ZachXBT infiltreert in Chinees cryptonetwerk van ruim $1 miljard

In dit artikel:

Blockchainonderzoeker ZachXBT zegt een Chinees netwerk te hebben geïnfiltreerd dat meer dan 1 miljard dollar aan gestolen cryptovaluta voor de Noord-Koreaanse Lazarus Group zou hebben witgewassen. Het netwerk zou vanuit Hongkong en het Chinese vasteland opereren.

Zijn onderzoek begon in februari 2025, na de hack van cryptobeurs Bybit. ZachXBT deed zich maandenlang voor als klant en gebruikte 349.700 dollar aan stablecoins om het vertrouwen te winnen van een beheerder die bekendstaat als ‘Jimmy Green’. Hij accepteerde daarbij bewust ongeveer vijf procent verlies. Volgens de onderzoeker kreeg hij zo inzicht in betrokken personen en geldstromen.

ZachXBT zegt ruim 12 miljoen dollar aan transacties rond de Bybit-hack te hebben getraceerd. Tether bevroor vervolgens 442.000 dollar aan USDT. De onderzoeker bracht dezelfde Chinese actoren ook in verband met geld uit de hacks van Bitget, waarbij 387,5 miljoen dollar zou zijn gestolen, en Kelp DAO, waar de buit ongeveer 292 miljoen dollar bedroeg.

De vermeende witwassers zouden cryptovaluta via verschillende blockchains, handelsplatformen en zogenoemde bridges hebben verplaatst om de herkomst te verhullen. Sommigen vroegen volgens ZachXBT zelfs in openbare online kanalen om technische hulp. De bevindingen sluiten aan bij eerdere Amerikaanse onderzoeken naar Chinese tussenpersonen die Noord-Koreaanse hackers hielpen. Volgens Chainalysis hebben aan Noord-Korea gelinkte hackers tot en met 2025 minstens 6,75 miljard dollar aan digitale bezittingen gestolen.