lazarus

ZachXBT gastó 349.700 dólares de su propio dinero para infiltrarse en una red de blanqueo de criptomonedas.

El investigador en cadena dice que se hizo pasar por cliente de una red china que, según sus cálculos, ha blanqueado más de 1.000 millones de dólares en varios hackeos para el Grupo Lazarus de Corea del Norte, incluidos fondos del hackeo de Bybit por 1.500 millones de dólares en febrero de 2025.

Así lo hizo:
- Detectó más de 15 cuentas en grupos de Telegram y Discord que pedían ayuda para mover fondos vinculados al ataque a Bybit.
- Financió una nueva dirección de Ethereum con 349.700 USDC e hizo pedidos a un proveedor que usaba el nombre «Jimmy Green».
- Aceptó pérdidas de aproximadamente un 5 % en cada pedido para parecer creíble y observar cómo la red manejaba el dinero ilícito.

Lo que descubrió: un grupo de direcciones con más de 12 millones de dólares vinculados al hackeo de Bybit y 442.000 dólares en USDT congelados.

Ahora, el dato que conviene tener presente. Al 6 de octubre, los comunicados públicos del FBI, el Tesoro de EE. UU. y Tether no mencionan a «Jimmy Green» ni confirman que una red china haya movido más de 1.000 millones de dólares para Lazarus, y ninguna acusación ni documento judicial identifica al operador. Es una investigación sólida, no un veredicto.

Aun así, dice mucho. Un investigador independiente, con su propio dinero, llegó más cerca del circuito de blanqueo de lo que dejan ver la mayoría de las declaraciones oficiales. Y el circuito que describe pasa por aplicaciones de chat comunes y mesas OTC, no por una web oscura oculta.

La incómoda aritmética: 442.000 dólares congelados frente a más de 1.000 millones presuntamente blanqueados. El rastreo funciona. Recuperar los fondos es otra historia.

¿Deberían los exchanges y los emisores de stablecoins actuar así de rápido por cuenta propia, sin esperar a las fuerzas del orden?

Dale a «Me gusta» y síguenos para conocer más investigaciones en cadena explicadas de forma sencilla.

#Lazarus #Bybit

ZachXBT dice que puso $349,700 y asumió una pérdida del 5 % en cada operación para hacerse pasar por cliente de una banda china de blanqueo de capitales.

Según él, esa banda ha movido más de $1B para el grupo Lazarus de Corea del Norte en varios hackeos, incluido el robo de $1.5B a Bybit en febrero de 2025.

Lo más sorprendente: el blanqueador le dijo con un día de antelación que los fondos se moverían a Solana. Y al día siguiente, así fue.

La información que reunió permitió descubrir un conjunto de fondos de Bybit por más de $12M que pasaron de Bitcoin a Ethereum, luego a Solana y después a Tron. Más tarde, Tether congeló $442K de esos fondos.

Estas personas no se escondían en algún rincón oscuro. Estaban en grupos públicos de Telegram y Discord buscando encargos.

Conviene señalar que la cifra de $1B y la identidad de la banda son conclusiones suyas. El FBI y el Departamento del Tesoro no las han confirmado.

Financia este trabajo con subvenciones y donaciones. ¿Deberían pagarle los exchanges a los que ayuda?

$BTC $ETH $SOL
#CryptoSecurity #Lazarus #ZachXBT
Sin asesoramiento financiero. Haz tu propia investigación.

ZachXBT les pagó a los blanqueadores de Lazarus un 5% por cada transacción. Él mismo, con su propio dinero.

Desde finales de febrero de 2025 se hizo pasar por cliente,
metió en su red 349700 $USDC

y en cada operación perdió deliberadamente un 5%, hasta que empezaron a confiar en él.

Al parecer, la confianza cuesta un 5%. Pagas y ellos mismos te cuentan adónde va el dinero robado.

Esto fue lo que consiguió:
- Un grupo con más de 12 millones de dólares provenientes del hackeo de Bybit
- Tether congeló 442000 USDT

Según sus cálculos, la red blanqueó «más de mil millones de dólares» para Lazarus. Esa es su cifra, no la de la policía. No lo contó todo hasta el 5 de octubre de 2026.

