Un sindicato criminal organizado chino lavó más de US$1,000 millones robados en múltiples exploits de criptomonedas en nombre del Grupo Lazarus de Corea del Norte, según el investigador on-chain ZachXBT.

En un hilo del 5 de octubre en X, el investigador pseudónimo dijo que se hizo pasar por un cliente de pago para infiltrarse en la red de lavado de dinero en febrero de 2025, días después del hackeo de Bybit, el robo de aproximadamente US$1,460 millones atribuido al Grupo Lazarus de Corea del Norte y el mayor robo de criptomonedas registrado. Para ganarse la confianza de uno de los operadores de la red, conocido como "Jimmy Green", aportó US$349,700 en stablecoins y aceptó una pérdida del 5% en cada orden.

ZachXBT dijo que la operación abarcó Hong Kong y China continental. La información proporcionada por el lavador le ayudó a identificar un grupo de más de US$12 millones en fondos vinculados a Bybit, y Tether posteriormente congeló US$442,000 en USDt (USDT) asociados.

La investigación ofrece una visión poco común de los presuntos intermediarios que manejan la cripto robada de Corea del Norte. Según Chainalysis, los hackers vinculados al país han robado al menos US$6,750 millones en activos digitales hasta 2025. Expertos de las Naciones Unidas han estimado que las ganancias del ciberrobo financian hasta la mitad de los programas de armas de destrucción masiva de Corea del Norte, razón por la cual los canales de lavado se han convertido en un foco recurrente de sanciones y acciones penales de Estados Unidos.

Cómo Corea del Norte mueve la cripto robada

Se sabe que los hackers norcoreanos utilizan un proceso de lavado de múltiples etapas. Un método implica saltos entre cadenas y intercambios de tokens a través de exchanges descentralizados, puentes y otros servicios para ocultar el flujo de fondos, y los intermediarios chinos han surgido como un eslabón importante en ese proceso, en parte porque las sanciones han aislado al país de gran parte del sistema bancario tradicional.

En 2020, fiscales estadounidenses acusaron a dos ciudadanos chinos de lavar más de US$100 millones robados por hackers norcoreanos de un exchange de criptomonedas en 2018, según el Departamento de Justicia de EE. UU.. Ese caso detalló cómo los corredores de venta extrabursátil convierten la cripto robada en moneda fiduciaria en nombre de clientes norcoreanos.

Fuente: ZachXBT

En 2023, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. sancionó a dos comerciantes de cripto, uno de Hong Kong y otro de China, por su papel en ayudar a la RPDC a convertir cripto robada y eludir los controles financieros. El Tesoro ha presentado estas designaciones como parte de un esfuerzo por cortar los flujos de ingresos detrás de los programas armamentísticos del país.

Relacionado: SlowMist rastrea la actividad del hackeo de Bitget hasta un exploit de día cero del 31 de agosto

Actores chinos presuntamente lavan fondos de Bitget

ZachXBT también ha vinculado a actores chinos con el lavado de fondos del exploit de US$387.5 millones contra Bitget en septiembre. En una publicación en X el 28 de septiembre, dijo que los actores chinos que presuntamente lavan fondos en nombre de los hackers norcoreanos habían estado buscando abiertamente apoyo en servidores públicos de Discord y canales de Telegram operados por los servicios que utilizaban.

Agregó que uno de los operadores también había participado en el lavado de fondos del exploit de US$292 millones contra Kelp DAO en abril, una superposición que muestra que los mismos operadores han aparecido repetidamente en distintos exploits.

Revista: El acalorado debate sobre THORChain vs NEAR muestra que el idealismo tiene límites