Puso 350.000 dólares de su bolsillo para hacerse pasar por cliente y se metió en el canal del dinero robado por hackers norcoreanos 🦖
🤔 有想法进群聊
El investigador de blockchain ZachXBT reveló el 5 de octubre que, el 6 de marzo de 2025, envió 349.700 USDC a una dirección de Ethereum y se hizo pasar por cliente de un grupo de lavado. Incluso aceptó perder un 5 % en cada operación, solo para seguir en tiempo real el rastro de 1.500 millones de dólares robados. Lo que no dijo explícitamente es aún más inquietante: tal vez no recuperara el dinero y también podrían ponerlo en la mira.
Primero, el contexto. En febrero de 2025, robaron unos 1.500 millones de dólares de una importante plataforma de intercambio. El FBI señaló al grupo de hackers norcoreano conocido como TraderTraitor. Poco después del ataque, ZachXBT observó algo inusual: más de 15 cuentas buscaban abiertamente clientes en grupos públicos de Telegram y Discord para procesar operaciones con fondos procedentes directamente del robo. Quienes movían el dinero robado ni siquiera se escondían.
No se limitó a observar los datos desde fuera: se metió de lleno. Su contacto usaba el alias «Jimmy Green». Primero hizo varias operaciones pequeñas para ganarse su confianza; después, Jimmy empezó a adelantarle los movimientos del dinero. Dijo que cierto día lo enviarían a Solana y, al día siguiente, el dinero efectivamente llegó a Solana. La confirmación definitiva llegó el 12 de marzo de 2025: Jimmy le envió una captura de pantalla de una operación entre cadenas y ZachXBT la cotejó en el explorador público de Thorchain, haciendo coincidir el importe y la marca de tiempo con una operación creada unos minutos antes.
Las pistas empezaron a conectarse. 💰 Jimmy proporcionó tres direcciones de Solana, que llevaron hasta un grupo de fondos robados por valor de más de 12 millones de dólares, movidos en tiempo real entre Bitcoin, Ethereum, Solana y TRON. Más tarde, Tether congeló 442.000 USDT de ese grupo. Jimmy también mencionó que al equipo le habían congelado unos 300.000 dólares en 2024. ZachXBT verificó en la cadena que la cifra real era de 332.000 USDC y que provenían de un robo ocurrido en noviembre de 2023, en el que desaparecieron más de 100 millones de dólares: otra pista que apuntaba al mismo grupo. Siguiendo los 3 millones de dólares que Jimmy afirmaba haber manejado en ganancias de estafas, también encontró una antigua billetera caliente de un mercado en Telegram dedicado a este tipo de negocios y a la venta de datos. La organización detrás de ese mercado fue vinculada por la FinCEN estadounidense con operaciones por al menos 4.000 millones de dólares; Telegram la bloqueó en mayo de 2025. ⚖️
No fue un caso aislado. En septiembre de 2026, robaron unos 387 millones de dólares de otra plataforma de intercambio y se repitió el mismo guion. ZachXBT afirma que, desde 2022, ha ayudado a congelar más de 75 millones de dólares vinculados a Corea del Norte. El cofundador de Paradigm también ha dicho públicamente que ayudó a víctimas de robos y estafas a recuperar más de 350 millones de dólares.
Mi opinión: lo más valioso de esta historia no es la trama, sino cómo se distribuyen los costos. Las investigaciones en la cadena nunca son gratis: tuvo que adelantar el dinero de su bolsillo, perder un 5 % en cada operación y asumir el riesgo de que se quedaran con los fondos y de poner en peligro su seguridad. El supuesto anonimato es poco más que una capa de papel frente a los registros de la cadena y la ingeniería social. Lo verdaderamente escaso es alguien dispuesto a arriesgar dinero real para atravesar esa capa.
Un detalle contradictorio para cerrar: en sus conversaciones, Jimmy también hablaba de mahjong, de cazar liebres, de comidas para bajar de peso y de llevar a su familia a Disneyland. Por un lado, miles de millones en dinero robado; por el otro, escenas de la vida cotidiana. Este tipo de redes nunca está tan lejos de la gente común.
Cuéntame en los comentarios: ¿crees que vale la pena involucrarse así y poner dinero de tu propio bolsillo?
