Wer ist ZachXBT?

ZachXBT ist ein pseudonymer Blockchain-Ermittler, der auf dem Krypto-X (ehemals Twitter) dafür bekannt ist, Betrug, Rug Pulls und Diebstähle aufzudecken. Mit detaillierten On-chain-Analysen und Open-Source-Recherchen veröffentlicht er Threads, die gestohlene Gelder nachverfolgen, Täter entlarven und Betrugsfälle im gesamten Ökosystem miteinander verknüpfen.

Er arbeitet unabhängig, und seine Ermittlungen haben dazu beigetragen, Hunderte Millionen an gestohlenen Kryptowerten zurückzuholen, und hatten reale rechtliche Folgen, darunter Festnahmen und Beschlagnahmungen von Vermögenswerten. Wired bezeichnete ihn als den produktivsten unabhängigen Krypto-Detektiv der Welt, und CoinDesk nahm ihn in seine Liste der Most Influential 2024 auf.

Er bleibt anonym und wird durch ein Cartoon-Schnabeltier in einem Detektiv-Trenchcoat dargestellt, das zu seinem Markenzeichen geworden ist. Diese Anonymität dient zugleich als persönliche Schutzmaßnahme und als prägendes Merkmal seiner Rolle als inoffizieller, selbsternannter Ermittler der Krypto-Welt.

Die Entstehungsgeschichte von ZachXBT

ZachXBTs Weg in die Kryptowelt begann wie bei vielen anderen: mit frühem Optimismus, gefolgt von schmerzhaften Lektionen. Während des ICO-Booms 2017 war er ein normaler Nutzer, der in gehypte Token investierte, sowie in NFT-Projekte, und beobachtete, wie mehrere in klassischen Rug Pulls zusammenbrachen, was später seinen Fokus prägen sollte.

Ein wallet-Hack um 2018 kostete ihn rund 15.000 $, ein persönlicher Tiefpunkt, der seine Aufmerksamkeit neu ausrichtete. Statt die Branche zu verlassen, begann er, Blockchain-Daten genau zu studieren, lernte, wallets nachzuverfolgen, Geldflüssen zu folgen und genau zu verstehen, wie Krypto-Betrug aufgebaut und ausgeführt wird.

Nach eigenen Angaben hat er keine formale Ausbildung in Ermittlungen oder Strafverfolgung und beschreibt seine Fähigkeiten als vollständig autodidaktisch durch jahrelange Onchain-Analyse erworben. Seine frühen Threads über Phishing-Ringe und NFT-Betrug begründeten den Ruf, der ihn schließlich zur ersten forensischen Stimme der Kryptowelt machen sollte.

Wie ermittelt ZachXBT bei Betrügereien?

Um Krypto-Betrug aufzudecken, kombiniert ZachXBT Blockchain-Forensik mit Open-Source-Intelligence, verfolgt gestohlene Gelder, enttarnt Täter und verknüpft Betrugsfälle über die Zeit hinweg. Seine Methodik ist ausgefeilter geworden, da sich Diebstähle von Smart-Contract-Exploits hin zu Social Engineering verlagert haben.

So gliedert sich sein Vorgehen in der Regel:

• Blockchain-Analyse: Er verfolgt Token-Bewegungen mit Tools wie Etherscan, Arkham und Breadcrumbs und folgt Übertragungen über Wallets, Börsen und Mixer hinweg, um nachzuvollziehen, wie sich Gelder bewegen.
• Smart-Contract-Tracking: Er prüft Deployments betrügerischer Contracts auf wiederverwendeten Bytecode, recycelte Deployer-Wallets und verdächtige Finanzierungsquellen, die Wiederholungstäter verraten.
• Wallet-Clustering: Er verknüpft Adressen anhand gemeinsamer gas-Finanzierung, synchronisierter Transaktionszeitpunkte und gemeinsamer Endpunkte wie Einzahlungskonten bei einer zentralisierten Börse.
• Social-Media-Aufklärung: Er setzt Onchain-Aktivitäten mit Benutzernamen, Nachrichten und Zeitstempeln auf X, Telegram und Discord in Beziehung, um wiederkehrende Akteure zu identifizieren.
• Durchgesickerte Aufnahmen: Er stützt sich zunehmend auf Bildschirmaufnahmen aus privaten Gruppenchats, in denen Verdächtige beim Prahlen versehentlich Wallets, Namen oder Kontostände preisgeben.
• Identitätsverknüpfung: Er gleicht Domainregistrierungen, Gerichtsakten und öffentliche Register ab, um Blockchain-Aktivitäten mit echten Namen, E-Mail-Adressen oder anderen Kennungen zu verbinden.
• Fallpräsentation: Er fasst seine Erkenntnisse in kommentierten X-Threads mit Token-Spuren und Belegen zusammen und teilt Beweise oft mit den Strafverfolgungsbehörden, bevor er sie veröffentlicht.