Parte de mis stablecoins en Flexible también están en USDT, así que da gusto ver que al menos congelan los USDT robados.

El blanqueo de dinero es un servicio con comisión, como una casa de cambio. ZachXBT simplemente pagó esa comisión para entrar.

#zachxbt #Lazarus #bybit

El investigador on-chain ZachXBT afirma haber infiltrado una red china de blanqueo de dinero que habría procesado más de 1.000 millones de dólares para el grupo norcoreano Lazarus. Para entrar, adelantó 349.700 USDC de su propio bolsillo.

Su hilo del 5 de octubre, recogido por The Block y Decrypt:

21 de febrero de 2025: Bybit pierde 1.500 millones de dólares; el FBI atribuye el robo a los hackers norcoreanos TraderTraitor. Más de 15 cuentas de Telegram y Discord buscan entonces ayuda para mover los fondos.

6 de marzo de 2025: se hace pasar por cliente de un tal «Jimmy Green» y pierde un 5% por orden. La dirección receptora recibía gas de una wallet de la lista negra de Bybit.

12 de marzo de 2025: una captura de pantalla que le envía Jimmy coincide con una orden de THORChain creada minutos después. Tres direcciones de Solana revelan un clúster de más de 12 millones de dólares que pasó de $BTC a ETH, luego a $SOL y finalmente a Tron. Después, Tether congela 442.000 USDT.

Cabe señalar que, al 6 de octubre, ni el FBI, ni el Tesoro de EE. UU., ni Tether han confirmado públicamente la cifra de 1.000 millones de dólares ni la identidad de la red (crypto.news).

Mi lectura: lo que importa es la proporción. Se congeló alrededor del 3,7% del clúster rastreado. Y a principios de marzo de 2025, Ben Zhou (Bybit) estimó que se había congelado el 3% del total robado. El bloqueo solo funciona en el último eslabón, cuando el dinero vuelve a convertirse en USDT en Tron ($TRX ), donde un emisor puede congelarlo. Los puentes y los swaps siguen estando prácticamente fuera de alcance.

La próxima prueba: el hackeo de Bitget por 387 millones de dólares a finales de septiembre, vinculado a Corea del Norte por Elliptic y Chainalysis. Según él, se repite el mismo patrón en Telegram. O bien esta información desencadena congelaciones rápidas, o bien la red ya ha cambiado de vías.

¿Quién debería bloquear primero estos flujos: los emisores de stablecoins, los protocolos cross-chain como THORChain o los exchanges por los que acaba saliendo el dinero?

#Lazarus #CryptoSecurity

Red criminal china blanqueó más de 1.000 millones de USD para Lazarus: ZachXBT

- ZachXBT afirma que se infiltró en una red criminal china haciéndose pasar por cliente.
- La información recopilada ayudó a rastrear el flujo de fondos del hackeo de Bybit, valorado en 1.500 millones de USD.
- Se acusa a esta red de blanquear más de 1.000 millones de USD para el grupo de hackers Lazarus.
- La fuente RSS no proporcionó más detalles sobre la identidad ni los métodos de operación de la red.

#BinanceSquare #CryptoNews #Bybit #Lazarus #ZachXBT

$btc $eth

vlikevn Titanbot

Fuente: CoinTelegraph

📰 24 de septiembre, en Bitget se detectaron anomalías en algunas billeteras calientes y frías; hubo transferencias irregulares. La plataforma divulgó inicialmente una pérdida de aproximadamente 351,6 millones de dólares, y luego confirmó que el volumen de activos transferidos se ajustó a 387,5 millones de dólares.
🔥 TRM Labs descubrió que la ruta de blanqueo del dinero parcialmente robado coincide con ataques vinculados a Corea del Norte observados previamente, como los de Bybit y AFX Bridge. Elliptic también considera que existe una relación con hackers norcoreanos con una “alta probabilidad”. La investigación vuelve a apuntar a Lazarus Group.

