Ein chinesisches Verbrechersyndikat hat laut dem Blockchain-Ermittler ZachXBT für die nordkoreanische Lazarus Group mehr als 1 Milliarde US-Dollar gewaschen, die bei mehreren Krypto-Exploits gestohlen worden waren.

In einem Thread vom 5. Oktober auf X erklärte der pseudonyme Blockchain-Ermittler ZachXBT, er habe sich im Februar 2025 als zahlungswilliger Kunde ausgegeben, um das Geldwäschenetzwerk zu infiltrieren – nur wenige Tage nach dem Bybit-Hack. Er stellte 349.700 US-Dollar in Stablecoins bereit und nahm bei jeder Transaktion einen Verlust von 5 % in Kauf, um das Vertrauen eines Betreibers des Netzwerks zu gewinnen, der als „Jimmy Green“ bekannt ist.

ZachXBT zufolge erstreckten sich die Aktivitäten über Hongkong und das chinesische Festland. Die vom Geldwäscher bereitgestellten Informationen halfen ihm, eine Gruppe von Geldern im Wert von mehr als 12 Millionen US-Dollar mit Bezug zu Bybit aufzuspüren. Später fror Tether 442.000 US-Dollar in damit verbundenen USDt (USDT) ein.

Die Untersuchung bietet seltene Einblicke in die mutmaßlichen Vermittler, die mit Nordkoreas gestohlenen Kryptowährungen umgehen. Mit Nordkorea verbundene Hacker haben bis 2025 digitale Vermögenswerte im Wert von mindestens 6,75 Milliarden US-Dollar gestohlen, so Chainalysis.

Wie Nordkorea gestohlene Kryptowährungen verschiebt

Nordkoreanische Hacker nutzen bekanntermaßen einen mehrstufigen Geldwäscheprozess. Bei einer Methode werden Gelder über dezentrale Börsen, Bridges und andere Dienste zwischen verschiedenen Blockchains verschoben und Token getauscht, um den Geldfluss zu verschleiern.

Chinesische Vermittler haben sich dabei als wichtiges Bindeglied erwiesen. Im Jahr 2020 klagten US-Staatsanwälte zwei chinesische Staatsangehörige wegen Geldwäsche an: Sie sollen mehr als 100 Millionen US-Dollar gewaschen haben, die nordkoreanische Hacker 2018 von einer Kryptowährungsbörse gestohlen hatten.

Quelle: ZachXBT

Im Jahr 2023 sanktionierte das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums zwei Kryptohändler – einen aus Hongkong und einen aus China –, weil sie der Demokratischen Volksrepublik Korea (DVRK) dabei geholfen hatten, gestohlene Kryptowährungen umzuwandeln und Finanzkontrollen zu umgehen.

Chinesische Akteure sollen Bitget-Gelder gewaschen haben

ZachXBT hat chinesische Akteure außerdem mit der Geldwäsche von Geldern aus dem Bitget-Exploit im September in Höhe von 387,5 Millionen US-Dollar in Verbindung gebracht.

In einem Beitrag auf X vom 28. September erklärte ZachXBT, chinesische Akteure, die angeblich im Auftrag nordkoreanischer Hacker Gelder wuschen, hätten in öffentlichen Discord-Servern und Telegram-Kanälen der von ihnen genutzten Dienste offen um Unterstützung gebeten. Einer der Betreiber sei außerdem an der Geldwäsche von Geldern aus dem Kelp-DAO-Exploit im April in Höhe von 292 Millionen US-Dollar beteiligt gewesen, so ZachXBT.

Magazin: Die hitzige Debatte über THORChain und NEAR zeigt, dass Idealismus Grenzen hat