Wichtige von ZachXBT aufgedeckte Ermittlungen und Betrugsfälle

ZachXBTs Bilanz seit 2021 umfasst Milliarden an illegalen Geldflüssen und direkte Hilfe bei der Wiederbeschaffung gestohlener Assets. Paradigm-Mitgründer Matt Huang erklärte, ZachXBT habe Opfern von Hacks und Betrug geholfen, mehr als 350 Millionen Dollar zurückzuholen, darunter NFT-Rugs, Phishing-Ringe, DeFi-Exploits und staatlich verbundene Raubzüge.

1. Bybit-Hack (Februar 2025)

Am 21. Februar 2025 verlor Bybit rund 1,5 Milliarden Dollar an Ethereum-Vermögenswerten, der größte einzelne Diebstahl in der Krypto-Geschichte zu jener Zeit. Innerhalb weniger Stunden übermittelte ZachXBT Arkham Beweise, die die nordkoreanische Lazarus Group als Täter identifizierten, was später vom FBI bestätigt wurde.

• Betrugssumme: Rund 1,5 Milliarden Dollar, abgezogen aus einer Ethereum-Multisig-Cold-Wallet bei einer routinemäßigen Überweisung.
• Wichtige Fakten: Er brachte den Angriff über vermischte Gelder und übereinstimmende Geldwäschemuster mit dem früheren Hack bei Phemex in Verbindung.
• Ergebnis: Er erhielt eine Belohnung von 50.000 ARKM (~31.500 $); spätere Beschlagnahmungen in Griechenland und Deutschland führten zur Rückgewinnung eines Teils der Gelder.

2. Diebstahl bei Genesis-Gläubigern (2024–2025)

Im August 2024 verfolgte ZachXBT 4.064 BTC (~243 Millionen Dollar) zurück, die über Gemini von einem einzelnen Genesis-Gläubiger gestohlen wurden. Die Angreifer gaben sich als Support von Google und Gemini aus, setzten die 2FA des Opfers zurück und erlangten über Fernzugriffssoftware die privaten Schlüssel.

• Betrugssumme: Etwa 243 Millionen Dollar in Bitcoin, teilweise seit 2012 inaktiv.
• Wichtige Fakten: Eine geleakte Discord-Aufnahme enthüllte den echten Namen eines Verdächtigen; die Gelder wurden auf mehr als 15 Börsen und mehrere Coins verteilt.
• Ergebnis: Die Verdächtigen Malone Lam, Veer Chetal und Jeandiel Serrano wurden in den USA strafrechtlich verfolgt; ein weiterer Verdächtiger wurde Ende 2025 Berichten zufolge in Dubai festgenommen.

3. Coinbase-Welle von Social-Engineering-Angriffen (2024–2025)

ZachXBT wies wiederholt darauf hin, dass Coinbase-Nutzer schätzungsweise 300 Millionen Dollar pro Jahr durch Betrugsmaschen mit vorgetäuschtem Support verloren. Das Problem ging auf einen durch Bestechung ausgelösten internen Sicherheitsvorfall zurück, bei dem Daten von fast 70.000 Nutzern offengelegt wurden.