La verdad es que Lazarus no parece tanto una organización única con fronteras bien definidas, sino más bien la forma en que el mundo se refiere, de manera general, al sistema de ciberataques a nivel estatal de Corea del Norte. El Departamento del Tesoro de EE. UU. señaló en 2019 a Lazarus, BlueNoroff y Andariel, y consideró que todas ellas están bajo el control de la Dirección General de Inteligencia y Reconocimiento de Corea del Norte (RGB).

💡 En este sistema, distintas entidades usan distintos nombres: BlueNoroff vigila durante mucho tiempo a instituciones financieras y activos cripto; TraderTraitor se dirige a exchanges, custodios y grandes objetivos cripto; Citrine Sleet se inclina por el malware y los ataques a la cadena de suministro; Famous Chollima entra en empresas tecnológicas y cripto mediante identidades falsas.
👀 Desde Ronin Bridge, Harmony, Atomic Wallet, pasando por Stake, WazirX, DMM Bitcoin, hasta el incidente de Bybit en 2025; si también se incluye el caso de Bitget, altamente sospechoso de ser obra de los mismos norcoreanos, el volumen de robos relacionados ya se acerca a los 7.800 millones de dólares. Esta cifra ya no es solo un problema de seguridad de una única plataforma.

🤔 Cuando el mismo conjunto de tácticas de ataque cambia continuamente de nombre y de punto de entrada, ¿cómo deberían evaluar las exchanges y los equipos de proyectos a qué grupo se enfrentan realmente?

#Lazarus #Bitget #加密安全 #seguridad en cadena

Corea del Norte acaba de superar los 1.000 millones de dólares en robos de criptomonedas para 2026, y lo hizo en menos de 9 meses. El año pasado ese hito tardó 12 meses completos.

El hack de Bitget ($387,5M, confirmado el 24 de septiembre) empujó el total por encima de la línea. Elliptic ha rastreado 51+ incidentes vinculados a la RPDK solo este año, parte de un botín acumulado de más de 6.000 millones de dólares desde 2017. Otro ejemplo de 2026: el ataque al Protocolo Drift, donde la ingeniería social movió 285M de dólares en 12 minutos.

La aceleración importa más que el total. Un actor estatal que se vuelve más rápido extrayendo sumas de nueve cifras significa que el modelo de seguridad de la industria no solo está perdiendo dinero: también está perdiendo la carrera. Las exchanges endurecen una superficie de ataque (carteras calientes, auditorías de contratos inteligentes), y el siguiente golpe llega a través de otra puerta: transferencias suplantadas, ingeniería social, acceso interno.

No todas las atribuciones son totalmente concluyentes; el propio CEO de Bitget dijo que las tácticas eran "consistentes con" grupos de la RPDK, no confirmó Lazarus. Pero el patrón de 51 incidentes de este año es difícil de ignorar como una mera coincidencia.

A este ritmo, ¿cuándo los 1.000 millones de dólares al año en robos auspiciados por el Estado dejan de ser una crisis y pasan a ser un coste que la industria simplemente asume?

#Lazarus #CryptoSecurity

🎯 El mayor gran golpe de cripto de este año; el protagonista, al parecer, es Corea del Norte

📰 Bitget fue despojada de 388 millones de dólares; el CEO apunta directamente al grupo Lazarus; XRP fue trasladado por 157 millones de dólares; la bolsa llegó a pausar de forma urgente los retiros en un momento

💬 El modus operandi no es nuevo, pero los montos sí: al máximo. Las exchanges centralizadas siguen siendo el punto débil. Aunque el dinero corra rápido en la cadena, si se rompe la puerta de entrada, todo se vuelve inútil; que el autocustodio no sea solo un eslogan

🏷️ #Bitget #Lazarus #安全事件 #autocustodia

$BTC $ETH
🚨 HACK EXPRESS : ¿Qué pasó realmente en Bitget? 🚨

Un incidente de seguridad importante acaba de sacudir el ecosistema cripto. Aquí tienes el resumen completo de la situación 🧵👇

💥 El Ataque, en Resumen
El 24 de septiembre de 2026, Bitget sufrió una brecha en su infraestructura backend. Los piratas informáticos falsificaron autorizaciones del sistema interno para validar transferencias falsas y desviar los monederos “calientes” (hot wallets).

