diesem Verfahren geworden. US-Staatsanwälte klagten 2020 zwei chinesische Staatsangehörige an, mehr als 100 Millionen Dollar gewaschen zu haben, die nordkoreanische Hacker 2018 von einer Kryptobörse gestohlen hatten. Das Office of Foreign Assets Control des US-Finanzministeriums belegte 2023 zwei Kryptohändler mit Sanktionen, einen aus Hongkong und den anderen aus China. Die Sanktionen betrafen die Rolle der Händler dabei, Nordkorea beim Umtausch gestohlener Kryptowährungen und bei der Umgehung von Finanzkontrollen zu helfen.

ZachXBT brachte chinesische Akteure zudem mit der mutmaßlichen Geldwäsche von Geldern aus dem Bitget-Exploit über 387,5 Millionen Dollar im September in Verbindung. In einem Beitrag vom 28. September auf X sagte ZachXBT, chinesische Akteure, die mutmaßlich für nordkoreanische Hacker Gelder wuschen, hätten in öffentlichen Discord-Servern und Telegram-Kanälen offen um Unterstützung gebeten. Diese Server und Kanäle seien von Diensten betrieben worden, die die Akteure nutzten, sagte ZachXBT. Ein Betreiber sei auch an der Geldwäsche von Geldern aus dem Kelp-DAO-Exploit über 292 Millionen Dollar im April beteiligt gewesen.