ZachXBT deckt mit Bybit verbundenes Geldwäschenetzwerk auf

Der Blockchain-Ermittler ZachXBT erklärte, er habe ein mit China verbundenes Netzwerk zur Geldwäsche von Kryptowährungen infiltriert, das angeblich mehr als 1 Milliarde US-Dollar für Aktivitäten im Zusammenhang mit der nordkoreanischen Lazarus Group abgewickelt habe. Die Untersuchung folgte auf den Bybit-Exploit im Februar 2025, bei dem rund 1,5 Milliarden US-Dollar gestohlen wurden und der der mit der DVRK verbundenen Gruppe TraderTraitor zugeschrieben wurde. ZachXBT gab sich als Kunde aus und nutzte 349.700 USDC, um einen Telegram-Broker namens „Jimmy Green“ zu kontaktieren. On-Chain-Daten verbanden die Wallet des Brokers mit den Erlösen aus dem Bybit-Hack. Der Broker soll Geldwäscheaktivitäten in Hongkong und auf dem chinesischen Festland offengelegt haben, darunter geplante Transfers zu Solana. Die Untersuchung verfolgte Bybit-bezogene Vermögenswerte im Wert von mehr als 12 Millionen US-Dollar über Bitcoin, Ethereum, Solana und Tron. Tether fror später rund 442.000 US-Dollar in damit verbundenen USDT ein. ZachXBT stellte außerdem die Nutzung von THORChain, Uniswap-Liquiditätspools und illiquiden Token fest, um die gestohlenen Gelder zu verschleiern. Das Netzwerk soll mit dem Poloniex-Exploit und Betrugserlösen im Zusammenhang mit der sanktionierten Plattform Huione Guarantee verbunden gewesen sein. Die Beweise wurden privaten Ermittlern und Strafverfolgungsbehörden übergeben. ZachXBT sagte, er habe seit 2022 dabei geholfen, mehr als 75 Millionen US-Dollar im Zusammenhang mit nordkoreanischen Hacking-Operationen einzufrieren. Die Erkenntnisse verdeutlichen die anhaltenden Risiken der kettenübergreifenden Geldwäsche und könnten zu weiteren Compliance-Maßnahmen von Börsen, dem Einfrieren von Stablecoins und kurzfristiger Volatilität bei betroffenen Vermögenswerten führen. Eine breite Marktbewegung dürfte die Nachricht jedoch nicht auslösen.
Neutral
Die direkten Auswirkungen auf den Preis dürften neutral sein, da sich die Untersuchung auf gestohlene Gelder und Compliance-Maßnahmen bezieht und nicht auf die zugrunde liegenden Fundamentaldaten von Bitcoin, Ethereum, Solana oder Tron. Kurzfristig könnten Händler Volatilität bei Vermögenswerten beobachten, die mit eingefrorenen Wallets, Überweisungen an Börsen oder mutmaßlichen Cash-out-Routen verbunden sind. Das Einfrieren von USDT und strengere Prüfungen durch Börsen könnten die Liquidität für betroffene Adressen und Token vorübergehend verringern und zugleich eine risikoscheue Positionierung bei verwandten Projekten fördern. Die Auswirkungen auf den Gesamtmarkt dürften begrenzt bleiben, sofern die Behörden nicht umfangreiche Beschlagnahmungen, Sanktionen oder neue Beweise im Zusammenhang mit einer großen Börse bekannt geben. Längerfristig könnte der Fall die Nachfrage nach On-Chain-Überwachung und institutioneller Compliance stärken. Wiederholte Berichte über Hacks und Geldwäsche könnten jedoch auch den regulatorischen Druck auf Cross-Chain-Protokolle und Kryptobörsen erhöhen. Vergleichbare Vorfälle haben in der Regel eher asset-spezifische Reaktionen als anhaltende Kursrückgänge am Gesamtmarkt ausgelöst.