💰 Monto de las Pérdidas: ~387,5 millones $
Se desviaron criptomonedas importantes hacia varias blockchains: ETH, XRP, USDT, TRX, AVAX, BNB y ZEC.

🛡️ ¿Qué impacto tiene para los usuarios?
• ❄️ Monederos Fríos: 100 % seguros (los monederos fríos no se vieron afectados).
• 👤 Saldos de Clientes: Sin impacto directo en tus cuentas.
• 🛡️ Fondos de Protección: El fondo de garantía de Bitget (evaluado en +460M$) cubrirá la totalidad de las pérdidas.

🕵️ ¿Quién está detrás del Hack?
Según la CEO Gracy Chen, las direcciones IP y el modo operativo apuntan a hackers norcoreanos (grupo Lazarus). Las gigantes de la ciberseguridad Mandiant y SlowMist están en el caso.

🗓️ Calendario de Reanudación de Retiros:
✅ Brecha corregida & Trading operativo
📌 28 sep.: Retiros de BTC
📌 29 sep.: Retiros de ETH (Ethereum, BSC, Arbitrum, Base, OP)
📌 30 sep.: Retiros de USDT (Ethereum, BSC, Solana, Tron)
📌 02 oct.: Otros altcoins, fiat y P2P

Mantente atento y verifica siempre tus fuentes oficialmente. 🔍✨

#Bitget #CryptoNews #Security #BinanceSquare #Hacking #Lazarus

🚨 ALERTA DE RASTREO EN CADENA VINCULA AL GRUPO LAZARUS CON RECIENTES FLUJOS DE FONDOS ROBADOS $XRP FUND 🔍

El seguimiento on-chain acaba de revelar un vínculo directo entre la reciente brecha $XRP en un exchange de primer nivel y el hack AFX de julio de 24 millones de dólares. 🔍 El enrutamiento entre cadenas confirma que los activos robados se canalizaron a través de las mismas rutas de blanqueo gestionadas por el notorio Grupo Lazarus.

Cuando actores maliciosos sofisticados lavan fondos a través de puentes, la liquidez localizada del mercado y el flujo de órdenes se ven afectados de inmediato. 📊 Observar estas salidas específicas del puente le da a “el dinero inteligente” un tiempo crucial antes de que aumente la presión vendedora en los mercados spot. 💡

¿Cómo ajustas tu exposición al riesgo cuando las alertas on-chain señalan liquidaciones importantes de hackers? 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #XRP #OnChain #CryptoSecurity #Lazarus

👁️ 🛡️

💥 Lazarus Group está cocinando cripto en 2026 ⚠️
Hackers norcoreanos acaban de soltar algunos de los exploits más grandes de este año:
Drift Protocol → 285M
Kelp DAO → 292M
Sus tácticas sucias:
Ofertas de empleo falsas & llamadas con deepfake 😈
Malware en laptops de desarrollo para robar claves
Exploits en puentes & jugadas de colateral falso
Planean ataques durante meses... súper pacientes & peligrosos.
Mantente a salvo, reyes:
Solo billetera de hardware
Nunca compartas semillas/claves privadas
Revisa cada enlace & archivo
¡Los proyectos necesitan mejor seguridad ya!
¿Te estás uniendo contra Lazarus o aún haciendo clic en enlaces aleatorios? 😂👇

#Lazarus #cryptohacks #CryptoSecurity #BinanceSquare

Era una transferencia de rutina.

Febrero 20, 2025. Un empleado de Bybit abre su pantalla, revisa los detalles de la transacción, y firma.

Todo se ve normal.

Minutos después, 1.500 millones de dólares $USDT en Ethereum habían desaparecido.

Pero lo más aterrador no es el monto.

Lo más aterrador es cómo lo hicieron.

