El investigador de blockchain ZachXBT alega que una red de crimen organizado chino lavó más de 1.000 millones de dólares en criptomonedas robadas a través de múltiples ataques vinculados al grupo Lazarus de Corea del Norte. El investigador, un analista pseudónimo conocido por rastrear fondos robados on-chain, detalló la investigación el 5 de octubre y dijo que se hizo pasar por un cliente para acceder a la operación.

Las afirmaciones agregan nuevos detalles sobre el movimiento de los fondos robados en el hackeo de Bybit de 1.500 millones de dólares. Bloomberg reportó en su momento que el ataque de febrero de 2025 drenó casi 1.500 millones de dólares del exchange, convirtiéndolo en el robo de criptomonedas más grande registrado hasta ese momento.

Dentro de la operación de lavado

ZachXBT dijo que contactó a un operador que usaba el alias "Jimmy Green" después de identificar más de 15 cuentas que ofrecían procesar fondos vinculados al robo de Bybit. Luego comprometió unos 349.700 dólares en stablecoins en transacciones con el grupo, aceptando pérdidas de alrededor del 5% en cada orden para establecer credibilidad y observar cómo la red manejaba fondos ilícitos.

Según ZachXBT, la operación involucraba contactos en Hong Kong y China continental. El operador supuestamente proporcionó direcciones de wallets y detalles de transferencias planificadas, que ZachXBT luego cruzó con transacciones públicas de blockchain. Ese proceso le permitió identificar un clúster que contenía más de 12 millones de dólares en fondos conectados al exploit de Bybit.

Rastreando fondos a través de redes cripto

La información también ayudó a lograr el congelamiento de 442.000 dólares en USDT asociados con el clústerulado a Bybit, dijo ZachXBT. La investigación ilustra cómo los registros de blockchain pueden complementar la inteligencia obtenida mediante la interacción directa con presuntos intermediarios de lavado.

El investigador también afirmó que la red manejó fondos de otros grandes exploits cripto. Sin embargo, advirtió que la afirmación de más de 1.000 millones de dólares lavados sigue siendo su propia valoración y no ha sido establecida de forma independiente como un total confirmado por las autoridades policiales.

El caso subraya el papel continuo de los intermediarios en el movimiento de criptomonedas vinculadas a Corea del Norte. Lazarus ha utilizado repetidamente rutas de transacción complejas, intercambios de tokens y transferencias entre cadenas para dificultar el rastreo de los activos robados. El grupo está sujeto a sanciones de Estados Unidos, y los investigadores de las Naciones Unidas han vinculado repetidamente robos de criptomonedas a gran escala con actores estatales norcoreanos. Para la industria cripto, la investigación destaca tanto la magnitud del desafío del lavado como la importancia creciente de la inteligencia on-chain para identificar fondos robados y respaldar los congelamientos de activos.