El investigador on-chain ZachXBT sostiene que una red criminal china lavó más de 1.000 millones de dólares en criptomonedas robadas para el Lazarus Group de Corea del Norte, incluyendo parte de los fondos sustraídos en el ataque a Bybit en 2025.
Puntos clave:
- ZachXBT afirma que se hizo pasar por cliente, adelantó 349.700 dólares y pagó comisiones para ganarse la confianza de un operador de la red.
- El rastreo habría identificado más de 12 millones de dólares vinculados a Bybit y desembocado en el bloqueo de 442.000 USDT.
- Las autoridades no han confirmado públicamente la magnitud de la red ni la identidad del operador señalado.
Investigación de ZachXBT sobre Bybit
El investigador seudónimo explicó la operación en un hilo publicado en X el 5 de octubre, y señaló que su pesquisa comenzó poco después del robo de febrero de 2025. Detectó más de 15 cuentas en grupos públicos de Telegram y Discord que buscaban ayuda para mover fondos robados.
Haciéndose pasar por cliente, financió una nueva dirección con 349.700 USDC (USDC) y aceptó perder alrededor de un 5% por orden al operar con un proveedor que se hacía llamar "Jimmy Green".
Según el hilo, Green describió una estructura que operaba entre Hong Kong y la China continental y comentó movimientos de fondos de Bybit —incluido un traspaso a Solana (SOL)— un día antes de que ocurrieran. También afirmó que su equipo había lavado la mayor parte de los 1.500 millones de dólares sustraídos.
Tres direcciones compartidas por Green permitieron identificar un clúster con más de 12 millones de dólares procedentes de Bybit, canjeados entre Bitcoin (BTC), Ether (ETH), Solana y Tron (TRX), de acuerdo con ZachXBT. Tether (USDT) terminó congelando 442.000 de sus tokens vinculados a ese clúster, añadió.
El investigador asegura que avisó de inmediato a las fuerzas de seguridad, pero aplazó la publicación de sus hallazgos por tratarse de un caso especialmente sensible.
También puede leer: Agente de IA de Binance diseña estrategias desde frases simples y cobra 19,99 USDC por operar
Acusaciones de blanqueo ligadas a Lazarus Group
Las autoridades no han confirmado públicamente la versión de ZachXBT. Los comunicados del FBI, el Departamento del Tesoro de EE. UU. y Tether no mencionan al operador ni verifican que una sola red haya gestionado más de 1.000 millones de dólares para los hackers norcoreanos.
ZachXBT también ha vinculado a actores chinos con el exploit de $387,5 millones en Bitget del 24 de septiembre. El 28 de septiembre señaló cinco alias que pidieron soporte en canales públicos de Discord y Telegram de servicios usados para mover el dinero. Uno de ellos habría gestionado también fondos del exploit de 292 millones de dólares a Kelp DAO en abril.
Paralelamente, Chainalysis informó el 5 de octubre de que las carteras que realizan transferencias peer‑to‑peer de stablecoins en China se multiplicaron por 43 entre el primer trimestre de 2024 y el segundo trimestre de 2026. La firma calculó 104.100 millones de dólares movidos en 18,1 millones de transferencias autocustodiadas entre julio de 2025 y junio de 2026, pese al endurecimiento de las restricciones de Pekín sobre el trading de criptomonedas y las stablecoins.
Contexto del hackeo a Bybit
Bybit perdió alrededor de 1.500 millones de dólares en Ether y otros tokens el 21 de febrero de 2025, en el que se consideró entonces el mayor robo puntual de criptomonedas de la historia. El FBI atribuyó el ataque a actores norcoreanos que agrupa bajo el nombre de TraderTraitor.
Chainalysis ha estimado que los hackers de Corea del Norte robaron 2.020 millones de dólares en cripto durante 2025, y que el robo a Bitget elevó su botín de 2026 por encima de los 1.000 millones.
Lea a continuación: Giorgia Meloni quiere registrar su voz como marca: ¿frenará a los deepfakes de IA?
