Krypto-Geldwäsche durch Lazarus: Lehren aus dem Bybit-Vorfall und Auswirkungen auf den Markt
Der Artikel untersucht, wie mit Nordkorea verbundene Lazarus-Hacker Vermögenswerte aus dem gemeldeten Binance-Hack waschen könnten. Als Präzedenzfall dient der Diebstahl bei Bybit im Jahr 2025. Bei diesem Angriff wurden Berichten zufolge etwa 500.000 ETH, damals rund 1,4 Milliarden US-Dollar wert, innerhalb von 10 bis 12 Tagen in BTC umgewandelt. Rund 72 % der ETH flossen über THORChain; weitere Wege waren eXch und die OKX Web3 Wallet. Bybit erklärte später, dass nur 3,8 % der gestohlenen Gelder eingefroren worden seien.
Der Analyse zufolge könnten die Hacker BTC bevorzugen, weil es weithin akzeptiert wird und nicht von einem Token-Emittenten eingefroren werden kann. Anschließend könnten sie kettenübergreifende Transfers, Krypto-Mixing und illegale außerbörsliche OTC-Broker nutzen, um Kryptowährungen in Bargeld oder andere Werte umzutauschen – häufig außerhalb regulierter Börsen.
Das wichtigste kurzfristige Marktrisiko ist ein konzentrierter Verkaufsdruck auf ETH, während die gestohlenen Vermögenswerte umgewandelt werden. Spätere Auszahlungen von BTC in Bargeld könnten sich über Monate verteilen und außerbörslich erfolgen, wodurch der direkte Druck auf die Orderbücher begrenzt bliebe. Der Artikel schätzt, dass bei dem Binance-Vorfall etwa 195.000 ETH im Wert von rund 440 Millionen US-Dollar nicht eingefroren werden konnten; ein großer Teil der gestohlenen Stablecoins wurde Berichten zufolge eingefroren. Händler sollten die Aktivitäten auf THORChain und Chainflip beobachten, um Anzeichen für kettenübergreifende Umwandlungen zu erkennen. Der Vorfall dauert an, und die gemeldeten Zahlen können sich ändern.
Neutral
Die erwarteten Auswirkungen auf den Markt sind insgesamt neutral, auch wenn der Vorfall kurzfristige Volatilität verursachen könnte. Der unmittelbarste potenzielle Druck beträfe ETH, falls die Hacker gestohlene Vermögenswerte in BTC umtauschen. Im Fall von Bybit wurden Berichten zufolge innerhalb von etwa 10 bis 12 Tagen rund 500.000 ETH umgetauscht. Händler könnten daher auf zunehmende Aktivitäten über verschiedene Blockchains hinweg und auf ETH-Verkäufe achten. Der Binance-Artikel schätzt die nicht einfrierbaren ETH auf etwa 195.000 Coins im Wert von rund 440 Millionen US-Dollar – weniger als die Menge an ETH, die beim Bybit-Diebstahl betroffen war – und erklärt, dass ein großer Teil der gestohlenen Stablecoins eingefroren wurde.
Die anschließende Bewegung von BTC dürfte an den Börsen weniger wahrscheinlich einen vergleichbaren unmittelbaren Verkaufsdruck auslösen. Der Artikel beschreibt Geldwäsche über illegale OTC-Broker, bei der Transaktionen außerbörslich abgewickelt und über einen längeren Zeitraum verteilt werden können. Dadurch kann der im Orderbuch sichtbare Druck sinken. Die Unsicherheit bezüglich der Wallet-Aktivitäten, möglicher Einfrierungen und potenzieller Verkäufe könnte jedoch weiterhin Risikoaversion und kurzfristige Kursschwankungen auslösen.
Der Präzedenzfall Bybit mahnt außerdem dazu, breite Marktrückgänge nicht ausschließlich einem Hack zuzuschreiben: Am Tag des Angriffs fiel ETH um etwa 8 %, während die spätere Schwäche laut Artikel hauptsächlich durch makroökonomische Belastungen und Liquidationen gehebelter Positionen verursacht wurde. Kurzfristig könnten Händler die ETH-Zuflüsse, die Umwandlung in BTC und die Volumina auf THORChain oder Chainflip beobachten und zugleich breitere Liquiditäts- und Hebelindikatoren im Blick behalten. Langfristig könnte der Vorfall die Prüfung der Sicherheit von Bridges und DeFi sowie der Verwahrung von Vermögenswerten durch Börsen erneut verstärken. Die verfügbaren Zahlen allein belegen jedoch keinen anhaltenden bearishen Markttrend.