El Grupo Lazarus hackers de élite del gobierno de Corea del Norte no atacó el blockchain. No rompió ninguna clave privada. No necesitó nada de eso.

Simplemente… falsificó lo que el empleado veía en pantalla.

Meses antes, infiltraron el sistema de un desarrollador de Safe Wallet, la plataforma que Bybit usaba para firmar transacciones. Inyectaron un código malicioso que dormía en silencio, esperando.

Cuando el empleado abrió su billetera ese día, el código se activó. La pantalla mostraba una transferencia legítima. En realidad, los fondos iban a Pyongyang.

El empleado firmó. Sus compañeros firmaron. Nadie vio nada raro.

Dos minutos después del robo, el código malicioso se borró solo. Sin rastro.

El FBI tardó días en confirmar lo que ya todos sospechaban: fue Corea del Norte, financiando su programa de armas nucleares con Ethereum robado.

La lección que nadie quiere escuchar: el eslabón más débil no es el código. Eres tú.

¿Confías en la pantalla que ves cuando firmas una transacción?

Fran Berlín | Instituto Blockchain

#Lazarus #ETH #InstitutoBlockchain #FranBerlin #BTC

Lazarus Group está moviendo otra vez dinero serio. Hace unas 3 horas, 262.2 $BTC , con un valor aproximado de 16,64 M$, fue enviado a una cartera nueva. Aún no hay una razón clara, pero con #Lazarus , las transferencias como esta siempre llaman la atención. Podría ser parte de un intento de mover o blanquear fondos.
El grupo todavía tiene más de 73 M$ en activos on-chain, principalmente en $BTC , $USDT y $ETH.
Definitivamente, un clúster de carteras que vale la pena vigilar.

Todos citarán los $30m. Ese no es el número

Las wallets vinculadas a Lázaro vendieron más de $30m de $BTC a través de Hyperliquid en tres semanas, lo convirtieron en $ETH y $SOL , y salieron por Kraken, LBank y KuCoin. Titular feo, cero impacto en tus operaciones

En 2024 aparecieron en la plataforma las mismas clases de wallets y, en unas 24 horas, salió alrededor de $250m de flujo neto. No se hackeó nada ese día. La gente se asustó y retiró primero

Ese es el riesgo que en realidad estás asumiendo. No el blanqueo. La estampida después de eso

Trump dice que su presidente de la CFTC está trabajando para llevar Hyperliquid al régimen regulado en tierra. Los lugares regulados no permiten que extraños negocien desde una wallet “cruda”

Solo ten claro qué titular vacía el libro antes de que aparques ahí tu tamaño🤔

¿Te quedarías pasando una semana así con tamaño real en?
#trump #Lazarus #Hyperliquid #cftc

Hackers de Lazarus (Corea del Norte) movieron mas de $30M en BTC en Hyperliquid en solo 3 semanas.

Nadie sabe bien de donde salio el dinero ni hacia donde va despues.

Las estas ballenas mueven el precio o solo generan ruido? ⛵

#Bitcoin #Lazarus #Hackers

🚨 AHORA: Lazarus vuelve a moverse.

Se informa que el grupo de piratería transfirió 244.148 BTC, con un valor de alrededor de $19.42M, hace aproximadamente una hora.

No es exactamente el tipo de movimiento de ballena que quieres ver en cadena. 💀

Ahora la gran pregunta: ¿a dónde va el BTC después? 👀

$BTC #bitcoin #Onchain #Lazarus

🕵️ Encubierto en una red de blanqueo de dinero cripto de $1.000 MILLONES.

El investigador de blockchain ZachXBT se hizo pasar por un cliente dispuesto a pagar en febrero de 2025, apenas unos días después del hackeo de $1.500 millones a Bybit. Puso $349.700 de sus propias stablecoins y aceptó perder un 5 % en cada operación, solo para ganarse la confianza de un operador de blanqueo conocido como «Jimmy Green».

La información obtenida desde dentro ayudó a rastrear más de $12 millones en fondos vinculados a Bybit, y más tarde Tether congeló $442.000 de esos fondos. Chainalysis afirma que los hackers vinculados a Corea del Norte han robado ya al menos $6.750 MILLONES hasta 2025.

