El investigador on-chain ZachXBT habría puesto en riesgo $350,000 de su propio dinero para hacerse pasar por un cliente genuino de una red de lavado de criptomonedas descrita como vinculada al aparato de hackers de Corea del Norte conocido como Lazarus, según un informe publicado por NFT Plazas.

ZachXBT es un investigador on-chain pseudónimo conocido por rastrear públicamente fondos robados en hackeos de exchanges, exploits de puentes y robos de NFT, un trabajo que lo ha convertido en una de las figuras independientes más visibles de las investigaciones cripto.

Hacerse pasar por un cliente para llegar al núcleo de la red

La operación reportada requería que ZachXBT comprometiera los $350,000 por adelantado para establecer credibilidad como un cliente real que buscaba servicios de lavado. Actuar como cliente, y no como observador pasivo, fue lo que le dio visibilidad directa sobre los métodos de la red y las personas involucradas.

La exposición financiera era real. Si la operación colapsaba, o si los fondos simplemente eran tomados, ese capital se habría perdido. Ese grado de riesgo es lo que distingue el enfoque reportado del trabajo anterior de ZachXBT en la investigación on-chain, que incluyó documentar casos como el congelamiento por parte de Circle de billeteras vinculadas a hackeos mientras pasaban por alto exploits reales, un trabajo realizado sin ningún compromiso financiero directo comparable.

Cabe destacar que los detalles sobre qué activos se usaron, qué billeteras estuvieron involucradas y cómo se recuperaron o retuvieron los fondos no han sido verificados de forma independiente contra datos primarios on-chain. Cada afirmación específica de esta historia proviene de un solo informe publicado, y la verificación on-chain de los hashes de las transacciones y de la recuperación de los fondos aún no se ha completado. Esas preguntas abiertas son precisamente del tipo que los datos primarios on-chain pueden resolver una vez que se publiquen las pruebas de transacción correspondientes, lo que convierte la corroboración independiente en el próximo detalle natural a observar.

Qué establece —y qué no— la etiqueta “vinculada a Lazarus”

Los lavadores objetivo de la operación son descritos como “vinculados a Lazarus”, un calificativo que señala una conexión reportada con el aparato de hacking patrocinado por el Estado de Corea del Norte, sin constituir un hallazgo de atribución formal. El FBI ha atribuido formalmente el robo de $1,500 millones a Bybit aores cibernéticos norcoreanos, estableciendo que el grupo Lazarus recurre activamente a redes de lavado para mover criptomonedas robadas a gran escala.

Esa capa de lavado es por sí misma un objetivo de aplicación de la ley reconocido: las autoridades de EE. UU. han sancionado repetidamente servicios de mezcla y conversión de criptomonedas por su papel en el procesamiento de fondos robados vinculados a Corea del Norte, tratando la infraestructura que oculta los flujos de fondos como accionable de forma independiente de los ladrones originales.

Bajo ese encuadre, la designación “vinculada a Lazarus” significa que la red, según lo reportado, comparte infraestructura, métodos o personal asociado con las operaciones de Lazarus, y no que el propio grupo haya sido la contraparte directa en la operación de ZachXBT. Esa distinción es importante para entender cómo los investigadores blockchain independientes encajan en el ecosistema más amplio de aplicación de la ley junto con las agencias que rastrean a actores estatales.

El enorme volumen de fondos que se movió a través de este tipo de redes tras el robo a Bybit pudo haber hecho que un nuevo cliente que presentara $350,000 pasara desapercibido dentro del flujo, lo que podría explicar por qué la identidad falsa se mantuvo. Las disrupciones a gran escala en el mercado cripto suelen atraer la atención pública hacia los efectos en los precios, mientras que la capa de lavado debajo permanece en gran medida opaca. Investigadores independientes como ZachXBT se han dedicado a llenar ese vacío, operando en un espacio donde la aplicación formal de la ley avanza más lentamente.

Si la inteligencia recopilada a través de esta operación llega a los reguladores o queda como documentación pública dará forma a su significancia para los participantes y creadores del mercado de NFT cuyos activos robados pasan por redes de este tipo. Esos resultados también pueden informar cómo ponderan los reguladores sus prioridades de supervisión cripto de aquí en adelante.

Aviso: Este artículo tiene fines únicamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investiga por tu cuenta antes de tomar decisiones.