Infiltración en una Red Criminal
ZachXBT ha revelado que infiltró una red criminal china haciéndose pasar por un cliente, lo que le permitió obtener información crucial para rastrear fondos robados en el hackeo de $1.5 mil millones de Bybit. Según el investigador de blockchain, un sindicato de crimen organizado en China lavó más de $1,000 millones en criptomonedas robadas para el Grupo Lazarus de Corea del Norte.
Detalles de la Investigación
En un hilo publicado el 5 de octubre en X, ZachXBT, quien opera bajo un seudónimo, explicó que se hizo pasar por un cliente que pagaba para infiltrarse en la red de lavado de dinero en febrero de 2025, pocos días después del hackeo de Bybit. Invirtió $349,700 en stablecoins y asumió una pérdida del 5% en cada orden para generar confianza con uno de los operadores de la red, conocido como “Jimmy Green”.
Resultados de la Infiltración
ZachXBT indicó que las operaciones se extendieron por Hong Kong y China continental, y la información proporcionada por el lavador le permitió identificar más de $12 millones en fondos vinculados a Bybit, lo que llevó a Tether a congelar posteriormente $442,000 en USDt (USDT) asociados. Esta investigación ofrece una visión poco común de los supuestos intermediarios que manejan las criptomonedas robadas de Corea del Norte.
Contexto del Lavado de Dinero
Según Chainalysis, los hackers vinculados al país han robado al menos $6.75 mil millones en activos digitales hasta 2025. Los hackers norcoreanos son conocidos por utilizar un proceso de lavado en múltiples etapas. Un método implica el cambio de cadenas y el intercambio de tokens a través de intercambios descentralizados, puentes y otros servicios para oscurecer el flujo de fondos. Los intermediarios chinos han surgido como un vínculo importante en este proceso.
Acciones Legales y Sanciones
En 2020, fiscales de EE. UU. acusaron a dos ciudadanos chinos de lavar más de $100 millones robados por hackers norcoreanos de un intercambio de criptomonedas en 2018. En 2023, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. sancionó a dos comerciantes de criptomonedas, uno de Hong Kong y otro de China, por su papel en ayudar a la República Popular Democrática de Corea (DPRK) a convertir criptomonedas robadas y eludir controles financieros.
Vínculos Adicionales
ZachXBT también ha vinculado a actores chinos con el lavado de fondos de la explotación de $387.5 millones de Bitget en septiembre. En una publicación en X el 28 de septiembre, mencionó que estos actores habían estado buscando abiertamente apoyo en servidores públicos de Discord y canales de Telegram operados por los servicios que utilizaban. Además, ZachXBT indicó que uno de los operadores también había estado involucrado en el lavado de fondos de la explotación de $292 millones de Kelp DAO en abril.
