ZachXBT deckt das Geldwäschenetzwerk hinter den Bybit- und Bitget-Hacks auf
- ZachXBT gab bekannt, dass er undercover in einer chinesischen Syndikat-Struktur ermittelt hat, die über 1 Milliarde US-Dollar für Nordkoreas Lazarus Group gewaschen hat.
- Die Erkenntnisse des Ermittlers halfen dabei, Mittel aus dem Bybit-Hack im Februar 2025 einzufrieren.
- Derselbe Angreifer nutzt nun dieselben Methoden, die mit dem Bitget-Breach im September 2026 über 387,5 Millionen US-Dollar in Verbindung stehen.
Der Krypto-Ermittler ZachXBT gibt an, monatelang als zahlender Kunde in einem chinesischen Geldwäschesyndikat operiert zu haben, das mehr als 1 Milliarde US-Dollar gestohlener Mittel für Nordkoreas Lazarus Group bewegt hat.
Die von ZachXBT gesammelten Informationen halfen dabei, die Erlöse aus dem Bybit-Breach im Februar 2025 einzufrieren.
Hat ZachXBT bei der Rückgewinnung der 1,5 Milliarden US-Dollar geholfen, die beim Bybit-Breach gestohlen wurden?
Nachdem Bybit im Februar 2025 etwa 1,5 Milliarden US-Dollar verloren hatte, sagte ZachXBT, er habe in offenen Telegramm- und Discord-Kanälen mehr als 15 Konten gefunden, die sich bereit erklärten, Gelder im Zusammenhang mit dem Diebstahl abzuwickeln.
In einem langen Thread der heute auf X, enthüllte ZachXBT, dass er Kontakt zu einem Betreiber mit dem Spitznamen „Jimmy Green“ aufgenommen und wochenlang Vertrauen durch eine Reihe realer Transaktionen aufgebaut hat.
Am 6. März 2025 übermittelte ZachXBT 3,497 Millionen US-Dollar in USDC an eine Ethereum-Adresse die allgemein bekannt ist als eine auf der schwarzen Liste stehende Hack-Wallet, die auch mit dem Bybit-Hack in Verbindung steht. ZachXBT erklärte, dass die rund 3,5 Millionen US-Dollar aus seiner eigenen Tasche kamen und er ein Verlustrisiko von etwa 5 % bei jeder Transaktion einging, die er im Rahmen seiner Untersuchung durchführte.
Durch diese Interaktionen übergab Jimmy drei Solana-Adressen, die mehr als 12 Millionen US-Dollar an Bybit-Guthaben hielten. ZachXBT beobachtete, wie diese Mittel in Echtzeit von Bitcoin zu Ether, dann zu Solana und schließlich zu Tron wanderten. Tether frierte später rund 442.000 USDT ein, die mit diesen Wallets verknüpft waren.
Weitere Hinweise, die während ihrer Interaktionen gesammelt wurden, führten dazu, dass ZachXBT ältere Behauptungen bestätigte. So erwähnte Jimmy ein Team, dessen Guthaben im Jahr 2024 im Wert von rund 300.000 US-Dollar eingefroren wurden, und Zach konnte das Einfrieren on-chain nachweisen.
Jimmy rühmte sich zudem damit, 3 Millionen US-Dollar an Betrugs geldern gewaschen zu haben, was ZachXBT dazu brachte, Wallets zu entdecken, die mit Huione Guarantee verbunden sind – einem Marktplatz, der bereits von den USA sanktioniert wurde. Er sagte, Ermittler und Strafverfolgungsbehörden würden so früh wie möglich informiert, und seit 2022 habe seine Arbeit dazu beigetragen, mehr als 75 Millionen US-Dollar einzufrieren, die mit nordkoreanischen Vorfällen in Verbindung stehen.
Neben den Diskussionen über Geldwäsche, ZachXBT beschrieb Jimmy, wie er Mahjong spielte, wilde Hasen jagte, seine Diätmahlzeiten einnahm, sein Familienleben führte und in Disney Urlaub machte.
War Nordkorea am Bitget-Hack beteiligt?
Nach dem Bitget-Hack im September 2026, bei dem etwa 387,5 Millionen US-Dollar an Angreifer verloren gingen, nannte der CEO des Unternehmens, Gracy Chen, Nordkorea als wahrscheinlichen Täter.
Die Blockchain-Firma Elliptic sagte dass die gestohlenen Bitget-Gelder mit Adressen verknüpft waren, die zur Geldwäsche der Mittel aus dem Bybit-Diebstahl von 2025 genutzt wurden. Sie bezeichnete die Wiederverwendung derselben Geldwäscherouten als typisches Muster nordkoreanischer Hacker und erklärte, dass der Bitget-Angriff die vermuteten Krypto-Diebstähle Nordkoreas im Jahr 2026 auf über 1 Milliarde US-Dollar steigen ließ.
ZachXBT markierte fünf Konten im Rahmen der Bitget-Geldwäscheaktion sowie ein Konto namens „lolo“, das auch die Erlöse aus dem Kelp-DAO-Exploit im April in Höhe von 292 Millionen US-Dollar verwaltete.
Unabhängig davon Cryptopolitan berichtete dass Wallets, die mit dem Bitget-Hack verbunden sind, etwa 3,9 Millionen US-Dollar in Zcash in den Ironwood-Shielded-Pool eingezahlt haben.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wie ist ZachXBT in die Geldwäschering eingedrungen?
Er gab sich als Kunde aus, kontaktierte einen Telegram-Betreiber unter dem Pseudonym „Jimmy Green“ und baute durch Transaktionen Vertrauen auf, darunter einen USDC-Swap im Wert von 3,497 Millionen US-Dollar am 6. März 2025, den er mit eigenem Geld finanzierte.
Was war das Ergebnis der Untersuchung?
Die Erkenntnisse halfen dabei, die bei der Bybit-Exploitation gestohlenen Mittel einzufrieren, darunter etwa 442.000 USDT, die von Tether eingefroren wurden. ZachXBT gibt an, dass seine Arbeit seit 2022 dazu beigetragen hat, mehr als 75 Millionen US-Dollar einzufrieren, die mit nordkoreanischen Vorfällen in Verbindung stehen.
Wie hängt dies mit dem Bitget-Hack zusammen?
Elliptic spürte Verbindungen zwischen den am 24. September 2026 aus Bitget gestohlenen rund 387,5 Millionen US-Dollar und Adressen, die zur Geldwäsche des Bybit-Diebstahls von 2025 genutzt wurden. ZachXBT wies auf überlappende Geldwäscher hin, darunter ein Konto, das ebenfalls mit dem Kelp-DAO-Exploit im Wert von 292 Millionen US-Dollar in Verbindung steht.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
