El investigador de blockchain ZachXBT afirma que gastó 349.700 dólares en USDC para infiltrarse en una red criminal china que presuntamente blanqueaba fondos para el grupo Lazarus de Corea del Norte, incluidos ingresos relacionados con el hackeo de Bybit de 2025. Según afirma, el grupo aseguró haber blanqueado la mayor parte de los 1.500 millones de dólares robados a Bybit, y sus operaciones coincidían con patrones que rastreó en más de 15 cuentas en línea.
Por qué importa
ZachXBT dijo que se hizo pasar por cliente e intercambió USDC por USDT a través de un vendedor que utilizaba el nombre «Jimmy Green». Una dirección facilitada por el vendedor recibió fondos de una cartera que vinculó al ataque a Bybit y que aparecía en la lista negra pública de la plataforma. El investigador también afirmó que el vendedor habló de mover fondos de Bybit a Solana antes de que se transfirieran.
Aseguró que tres direcciones de Solana ayudaron a identificar un grupo con más de 12 millones de dólares procedentes del ataque a Bybit, intercambiados entre BTC, ETH, SOL y Tron. Más tarde, Tether congeló 442.000 USDT vinculados a ese grupo. ZachXBT también relacionó otra supuesta congelación de unos 300.000 dólares con 332.000 USDC procedentes del ataque a Poloniex, y rastreó otra presunta operación de blanqueo de 3 millones de dólares hasta una cartera caliente de Huione Guarantee.
Impacto en el mercado
El caso muestra cómo el rastreo de transacciones y la coordinación con las fuerzas del orden y los emisores pueden convertir las pruebas de blockchain en congelaciones de fondos. ZachXBT dijo que perdió alrededor del 5% en cada orden al financiar la operación, sin garantías de que el vendedor no desapareciera con el dinero.
Afirmó que compartió sus hallazgos con las fuerzas del orden y que ha ayudado a facilitar la congelación de 75 millones de dólares vinculados a incidentes relacionados con Corea del Norte desde 2022. Las acusaciones ponen de relieve la dificultad constante de rastrear fondos robados entre distintas cadenas y convertir la información obtenida en medidas concretas.
Preguntas frecuentes
-
¿Cómo dijo ZachXBT que accedió a la presunta red de blanqueo?
Dijo que se hizo pasar por cliente y financió una dirección con 349.700 dólares en USDC para realizar transacciones con un vendedor que utilizaba el nombre «Jimmy Green».
-
¿Qué pruebas vinculó ZachXBT al ataque a Bybit?
Afirmó que la dirección receptora del vendedor recibió fondos de una cartera rastreable hasta el ataque a Bybit y figuraba en la lista negra pública de la plataforma.
-
¿Cuántos fondos vinculados a Bybit congeló Tether?
Según ZachXBT, Tether congeló 442.000 USDT vinculados a un grupo que contenía más de 12 millones de dólares procedentes del ataque a Bybit.
-
¿Qué criptoactivos había en el grupo de fondos vinculado a Bybit?
ZachXBT dijo que los fondos del grupo se intercambiaron entre BTC, ETH, SOL y Tron.
-
¿Qué riesgo financiero dijo ZachXBT que asumió durante la operación?
Dijo que perdió alrededor del 5% en cada orden y que no tenía garantías de que el vendedor no desapareciera con los fondos.