El investigador de blockchain Zachary Wolk, ampliamente conocido como ZachXBT y que actualmente se desempeña como asesor de respuesta a incidentes en la firma de inversión en criptomonedas Paradigm, ha revelado cómo se hizo pasar por un cliente para infiltrarse en un sindicato del crimen organizado chino que ha lavado más de 1,000 millones de dólares vinculados a múltiples explotaciones de blockchain.

En una revelación del 5 de octubre, ZachXBT detalló la operación encubierta que ayudó a desarticular una sofisticada red de lavado conectada con el grupo Lazarus, la organización cibernética criminal que opera en nombre del gobierno de Corea del Norte. Los grupos vinculados a Corea del Norte han sido relacionados repetidamente con algunos de los robos más grandes en las criptomonedas, razón por la cual el movimiento de sus ganancias es vigilado de cerca por exchanges, emisores e investigadores independientes.

Para ganarse la confianza del sindicato, el investigador arriesgó 349,700 dólares de su propio capital en 15 cuentas sospechosas identificadas. Específicamente, inició transacciones de prueba, pagó las tarifas estándar del 5% del grupo y rastreó flujos ilícitos a través de las principales blockchains. Las redes de lavado cumplen esta función porque la actividad en las blockchains públicas es permanentemente visible, por lo que los fondos robados generalmente deben canalizarse a través de intermediarios antes de que los atacantes puedan gastarlos sin un vínculo directo en la cadena con la explotación original.

Un miembro del grupo criminal, que opera bajo el seudónimo Jimmy Green, aseguró a ZachXBT que los fondos lavados estaban libres de congelamiento. Según este investigador on-chain, la organización manejó la mayor parte de los 1,500 millones de dólares robados en la explotación de Bybit de febrero de 2025 así como 387 millones de dólares vinculados al incidente de Bitget de septiembre de 2026. El ataque a Bybit es ampliamente reportado como el mayor robo individual en la historia de las criptomonedas, lo que convierte el rastro de sus ganancias en uno de los casos más seguidos de la industria.

A medida que crecía la confianza, Jimmy comenzó a compartir detalles sobre la operación. Habló sobre mover fondos de Bybit con anticipación, mencionó actividades en Hong Kong y China continental, y envió capturas de pantalla de puentes que ZachXBT rápidamente emparejó en exploradores de bloques como THORChain (RUNE). Jimmy también proporcionó direcciones de Solana (SOL) vinculadas a un grupo que movió más de 12 millones de dólares de los fondos robados de Bybit a través de Bitcoin (BTC), Ethereum (ETH) y Tron (TRX). Cada salto entre cadenas y puentes añade otra capa de separación respecto a la explotación original, precisamente el patrón que ZachXBT pudo emparejar en exploradores de bloques públicos.

El rastreo de ZachXBT ayudó posteriormente a que Tether congelara 442,000 dólares de los fondos robados. En total, el investigador ha contribuido a congelar más de 75 millones de dólares vinculados a ataques norcoreanos desde 2022. Los emisores de stablecoins como Tether tienen la capacidad técnica de bloquear tokens en direcciones específicas, por lo que identificar con precisión dónde se encuentran los fondos robados en la cadena puede convertir el trabajo de rastreo directamente en saldos congelados.

Ahora solicita asistencia financiera para financiar sus investigaciones, que, según dice, podrían contrarrestar aún más el crimen on-chain. La solicitud sigue a una operación en la que puso personalmente en riesgo 349,700 dólares, una cifra que ilustra el lado de los costos de la aplicación de la ley on-chain independiente.