Un investigador con una billetera está haciendo lo que no pueden gobiernos enteros. ¿Quién ganará esta carrera armamentística en la cadena: los hackers o los investigadores?

#CryptoNews #Security #Lazarus
$USDT

📰 BlockBeats Diario 2026-08-15 | En total 2 artículos

1. La agencia de seguridad ANY.RUN crea un supuesto proyecto DeFi y logra infiltrarse con éxito en el agente Famous Chollima, perteneciente al Grupo Lazarus de Corea del Norte; revela su cadena de herramientas completa y el proceso de ataques de ingeniería social.

2. TMT Breakout estima que el EPS de SanDisk CY2030 podría acercarse a 700 dólares, apoyándose en el alto margen de beneficio del NAND y en recompras continuas de aproximadamente 1500 dólares por acción; la producción en masa de HBF podría comenzar a despegar en 2028.

Palabras clave: $BTC $ETH $SOL #BlockBeats #Web3 #Lazarus #NAND

🚨 $BTC WALLET MOVE REPITIÓ EL MANUAL DE BLANQUEO 2024 💥

262,2 BTC solo cruzaron carteras en 2 horas — la misma huella que las transacciones más oscuras del grupo. No es una transacción. Es una señal. Si hacen bridge, swap o mix nos indica si la presión vendedora es inminente. 🔍

Más de $73M aún están estacionados en $BTC , $USDT y $ETH . Hasta que esa liquidez toque un exchange de primer nivel, estamos observando una obra en sombras. 📊 Sin venta confirmada — pero el mercado guarda memoria de estas carteras. 💡

💬 Si esos fondos se mueven a un exchange — ¿qué tan rápido crees que los creadores de mercado seguirían esa liquidez? 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #BTC #OnChain #Lazarus #CryptoAnalysis

🦈 👁️

Un detective cripto gastó 350.000 dólares de su propio dinero para atrapar a unos hackers

La mayoría de las personas que sufren una estafa simplemente la denuncian y siguen adelante. ZachXBT, en cambio, se infiltró.

El investigador on-chain reveló que adelantó personalmente 349.700 dólares para infiltrarse en un grupo de presuntos blanqueadores de dinero chinos vinculados al Grupo Lazarus de Corea del Norte, los mismos hackers relacionados con el hackeo récord de Bybit a principios de este año.

Piensa en lo que eso significa realmente: no se trata de una agencia gubernamental con poder para emitir citaciones judiciales ni de una empresa con presupuesto de seguridad. Es un investigador independiente que gasta su propio dinero para infiltrarse en redes criminales que blanquean criptomonedas robadas, solo para reunir pruebas.

ZachXBT se ha ganado toda su reputación haciendo exactamente este tipo de trabajo: rastrear fondos robados a través de mezcladores, exchanges y redes de empresas fantasma que los investigadores profesionales a menudo no pueden investigar con suficiente rapidez. Solo el hackeo de Bybit movió más de 1.400 millones de dólares en $ETH , lo que lo convirtió en uno de los mayores robos de criptomonedas jamás registrados.

Lo que esto revela sobre el crimen relacionado con las criptomonedas en la actualidad: la brecha entre la rapidez con que actúan los hackers y la rapidez con que pueden responder las fuerzas del orden sigue siendo tan amplia que investigadores independientes la están cubriendo con su propio dinero y asumiendo los riesgos.

Este es el mismo mundo en el que NEAR Intents recuperó fondos mediante un ultimátum público y en el que los gobiernos tardaron meses en atribuir formalmente a Corea del Norte su campaña de falsos reclutadores por 10,7 millones de dólares. En el mundo cripto, la rendición de cuentas depende cada vez más de personas, no de instituciones.

¿Necesita el mundo cripto más personas como ZachXBT que trabajen de forma independiente, o debería dejarse por completo este tipo de investigación de alto riesgo en manos de las fuerzas del orden? 👇

#ZachXBT #Lazarus #ETH #Zyverra #CryptoSecurity