Así un investigador infiltró el sindicato que movió más de 1.000 millones de dólares de hacks norcoreanos
El investigador blockchain #zachxbt publicó cómo se infiltró en un sindicato de crimen organizado chino que, según su investigación, ha lavado más de 1.000 millones de dólares procedentes de varios exploits atribuidos al grupo Lazarus, vinculado a Corea del Norte.
Tras el robo de 1.500 millones de dólares a Bybit en febrero de 2025 (atribuido al grupo TraderTraitor), detectó más de 15 cuentas en Telegram y Discord pidiendo ayuda con órdenes atadas a fondos robados. Se hizo pasar por cliente, contactó a un operador con el alias “Jimmy Green” y, el 6 de marzo de 2025, adelantó 349.700 USDC para cambiarlos por USDT en Tron.
La dirección que le dio Jimmy estaba financiada en gas por una wallet trazable a los fondos de Bybit y marcada en la lista negra pública del exploit.
Para ganar confianza completó varias operaciones más y aceptó perder un 5% en cada orden, sin garantía de que el intermediario no desapareciera con el dinero. Jimmy le adelantó movimientos (por ejemplo, que los fondos pasarían a Solana un día antes de que ocurriera), dijo que su equipo lavó la mayor parte de los 1.500 millones de Bybit y describió una operación con base en Hong Kong y China continental.
Una captura de un puente coincidió, por monto y hora, con una orden en THORChain. Tres direcciones de Solana revelaron un clúster de más de 12 millones de dólares del exploit de Bybit; Tether congeló después 442.000 USDT de ese grupo. El lavado usaba saltos de cadena ( #BTC , #ETH , #solana y #Tron ) y un método nuevo con pools de Uniswap de tokens ilíquidos.
La misma fuente vinculó otro congelamiento de 332.000 USDC del exploit de Poloniex y 3 millones de dólares de fraude que ZachXBT trazó hasta una hot wallet de Huione Guarantee, servicio luego sancionado. El investigador entregó de inmediato los hallazgos a investigadores del sector privado y a las fuerzas del orden del caso, y por eso no pudo publicarlos antes. Desde 2022 dice haber contribuido a congelar más de 75 millones de dólares ligados a incidentes de Corea del Norte.