• Betrugssumme: Rund 300 Millionen Dollar jährlich über alle Nutzer hinweg; Coinbase schätzte die Kosten im Zusammenhang mit dem Sicherheitsvorfall auf 180–400 Millionen Dollar.
• Wichtige Fakten: Er identifizierte einen kanadischen Akteur, „Haby“, der mutmaßlich über 2 Millionen Dollar gestohlen und die Erlöse in sozialen Medien zur Schau gestellt haben soll.
• Ergebnis: Ein externer Support-Mitarbeiter wurde im Dezember 2025 in Indien festgenommen; das DOJ leitete eine Untersuchung des Sicherheitsvorfalls ein.

4. USMS-Untersuchung „Lick“ (Jan.–März 2026)

Anfang 2026 warf ZachXBT einer Person namens „Lick“ vor, mehr als 46 Millionen Dollar aus Wallets gestohlen zu haben, die vom US Marshals Service verwaltet werden. Der Hinweis stammte aus einem durchgesickerten Telegram-Streit, in dem ein Teilnehmer per Bildschirmfreigabe die Kontrolle über staatlich verbundene Adressen vorführte.

• Betrugssumme: Über 46 Millionen Dollar im Zusammenhang mit beschlagnahmten digitalen Vermögenswerten in bundesstaatlicher Verwahrung.
• Wichtige Fakten: Er identifizierte den Verdächtigen als John Daghita, dessen Vaters Firma einen 2024 vergebenen Verwahrungsvertrag des USMS hielt.
• Ergebnis: Das FBI nahm Daghita im März 2026 in Saint Martin fest; der Fall löste Besorgnis über die ausgelagerte Verwahrung beschlagnahmter Kryptowerte aus.

5. Weitere bemerkenswerte Untersuchungen

Über die bekannten Fälle hinaus hat ZachXBT Dutzende kleinere, aber schädliche Betrugsmaschen aufgedeckt, die Influencer, Börsen und Social-Engineering-Gruppen betreffen, welche in online als „The Com“ bekannten Kreisen aktiv sind.

• Insiderhandel bei Axiom (Feb. 2026): Er nannte die Handelsplattform Axiom und warf Mitarbeitern vor, interne Support-Tools missbraucht zu haben, um private Wallet-Daten einzusehen, nachdem das Unternehmen 390 Mio. $+ Umsatz erzielt hatte.
• Dritan Kapllani Jr. (Mai 2026): Er brachte einen 18-Jährigen mit Social-Engineering-Diebstählen in Höhe von etwa 19 Millionen Dollar in Verbindung und nutzte dafür Discord-„Flex“-Aufnahmen und aufgehobene Gerichtsunterlagen als Beleg.
• DPRK-IT-Mitarbeiter-Netzwerk (Apr. 2026): Er deckte eine nordkoreanische Operation auf, die über gefälschte Identitäten, gefälschte Dokumente und Krypto-zu-Fiatgeld-Umwandlungen monatlich etwa 1 Million Dollar erzielte.
• Machi Big Brother (2022–2023): Er behauptete, Jeff Huang habe 22.000 ETH aus einer Treasury-wallet abgezogen; Huang verklagte ihn wegen Verleumdung, ließ den Fall aber später fallen.
• Pump-and-Dump-Aktionen von Influencern (2022): In einem 17-teiligen Thread dokumentierte er, wie Personen wie Lark Davis Token-Zuteilungen erhielten, sie bewarben und mit nicht offengelegten Gewinnen verkauften.
• DeGods-NFT-Wiederbeschaffung (2023-2024): Er verfolgte einen gestohlenen NFT im Wert von 99 ETH zurück, folgte dem Wallet des Angreifers und half, den Großteil des Werts für das Opfer zurückzuholen.

ZachXBT und die Lazarus Group

ZachXBT ist zentral für die Nachverfolgung von Geldern geworden, die mit Lazarus Group verbunden sind, der nordkoreanischen Einheit hinter vielen der größten Exploits im Kryptobereich. Sein Engagement vertiefte sich 2022, als Lazarus cross-chain-Bridges ins Visier nahm, und erreichte mit der Zuordnung des Bybit-Hacks 2025 einen Höhepunkt.

