Die Undercover-Mission

Real talk: Die meisten Leute in der Szene verfolgen Hacks hinter ihrem Screen, aber ZachXBT hat das Ganze auf ein neues Level gehoben. Der pseudonyme On-Chain-Ermittler enthüllte heute, dass er komplett in den 'Main Character'-Modus geschaltet hat, um ein chinesisches Verbrechersyndikat hochzunehmen, das mit der berüchtigten Lazarus-Gruppe aus Nordkorea in Verbindung steht. Um an die Infos zu kommen, hat er 349.700 Dollar seines eigenen Geldes riskiert und sich als Kunde ausgegeben, um eine Bande zu infiltrieren, die gestohlene Kryptowerte verschiebt.

Er nahm eine Person namens 'Jimmy Green' auf Telegram ins Visier, einen Kontakt, den er während seiner Recherchen zum massiven 1,5-Milliarden-Dollar-Exploit bei Bybit im Februar 2025 aufgebaut hatte. Zach, der aktuell als Incident-Response-Advisor für Paradigm tätig ist, sagt, er musste bei jeder Transaktion einen Verlust von 5 % in Kauf nehmen, nur um Vertrauen aufzubauen und den Informationsfluss am Laufen zu halten.

Dem Geld auf der Spur

Es fühlt sich an wie ein High-Stakes-Thriller, aber die Beweise sind alle on-chain. Indem er Jimmys Vertrauen gewann, konnte Zach detaillierte Einblicke in die Arbeitsweise der Gruppe gewinnen. Jimmy prahlte sogar mit der internen Arbeitsteilung der Gruppe beim Verschieben von USDT. Die Infos haben sich ausgezahlt: Zach konnte Screenshots, die Jimmy ihm schickte, mit Thorchain-Transaktionen verknüpfen und so ein Cluster von 12 Millionen Dollar aus der Bybit-Beute aufdecken, das über verschiedene Chains geschoben wurde.

Dank der gesammelten Daten konnte Tether 442.000 USDT einfrieren. Jimmy verplapperte sich zudem und brachte die Gruppe mit dem Huione Guarantee Marktplatz in Verbindung – genau dem kambodschanischen Hub, der kürzlich vom US-Finanzministerium (FinCEN) wegen Geldwäsche in Milliardenhöhe ins Visier genommen wurde.

High Risk, High Reward

Während der gesamten Operation verliefen die Chats überraschend beiläufig. Zwischen der Geldwäsche von Millionen für eine staatlich unterstützte Hacker-Gruppe unterhielt sich Jimmy mit Zach über Mahjong, seine Diät und Disney-Urlaube.

ZachXBT, der in seinen 20ern ist, ist seit Jahren die erste Anlaufstelle der Branche, wenn es darum geht, Hacks aufzuspüren, aber diese Aktion war highkey gefährlich. Er betonte, dass er nur gehandelt hat, nachdem er sich mit Ermittlern aus dem privaten Sektor und den Behörden abgestimmt hatte. Seit 2022 hat er dazu beigetragen, über 75 Millionen Dollar an Vermögenswerten mit Nordkorea-Bezug einzufrieren.

Warum das wichtig ist

Das ist ein massiver W für die On-Chain-Transparenz, aber versteht das nicht falsch – das ist keine Finanzberatung. Zachs Untersuchung zeigt, wie staatlich unterstützte Hacker im Schatten agieren, beweist aber auch: Selbst mit professioneller Geldwäsche vergisst die Blockchain absolut gar nichts. Bleibt wie immer wachsam bei euren Bags, denn die Story im Krypto-Space wird immer wilder.