El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
Según el investigador de blockchain ZachXBT, un grupo del crimen organizado chino ayudó a blanquear más de 1B $ en criptomonedas robadas mediante múltiples hackeos vinculados al Grupo Lazarus de Corea del Norte.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
Según él, en febrero de 2025, pocos días después del hackeo de Bybit, se infiltró en la red de blanqueo de capitales haciéndose pasar por un cliente. Para ganarse la confianza de uno de los operadores, conocido como Jimmy Green, el investigador proporcionó 349.700 $ en stablecoins y aceptó una pérdida del 5 % en cada transacción.
Ver publicación en X Cargando...
ZachXBT afirmó que la red operaba entre Hong Kong y China continental. La información obtenida del intermediario le ayudó a identificar un grupo de direcciones a través del cual se movieron más de 12M $ vinculados al hackeo de Bybit. Posteriormente, Tether congeló 442.000 $ en USDT depositados en wallets asociadas.
La investigación ofrece información sobre las redes de intermediarios que los hackers norcoreanos podrían utilizar para mover criptomonedas robadas. Según Chainalysis, los hackers vinculados a Corea del Norte habían robado al menos 6,750M $ en activos digitales para finales de 2025.
Los hackers norcoreanos suelen utilizar estrategias de varias etapas diseñadas para dificultar el rastreo de los fondos. Las criptomonedas se transfieren entre distintas blockchains, se intercambian mediante exchanges descentralizados y se canalizan a través de bridges y otros servicios.
Los intermediarios chinos pueden desempeñar un papel importante en estos esquemas. En 2020, los fiscales estadounidenses acusaron a dos ciudadanos chinos sospechosos de blanquear más de 100M $ robados por hackers norcoreanos a un exchange de criptomonedas en 2018.
En 2023, la Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE. UU. impuso sanciones a dos traders de criptomonedas de Hong Kong y China. Según las autoridades estadounidenses, ayudaron a Corea del Norte a convertir criptomonedas robadas y eludir las restricciones financieras.
ZachXBT también relacionó a participantes chinos en esquemas similares con el blanqueo de fondos tras el hackeo de Bitget por valor de 387,5M $ en septiembre.
Según él, personas que supuestamente ayudaban a hackers norcoreanos a mover los fondos buscaban abiertamente soporte técnico en servidores públicos de Discord y canales de Telegram gestionados por los servicios que utilizaban.
El investigador también afirmó que uno de los operadores había participado anteriormente en el blanqueo de fondos procedentes del hackeo de Kelp DAO, por valor de 292M $, ocurrido en abril.
El Grupo Lazarus está considerado uno de los grupos de hackers más conocidos vinculados a Corea del Norte. Está activo desde al menos principios de la década de 2010 y recibió una amplia atención tras los ataques contra grandes empresas, bancos y organizaciones gubernamentales. Entre sus casos más destacados se encuentran el hackeo de Sony Pictures de 2014 y su participación en la campaña mundial de ransomware WannaCry en 2017.
Posteriormente, el Grupo Lazarus centró una mayor parte de su actividad en la industria de las criptomonedas. El grupo ha sido vinculado a ataques contra exchanges, proyectos blockchain y bridges cross-chain, incluidos algunos de los mayores robos de criptomonedas de los últimos años. Las autoridades estadounidenses han relacionado repetidamente las actividades del Grupo Lazarus con los esfuerzos de Corea del Norte por obtener divisas mientras elude las sanciones internacionales.
El Grupo Lazarus también fue vinculado a la mayor vulnerabilidad DeFi de 2026.