Mitte 2022 analysierte er den 100 Millionen Dollar schweren Horizon-Bridge-Hack und zeigte, wie Gelder über Tornado Cash flossen und sich auf neue Wallets verteilten. Seine visuellen Aufschlüsselungen halfen der Öffentlichkeit zu verstehen, wie staatsnahe Akteure DeFi-Tools missbrauchen, um Kryptowerte zu waschen und Sanktionen zu umgehen.

Bis 2025 und 2026 hatte sich seine Arbeit auf staatliche Bedrohungen ausgeweitet. Über den Bybit-Fall hinaus kartierte er, wie nordkoreanische Gruppen allein 2025 laut Chainalysis schätzungsweise 2,02 Milliarden Dollar stahlen, rund 60 % aller Krypto-Diebstähle in jenem Jahr, und deckte die Schemata mit gefälschten Identitäten von IT-Fachkräften auf, die das Regime finanzieren.

Warum Attribution wichtig ist

Die Zuordnung von Hacks zu Lazarus ist nicht nur eine technische Übung, sondern prägt die Reaktion in der Praxis. Eine schnelle, glaubwürdige Zuordnung ermöglicht es Börsen, Gelder einzufrieren, liefert Grundlagen für staatliche Sanktionen und warnt den gesamten Markt. Deshalb hatte die rasche Meldung von ZachXBT zu Bybit weit mehr Gewicht als ein Kopfgeld.

Seine Geschwindigkeit ist Teil der Geschichte. Der Ermittlerkollege Nick Bax hat beschrieben, wie ZachXBT manuell rund 500 Transaktionen in etwa 12 Stunden analysiert, eine Arbeitsgeschwindigkeit, die es ihm erlaubt, glaubwürdige Zuordnungen zu veröffentlichen, solange gestohlene Gelder noch in Bewegung und möglicherweise wiederzuerlangen sind.

Woran arbeitet ZachXBT 2026?

Der Fokus von ZachXBT hat sich 2026 von einzelnen Betrugsfällen auf systemische Probleme verlagert: Fehlverhalten von Insidern bei profitablen Unternehmen, Geldwäsche im industriellen Maßstab und Lücken im Umgang von Börsen und Regierungen mit der Verwahrung. Seine Reichweite erstreckt sich inzwischen auch auf formale Brancheninfrastruktur.

Zu den zentralen Themen seiner jüngsten Arbeit gehören:

• Verantwortung der Börsen: Er hat öffentlich Druck auf Plattformen ausgeübt, denen er vorwirft, illegale Geldflüsse zu ignorieren, darunter scharfe Kritik an KuCoin und Streitigkeiten über Gelder, die Börsen seiner Aussage nach zurückgehalten haben.
• Institutionelle Partnerschaften: Im Februar 2025 kam er als Berater für Vorfallreaktion zu Paradigm, und im August 2025 wurde er Launch-Partner des Echtzeit-Beacon-Networks von TRM Labs.
• Insiderhandel: Seine Axiom-Recherche zeigte, wie Mitarbeiter schnell wachsender Unternehmen interne Daten ausnutzen können. Er warnt, dies sei inzwischen das größte unterberichtete Risiko der Branche.
• Auswirkungen auf Prognosemärkte: Seine angedeuteten Untersuchungen bewegen zunehmend die Quoten auf Polymarket; allein der Axiom-Teaser brachte spekulatives Volumen in zweistelliger Millionenhöhe.
• Widerstand gegen die Rechtsprechung: Mitte 2026 sagte er, er werde keine kanadischen Betrugsfälle mehr übernehmen, und verwies auf schwache Strafverfolgung und bezeichnete Toronto als führenden Cyberkriminalitäts-Hub.
• KI-gestützter Betrug: Er hat darauf hingewiesen, dass Deepfakes und automatisierte Phishing-Kits Betrugsmaschen industrialisieren, was die Risiken für Opfer und Ermittler erhöht.

