El 5 de octubre de 2026, ZachXBT publicó un hilo de 12 partes en X en el que describía cómo se infiltró en una red criminal organizada china haciéndose pasar por un cliente que pagaba, y afirmó que el grupo había blanqueado más de 1.000 millones de dólares a través de múltiples exploits para el Grupo Lazarus de Corea del Norte. El método consistió en rastrear transacciones en cadena entre distintas redes: adelantó 349.700 USDC el 6 de marzo de 2025 y aceptó perder un 5 % en cada orden para ganarse la confianza de un operador que usaba el alias «Jimmy Green», lo que le permitió seguir los fondos del exploit de Bybit mientras pasaban de Bitcoin → Ethereum → Solana → Tron. El resultado concreto fue un grupo de billeteras que contenía más de 12 millones de dólares en fondos vinculados a Bybit, tras lo cual Tether congeló 442.000 USDT relacionados con él.
Dos correcciones:
Primero, decir que hubo «meses de trabajo encubierto» exagera la duración de la operación. Se describe que la interacción encubierta duró semanas: comenzó a finales de febrero de 2025, y las transacciones clave tuvieron lugar en marzo de 2025. El hilo apareció unos 19 meses después, pero ese lapso fue un retraso en la publicación, no meses de trabajo encubierto ininterrumpido.
Segundo, y más importante: la cifra de 1.000 millones de dólares y la identidad de la red son hallazgos propios de ZachXBT, no una determinación oficial. A principios de octubre, los comunicados públicos del FBI, el Tesoro de EE. UU. y Tether no mencionaban a «Jimmy Green» ni confirmaban de forma independiente que una sola red china hubiera blanqueado más de 1.000 millones de dólares para Lazarus; tampoco se encontró en esos registros ninguna acusación penal ni presentación judicial que nombrara al operador. Algunas de las afirmaciones más llamativas —como la jactancia de Jimmy de que su equipo gestionó «casi todo» el ataque de 1.500 millones de dólares a Bybit— son declaraciones suyas. ZachXBT dijo que eran coherentes con los patrones en cadena que observó, pero no han sido confirmadas de forma independiente. La evidencia verificable más sólida es que Jimmy avisó por adelantado de movimientos de fondos que luego se produjeron tal como los describió, además de la congelación confirmada de 442.000 USDT.
Así que es justo decir que ZachXBT expuso la red y ayudó a que se produjeran congelaciones reales; aún no está demostrado que la red blanqueara 1.000 millones de dólares para Lazarus.
#SP500AndNasdaqHitRecordHighs
Dos correcciones:
Primero, decir que hubo «meses de trabajo encubierto» exagera la duración de la operación. Se describe que la interacción encubierta duró semanas: comenzó a finales de febrero de 2025, y las transacciones clave tuvieron lugar en marzo de 2025. El hilo apareció unos 19 meses después, pero ese lapso fue un retraso en la publicación, no meses de trabajo encubierto ininterrumpido.
Segundo, y más importante: la cifra de 1.000 millones de dólares y la identidad de la red son hallazgos propios de ZachXBT, no una determinación oficial. A principios de octubre, los comunicados públicos del FBI, el Tesoro de EE. UU. y Tether no mencionaban a «Jimmy Green» ni confirmaban de forma independiente que una sola red china hubiera blanqueado más de 1.000 millones de dólares para Lazarus; tampoco se encontró en esos registros ninguna acusación penal ni presentación judicial que nombrara al operador. Algunas de las afirmaciones más llamativas —como la jactancia de Jimmy de que su equipo gestionó «casi todo» el ataque de 1.500 millones de dólares a Bybit— son declaraciones suyas. ZachXBT dijo que eran coherentes con los patrones en cadena que observó, pero no han sido confirmadas de forma independiente. La evidencia verificable más sólida es que Jimmy avisó por adelantado de movimientos de fondos que luego se produjeron tal como los describió, además de la congelación confirmada de 442.000 USDT.
Así que es justo decir que ZachXBT expuso la red y ayudó a que se produjeran congelaciones reales; aún no está demostrado que la red blanqueara 1.000 millones de dólares para Lazarus.
#SP500AndNasdaqHitRecordHighs