Cada día te traigo lo más destacado del mercado cripto. No solo te cuento qué está pasando: también te ayudo a entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el avatar para ver la transmisión en directo
🤔 有想法进群聊
El investigador de blockchain ZachXBT reveló el 5 de octubre que, el 6 de marzo de 2025, envió 349.700 USDC a una dirección de Ethereum y se hizo pasar por cliente de un grupo de lavado. Incluso aceptó perder un 5 % en cada operación, solo para seguir en tiempo real el rastro de 1.500 millones de dólares robados. Lo que no dijo explícitamente es aún más inquietante: tal vez no recuperara el dinero y también podrían ponerlo en la mira.
Primero, el contexto. En febrero de 2025, robaron unos 1.500 millones de dólares de una importante plataforma de intercambio. El FBI señaló al grupo de hackers norcoreano conocido como TraderTraitor. Poco después del ataque, ZachXBT observó algo inusual: más de 15 cuentas buscaban abiertamente clientes en grupos públicos de Telegram y Discord para procesar operaciones con fondos procedentes directamente del robo. Quienes movían el dinero robado ni siquiera se escondían.
No se limitó a observar los datos desde fuera: se metió de lleno. Su contacto usaba el alias «Jimmy Green». Primero hizo varias operaciones pequeñas para ganarse su confianza; después, Jimmy empezó a adelantarle los movimientos del dinero. Dijo que cierto día lo enviarían a Solana y, al día siguiente, el dinero efectivamente llegó a Solana. La confirmación definitiva llegó el 12 de marzo de 2025: Jimmy le envió una captura de pantalla de una operación entre cadenas y ZachXBT la cotejó en el explorador público de Thorchain, haciendo coincidir el importe y la marca de tiempo con una operación creada unos minutos antes.
Las pistas empezaron a conectarse. 💰 Jimmy proporcionó tres direcciones de Solana, que llevaron hasta un grupo de fondos robados por valor de más de 12 millones de dólares, movidos en tiempo real entre Bitcoin, Ethereum, Solana y TRON. Más tarde, Tether congeló 442.000 USDT de ese grupo. Jimmy también mencionó que al equipo le habían congelado unos 300.000 dólares en 2024. ZachXBT verificó en la cadena que la cifra real era de 332.000 USDC y que provenían de un robo ocurrido en noviembre de 2023, en el que desaparecieron más de 100 millones de dólares: otra pista que apuntaba al mismo grupo. Siguiendo los 3 millones de dólares que Jimmy afirmaba haber manejado en ganancias de estafas, también encontró una antigua billetera caliente de un mercado en Telegram dedicado a este tipo de negocios y a la venta de datos. La organización detrás de ese mercado fue vinculada por la FinCEN estadounidense con operaciones por al menos 4.000 millones de dólares; Telegram la bloqueó en mayo de 2025. ⚖️
No fue un caso aislado. En septiembre de 2026, robaron unos 387 millones de dólares de otra plataforma de intercambio y se repitió el mismo guion. ZachXBT afirma que, desde 2022, ha ayudado a congelar más de 75 millones de dólares vinculados a Corea del Norte. El cofundador de Paradigm también ha dicho públicamente que ayudó a víctimas de robos y estafas a recuperar más de 350 millones de dólares.
Mi opinión: lo más valioso de esta historia no es la trama, sino cómo se distribuyen los costos. Las investigaciones en la cadena nunca son gratis: tuvo que adelantar el dinero de su bolsillo, perder un 5 % en cada operación y asumir el riesgo de que se quedaran con los fondos y de poner en peligro su seguridad. El supuesto anonimato es poco más que una capa de papel frente a los registros de la cadena y la ingeniería social. Lo verdaderamente escaso es alguien dispuesto a arriesgar dinero real para atravesar esa capa.
Un detalle contradictorio para cerrar: en sus conversaciones, Jimmy también hablaba de mahjong, de cazar liebres, de comidas para bajar de peso y de llevar a su familia a Disneyland. Por un lado, miles de millones en dinero robado; por el otro, escenas de la vida cotidiana. Este tipo de redes nunca está tan lejos de la gente común.
Cuéntame en los comentarios: ¿crees que vale la pena involucrarse así y poner dinero de tu propio bolsillo?
Cada día te traigo lo más destacado del mercado cripto. No solo te cuento qué está pasando: también te ayudo a entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el avatar para ver la transmisión en directo
