ZachXBT gab 350.000 Dollar aus, um Lazarus-Geldwäschering zu infiltrieren

ZachXBT gab eigenen Angaben zufolge 350.000 Dollar aus, um als Kunde eines chinesischen Geldwäscherrings zu agieren, der für Lazarus arbeitet.

Der On-Chain-Ermittler ZachXBT hat am 5. Oktober 2026 öffentlich gemacht, dass er sich ab März 2025 als Kunde eines chinesischen Kriminalsyndikats ausgab, das nach seinen Angaben mehr als 1 Milliarde US-Dollar für die mit Nordkorea verbundenen Lazarus-Gruppe gewaschen hat. Wie er in seinem Thread auf X schreibt, brachte er dafür 349.700 USDC eigenes Kapital auf.

Auslöser war der Bybit-Exploit vom Februar 2025 mit Verlusten von 1,5 Milliarden US-Dollar, den das FBI der Gruppe TraderTraitor zuordnete. ZachXBT beobachtete damals mehr als 15 Konten in öffentlichen Telegram- und Discord-Gruppen, die Hilfe beim Verschieben gestohlener Gelder suchten. Daraufhin finanzierte er am 6. März 2025 eine neue Adresse mit 349.700 USDC auf Ethereum und nahm Kontakt zu einem Mann auf, der sich auf Telegram „Jimmy Green“ nannte.

„Für diesen Fall habe ich 349.700 Dollar vorgestreckt und bei jedem Auftrag 5 Prozent verloren, ohne Garantie, dass Jimmy nicht mit den Geldern verschwindet, und mit unbekanntem persönlichem Risiko durch den Umgang mit dem Syndikat“, schrieb ZachXBT.

Cluster mit mehr als 12 Millionen Dollar aufgedeckt

Die drei vom mutmaßlichen Kontaktpartner geteilten Solana-Adressen deckten nach ZachXBTs Worten ein Cluster von mehr als 12 Millionen US-Dollar aus Bybit-Beute auf, das in Echtzeit von Bitcoin über Ether und Solana nach Tron verschoben wurde. Tether fror anschließend 442.000 USDT mit Bezug zu dem Cluster ein. Nach ZachXBTs Angaben half er seit 2022 bei Einfrierungen von mehr als 75 Millionen US-Dollar in Fällen mit Nordkorea-Bezug.

Kontakt zum Huione-Ökosystem

Der mutmaßliche Täter nannte selbst eine Summe von 3 Millionen US-Dollar an Betrugserlösen, die er für einen anderen Kunden gewaschen habe. ZachXBT verfolgte diese Gelder bis zu einer Hot Wallet des Telegram-Marktplatzes Huione Guarantee. Die FinCEN des US-Finanzministeriums hatte die dahinterstehende Huione Group wegen mutmaßlicher Geldwäsche von mindestens 4 Milliarden US-Dollar ins Visier genommen. Verhaftungen in dem Fall der Kontaktperson sind nicht gemeldet; Jimmy Green ist ein Telegram-Alias, gegen den keine öffentlich bestätigten Anklagen vorliegen.

ZachXBT finanziert risikoreichere Fälle eigenen Angaben zufolge über Zuschüsse von Stiftungen und Spenden von Einzelpersonen. Die genauen Daten der Tether-Einfrierung und des Endes der verdeckten Operation gab er nicht an. Sämtliche Zahlen der Aktion stammen aus seinem eigenen Bericht.