Einblick in die Geldwäsche von Krypto-Exploits
Laut dem Blockchain-Ermittler ZachXBT wusch ein chinesisches organisiertes Verbrechersyndikat mehr als 1 Milliarde Dollar, die in verschiedenen Krypto-Exploits gestohlen wurden, für die nordkoreanische Lazarus-Gruppe.
Die Ermittlungen von ZachXBT
In einem Thread vom 5. Oktober auf X berichtete ZachXBT, dass er sich im Februar 2025, nur wenige Tage nach dem Bybit-Hack, als zahlender Kunde ausgab, um in das Geldwäsche-Netzwerk einzudringen. Er investierte 349.700 Dollar in Stablecoins und machte bei jeder Bestellung einen Verlust von 5 %, um Vertrauen bei einem der Betreiber des Netzwerks, bekannt als „Jimmy Green“, aufzubauen.
ZachXBT erklärte, dass die Operationen sich über Hongkong und das chinesische Festland erstreckten. Informationen, die von dem Geldwäscher bereitgestellt wurden, halfen ihm, einen Cluster von mehr als 12 Millionen Dollar an Bybit-gebundenen Geldern zu identifizieren, wobei Tether später 442.000 Dollar an zugehörigem USDt (USDT) einfrohr.
Die Rolle nordkoreanischer Hacker
Diese Untersuchung bietet seltene Einblicke in die angeblichen Vermittler, die mit den gestohlenen Krypto-Geldern Nordkoreas umgehen. Hacker, die mit Nordkorea in Verbindung stehen, haben bis 2025 mindestens 6,75 Milliarden Dollar an digitalen Vermögenswerten gestohlen, so Chainalysis.
Nordkoreanische Hacker sind bekannt dafür, einen mehrstufigen Geldwäscheprozess zu verwenden. Eine Methode umfasst das Ketten-Hopping und den Token-Swap über dezentrale Börsen, Brücken und andere Dienste, um den Fluss der Gelder zu verschleiern. Chinesische Vermittler haben sich als wichtige Verbindung in diesem Prozess herausgestellt.
Rechtliche Maßnahmen und Sanktionen
Im Jahr 2020 klagten US-Staatsanwälte gegen zwei chinesische Staatsangehörige wegen der Geldwäsche von mehr als 100 Millionen Dollar, die von nordkoreanischen Hackern 2018 von einer Kryptowährungsbörse gestohlen wurden. Im Jahr 2023 sanktionierte das US-Finanzministerium das Office of Foreign Assets Control (OFAC) und zwei Krypto-Händler, einen aus Hongkong und den anderen aus China, wegen ihrer Rolle bei der Unterstützung der DVRK, gestohlene Krypto in Bargeld umzuwandeln und finanzielle Kontrollen zu umgehen.
Aktuelle Entwicklungen
ZachXBT hat auch chinesische Akteure mit der Geldwäsche von Geldern aus dem 387,5 Millionen Dollar schweren Bitget-Exploit im September in Verbindung gebracht. In einem Beitrag auf X am 28. September sagte ZachXBT, dass chinesische Akteure, die angeblich Gelder im Auftrag der nordkoreanischen Hacker waschen, offen Unterstützung in öffentlichen Discord-Servern und Telegram-Kanälen suchten, die von den Diensten betrieben wurden, die sie nutzten.
ZachXBT berichtete zudem, dass einer der Betreiber auch an der Geldwäsche von Geldern aus dem 292 Millionen Dollar schweren Kelp DAO-Exploit im April beteiligt war.
