Crypto-onderzoeker benadert vermoedelijk witwasnetwerk

Crypto-onderzoeker ZachXBT maakte gisteren bekend dat hij met 349.700 USDC, een dollarstablecoin, een vermoedelijk witwasnetwerk benaderde dat volgens hem gestolen crypto van cryptobeurs Bybit voor Noord-Korea verplaatste.

In een twaalfdelige draad op X beschrijft hij hoe hij op 6 maart 2025 een nieuw Ethereum-adres financierde en transacties deed met een contact onder het alias „Jimmy Green”. Cryptonieuwssite Decrypt noemt dezelfde datum en omvang. ZachXBT is zowel de uitvoerder als de voornaamste bron voor de koppeling van het netwerk aan de buit.

Volgens zijn transactieplan stuurde hij USDC over Ethereum naar een door Jimmy opgegeven adres en kreeg hij USDT, een andere dollarstablecoin, terug via Tron. Jimmy zou ook routes hebben gebruikt die van bitcoin via Ethereum en Solana naar Tron liepen. De prijs van de kennismaking: volgens ZachXBT verloor hij bij iedere order 5 procent; de bronnen laten de samenstelling van dat verlies open.

Het gepubliceerde Ethereum-adres van ZachXBT telt zeven transacties tussen 6 en 10 maart 2025. Het aantal undercoverorders en de losse tokenbedragen blijven daarbij open.

ZachXBT legt spoor naar Bybit-buit

ZachXBT zegt dat een door Jimmy opgegeven adres transactiekosten ontving uit een wallet die rechtstreeks met gestolen Bybit-crypto was verbonden. Ook zou Jimmy vooraf hebben gezegd dat het geld naar Solana zou gaan, waarna dat de volgende dag gebeurde. Die schakels berusten op zijn analyse.

Drie door hem aan Jimmy gekoppelde Solana-adressen zouden volgens ZachXBT samen een cluster met meer dan $12 miljoen aan Bybit-buit hebben blootgelegd. Een Ethereum-adres dat hij daarbij als bevriezingsadres publiceerde, staat in de USDT Freeze Tracker van beveiligingsbedrijf BlockSec als bevroren geregistreerd sinds 14 maart 2025. De tracker bevestigt de status en datum; het bedrag van 442.000 USDT komt van ZachXBT.

De operatie draaide om de Bybit-diefstal van februari 2025. Een afzonderlijk bericht van ZachXBT over de Bitget-diefstal van september 2026 beschrijft volgens hem vergelijkbaar gedrag en blijft buiten deze transactieroute.

Miljardenclaim blijft van onderzoeker

Volgens ZachXBT heeft het Chinese netwerk meer dan $1 miljard uit meerdere aanvallen van de Noord-Koreaanse hackergroep Lazarus witgewassen. De geraadpleegde media herhalen het bedrag; het blijft zijn claim. Buiten het alias Jimmy Green is het netwerk publiek ongeïdentificeerd. De beschreven partijen hebben in de geraadpleegde bronnen de status van beschuldigden door ZachXBT, zonder aanklacht, sanctie of rechterlijk oordeel.

ZachXBT zegt zijn bevindingen met private onderzoekers en opsporingsdiensten te hebben gedeeld. De bronnen bevestigen één als bevroren geregistreerd adres; de omvang van bevriezing, beslag en teruggave blijft open. Eén bevriezing is zichtbaar. De rest blijft een onderzoeksclaim.

Voor wie het op de blockchain wil naslaan: ZachXBT's gepubliceerde Ethereum-adres, het bevroren adres en de drie Solana-adressen die hij aan Jimmy koppelt: 9gSwa2Mew9P21Wxs8nFgDujTurKZx1nBEVRv6K5sJP6e, EvZJGsDymrSUQyF23HLKEgUpjfd9XN1GTmm8AG6pFS7H en 8S6T5gL2w5z4M9TCehMgQjxVm3Q6R7WDHp6WFfbtZSAy.