ZachXBT onthult witwasnetwerk rond Bybit
Blockchainonderzoeker ZachXBT zegt dat hij is geïnfiltreerd in een aan China gelieerd cryptowitwasnetwerk dat naar verluidt meer dan 1 miljard dollar verwerkte voor operaties die verband houden met de Noord-Koreaanse Lazarus Group. Het onderzoek volgde op de Bybit-exploit van februari 2025, waarbij ongeveer 1,5 miljard dollar werd gestolen en die werd toegeschreven aan de aan Noord-Korea gelieerde groep TraderTraitor.
ZachXBT deed zich voor als klant en gebruikte 349.700 USDC om contact op te nemen met een Telegram-broker die bekendstaat als “Jimmy Green”. On-chaingegevens koppelden de wallet van de broker aan opbrengsten van de Bybit-hack. De broker zou witwasactiviteiten in Hongkong en op het Chinese vasteland hebben onthuld, waaronder geplande transfers naar Solana.
Het onderzoek traceerde meer dan 12 miljoen dollar aan Bybit-gerelateerde activa op Bitcoin, Ethereum, Solana en Tron. Tether bevroor later ongeveer 442.000 dollar aan gerelateerde USDT. ZachXBT stelde ook het gebruik vast van THORChain, liquiditeitspools van Uniswap en illiquide tokens om gestolen fondsen te verhullen. Het netwerk zou verbonden zijn met de exploit van Poloniex en met opbrengsten uit oplichting die verband houden met het gesanctioneerde platform Huione Guarantee.
Het bewijsmateriaal werd gedeeld met particuliere onderzoekers en opsporingsdiensten. ZachXBT zei dat hij sinds 2022 heeft geholpen bij het bevriezen van meer dan 75 miljoen dollar die verband houdt met Noord-Koreaanse hackoperaties. De bevindingen benadrukken de aanhoudende risico’s van witwassen tussen blockchains en kunnen leiden tot verdere compliance-maatregelen van exchanges, bevriezingen van stablecoins en kortetermijnvolatiliteit in de getroffen activa. Het nieuws zal echter waarschijnlijk geen brede marktbeweging veroorzaken.
Neutral
De directe impact op de prijs zal waarschijnlijk neutraal zijn, omdat het onderzoek betrekking heeft op gestolen middelen en nalevingsmaatregelen, en niet op de onderliggende fundamenten van Bitcoin, Ethereum, Solana of Tron. Op korte termijn kunnen handelaren volatiliteit zien in activa die verband houden met bevroren wallets, transfers naar exchanges of vermoedelijke routes om geld uit te cashen. Het bevriezen van USDT en strengere controles door exchanges kunnen de liquiditeit van getroffen adressen en tokens tijdelijk verminderen, terwijl ze tegelijkertijd een risicoaversieve positionering rond gerelateerde projecten kunnen stimuleren.
De bredere impact op de markt zou beperkt moeten blijven, tenzij autoriteiten grote inbeslagnames, sancties of nieuw bewijs rond een grote exchange aankondigen. Op langere termijn kan de zaak de vraag naar on-chain monitoring en institutionele compliance versterken, maar herhaalde berichten over hacks en witwassen kunnen ook de regeldruk op cross-chainprotocollen en crypto-exchanges verhogen. Vergelijkbare incidenten hebben doorgaans geleid tot activaspecifieke reacties, in plaats van aanhoudende prijsdalingen in de markt als geheel.