Nettovermögen und Finanzierung von ZachXBT

ZachXBT hat kein bestätigtes Nettovermögen und wies zuvor eine Behauptung über 250 Millionen Dollar zurück, die auf einem falsch zugeordneten Börsen-Wallet beruhte. Seine Einnahmen stammen aus Spenden der Community, juristischem Crowdfunding von über 1 Million Dollar, Kopfgeldern und gelegentlichen bezahlten Aufträgen großer Diebstahlsopfer.

Dokumentierte Belohnungen umfassen eine Arkham-Prämie von 150.000 $ für die Enttarnung von Martin Shkreli als Ersteller des DJT-Tokens, die ARKM-Prämie von ca. 31.500 $ für die Zuordnung beim Bybit-Vorfall sowie 150.000 OP-Token aus Optimisms RetroPGF. Ermittlungsarbeit leistet er in der Regel kostenlos und berechnet Gebühren nur für große Fälle der Vorfallsbearbeitung.

Herausforderungen und Kontroversen um ZachXBT

Es gab nicht nur Erfolge und Lob. Als sichtbarster Ermittler der Kryptobranche hat er Klagen, kritische Prüfung durch die Community, Hohn von Kriminellen und zuletzt pointierte Fragen zu seiner eigenen Unabhängigkeit und seinen Finanzierungsbeziehungen auf sich gezogen.

Hier sind einige der bemerkenswertesten Herausforderungen, denen er sich gestellt hat:

• Verleumdungsklage: Im Jahr 2023 verklagte ihn Jeff „Machi“ Huang wegen des Berichts über 22.000 ETH. Das Verfahren wurde nach Änderungen und über 1 Million Dollar an Spenden für Rechtskosten eingestellt.
• Offenlegung der Identität: Gerichtsakten aus diesem Fall nannten ihn Zachary Wolk aus Texas, und ein viraler Thread vom Mai 2026 behauptete, seine Identität bestätigt zu haben, und zwar durch Open-Source-Recherche.
• Vorwürfe zu Interessenkonflikten: Im selben Thread wurde behauptet, er habe die kritische Berichterstattung über Hyperliquid eingestellt, nachdem er 10.000 HYPE-Token erhalten habe. Er und seine Unterstützer bestreiten dies als unbelegt.
• Token-Kontroverse: Anfang 2025 hob er etwa 3,9 Millionen Dollar aus einem Tribut-Memecoin-Pool ab, was Vorwürfe der Heuchelei auslöste, obwohl er sagte, die Token seien unaufgefordert zugesandt worden.
• Informationsasymmetrie: Kritiker wiesen darauf hin, dass Wallets Stunden vor seinem Bericht auf Polymarket gegen Axiom gewettet hatten, was Fragen zu Lecks bei seiner üblichen Kontaktaufnahme vor der Veröffentlichung aufwirft.
• Bedrohungen durch Betrüger: Im Jahr 2024 verspottete ihn ein Hacker, der hinter einem Diebstahl von 243 Millionen Dollar steckte, mit einer Onchain-Nachricht. Das zeigt, dass die Kriminellen, die er verfolgt, mitunter direkt reagieren.

Fazit

Der Aufstieg von ZachXBT vom anonymen Betrugsopfer zum vertrauenswürdigsten Betrugsermittler der Branche ist eine seltene Art von Krypto-Folklore. Ohne formale Ausbildung hat er dabei geholfen, Fälle im Wert von Milliarden aufzudecken – mit kaum mehr als Neugier, Blockchain-Daten und der beharrlichen Weigerung, gestohlene Gelder einfach still verschwinden zu lassen.

Was uns 2026 auffällt: Seine Geschichte ist zu etwas Komplizierterem gereift. Dieselbe Sichtbarkeit, mit der er Lazarus-Gelder einfrieren und Festnahmen auslösen kann, richtet den Blick nun auf ihn selbst zurück und wirft die unbequeme, aber gesunde Frage auf, wer den Wachhund überwacht.

Diese Spannung könnte das deutlichste Zeichen seiner Wirkung sein. Solange Betrügereien onchain stattfinden, wird ZachXBT der Spur folgen, und solange er echten Einfluss hat, wird die Branche von ihm denselben Transparenzstandard einfordern, den er von allen anderen verlangt.