ZachXBT deckt auf, wie die US-Anwaltskanzlei Gerstein Harrow 71 Millionen Dollar aus gestohlenen Lazarus-Geldern an sich gerissen hat

• ZachXBT hat Gerstein Harrow LLP beschuldigt, gefälschte Forderungen der DVRK eingereicht zu haben, um 71 Millionen US-Dollar an eingefrorenen KelpDAO-Geldern zu beschlagnahmen.
• Die Lazarus-Gruppe hat seit 2017 über 6 Milliarden US-Dollar gestohlen und war für 76 % aller Krypto-Hack-Verluste im Jahr 2026 verantwortlich.
• ZachXBT hat eine Community-DAO vorgeschlagen, um rechtlich gegen die Kanzlei vorzugehen, da die Rückerstattung für die tatsächlichen Opfer weiterhin blockiert ist.

Ein rechtlicher Trick, der auf alten Urteilen basiert

Ziel ist Gerstein Harrow LLP, eine auf Prozessführung spezialisierte Kanzlei, die versucht, rund 71 Millionen US-Dollar an eingefrorenem Ether (ETH) im Zusammenhang mit dem KelpDAO-Exploit vom April 2026 einzufordern.

Die Strategie stützt sich auf ein US-Gerichtsurteil aus dem Jahr 2015 im Fall Han Kim et al. gegen Nordkorea, eine Entscheidung, die auf die Entführung eines südkoreanischen Pastors im Jahr 2000 zurückgeht und keinen direkten Zusammenhang mit dem aktuellen Hack hat.

Die Lazarus Group, ein von Nordkorea staatlich unterstützter Hackerverband, steht im Verdacht, am 18. April 2026 etwa 290 Millionen US-Dollar von KelpDAO abgezogen zu haben, indem sie eine Schwachstelle in dessen Layerzero V2-Bridge ausnutzte. Der Arbitrum Security Council reagierte darauf mit der Einfrierung von 30.766 ETH im Wert von rund 71 Millionen US-Dollar im Rahmen einer dringenden On-Chain-Maßnahme, die weitere Geldwäsche verhindern sollte.

Gerstein Harrow LLP hat sich eingeschaltet und argumentiert, dass die eingefrorenen Gelder zur Begleichung des Urteils von 2015 umgeleitet werden sollten, wodurch seine Mandanten in jeder Rückforderungswarteschlange effektiv vor den tatsächlichen Opfern des Hacks von 2026 stehen würden.

„Pures Böses“, das Urteil von ZachXBT

ZachXBT, dessen On-Chain-Arbeit maßgeblich zum Aufbau der Beweislage beitrug, die zu der Einfrierung führte, war in seiner Einschätzung schonungslos. „Dies ist eine räuberische US-Anwaltskanzlei mit einer Strategie, die das pure Böse ist“, schrieb er auf X und kritisierte die Kanzlei gleichzeitig dafür, dass sie sich seine Forschungsergebnisse zunutze machte.

Die Frustration innerhalb der Krypto-Community wird noch dadurch verstärkt, was diese Taktik in der Praxis bewirkt: Sie blockiert den rechtlichen Rückforderungsprozess, verschafft Hackern Zeit, um verbleibende Gelder zu verschieben, und lässt echte Opfer warten. ZachXBT schlug separat vor, dass die Community eine dezentrale autonome Organisation (DAO) gründen solle, um koordinierte rechtliche Schritte gegen die Kanzlei einzuleiten – ein Vorschlag, der sofortige und breite Unterstützung fand.

Eine wachsende juristische Front im Hack-Krieg

Der breitere Kontext macht das Vorgehen besonders beunruhigend, da die nordkoreanische Lazarus-Gruppe seit 2017 Kryptowährungen im Wert von über 6 Milliarden US-Dollar gestohlen hat, was 76 % aller bisher im Jahr 2026 verzeichneten Verluste durch Krypto-Hacks ausmacht. Der KelpDAO-Hack ist die zweite große Lazarus-Operation innerhalb weniger Wochen, nachdem Anfang April rund 285 Millionen US-Dollar von Drift Protocol entwendet wurden.

Während die Nachwirkungen des KelpDAO-Hacks weitergehen, führt die Ausnutzung eingefrorener Vermögenspools mit nicht damit zusammenhängenden Rechtsansprüchen eine neue und beunruhigende Dimension in das Problem der Hack-Wiederherstellung ein – eine, die sich in Gerichtssälen und nicht nur auf der Blockchain abspielen wird. Ob die eingefrorenen 71 Millionen US-Dollar letztendlich die tatsächlichen KelpDAO-Opfer erreichen oder über die Gerichte umgeleitet werden, bleibt ungelöst.