Der On-Chain-Ermittler ZachXBT berichtete, dass ein unbekannter Akteur am 1. November 2026 möglicherweise mehr als 133 Millionen US-Dollar von mehreren Konten bei zentralisierten Kryptobörsen gestohlen hat. Das Ausmaß des mutmaßlichen Diebstahls und der anschließenden Geldwäscheaktivitäten ist bedeutsam, weil das Opfer möglicherweise ein europäisches Finanzinstitut war, wenngleich ZachXBT keine Belege zur Identifizierung der Organisation vorlegte.
ZachXBT schätzte die Verluste zunächst auf mehr als 106 Millionen US-Dollar. Später identifizierte er zusätzliche Abhebungen von zentralisierten Kryptobörsen im Gesamtwert von mehr als 27 Millionen US-Dollar, wodurch sich seine Gesamtschätzung auf mehr als 133 Millionen US-Dollar erhöhte. Einige der zusätzlichen Transaktionen erfolgten nach seinem ersten Bericht.
Nach ZachXBTs Beobachtungen wandelte der Angreifer die Stablecoins USDC und USDT in Ethereum oder ETH um. Innerhalb von 24 Stunden tauschte der Angreifer aktiv USDC gegen ETH und transferierte Vermögenswerte an Soforttauschdienste, darunter WellWallet und Kyrrex.
Die Gelder wurden anschließend über den Dienst Wagyu in Monero oder XMR umgewandelt und mithilfe von Cross-Chain-Bridges zwischen Blockchains transferiert.
ZachXBT hat den Angreifer nicht identifiziert. Aufgrund der von ihm festgestellten Indikatoren für Geldwäsche erklärte er jedoch, die nordkoreanische Hackergruppe Lazarus Group mit hoher Wahrscheinlichkeit ausschließen zu können.
ZachXBT vermutet, dass ein westeuropäisches Finanzinstitut das Opfer sein könnte
ZachXBT erklärte, das Opfer könnte ein großes Finanzinstitut in Westeuropa gewesen sein, das versucht habe, den Vorfall zu verschleiern. Er nannte keine konkrete Organisation und legte keine Belege für diese Hypothese vor.
Er erklärte außerdem, dass die fehlende zeitnahe Offenlegung dem Angreifer möglicherweise ermöglicht habe, mehr als 30 Millionen US-Dollar zu waschen. Seiner Ansicht nach hätten Strafverfolgungsbehörden der Europäischen Union diese Gelder einfrieren können, wenn sie die Informationen rechtzeitig erhalten hätten.
ZachXBT hatte zuvor ein chinesisches Syndikat infiltriert und mehr als 1 Milliarde US-Dollar an Geldern nachverfolgt, die mit der Lazarus Group in Verbindung standen.
Quelle: HODL Press
