«Cómo me infiltré en una organización criminal china»: ZachXBT

El investigador on-chain, ZachXBT, afirmó este 5 de octubre que se infiltró en una organización criminal en China. Según sostiene, la organización lavó más de 1.000 millones de dólares en ciberataques para Lazarus Group, una agrupación de hackers asociada al gobierno de Corea del Norte.

Para lograrlo, el especialista aseguró que se hizo pasar por un cliente comercial. «La inteligencia que obtuve ayudó a ejecutar congelamientos del exploit de Bybit de febrero de 2025 y a atribuir actividad ilícita onchain», publicó el investigador en X.

El proceso comenzó tras el robo de 1.500 millones de dólares a la plataforma Bybit, ejecutado el 21 de febrero de 2025, como reportó CriptoNoticias. ZachXBT relató que observó a más de 15 cuentas solicitar ayuda para procesar órdenes con fondos robados en Telegram y Discord. Allí contactó al operador identificado como Jimmy Green.

El 6 de marzo de 2025, el investigador dice haber enviado 349.700 USDC en la red Ethereum. Recibió a cambio USDT en la red Tron. Sostiene que la dirección provista recibió comisiones desde una cuenta «directamente rastreable a fondos del exploit de Bybit».

Para ganar confianza, realizó más operaciones y asumió pérdidas operativas. «Decidí seguir perdiendo un 5% por orden para capturar inteligencia accionable lo antes posible», declaró ZachXBT. Añadió que el contacto comenzó a anticiparle movimientos financieros antes de que ocurrieran en las redes.

«Un día antes dijo que los fondos se moverían a Solana y al día siguiente lo estaban. Afirmó que su equipo lavó la mayor parte de los 1.500 millones de Bybit», escribió el analista. El intermediario también le mencionó detalles de su operación en Hong Kong y China continental.

La información obtenida expuso un grupo de direcciones con 12 millones de dólares provenientes de Bybit. Los fondos eran intercambiados en tiempo real desde bitcoin (BTC) hacia ether (ETH), solana (SOL) y tron (TRX).

ZachXBT señaló que estos datos permitieron a la empresa Tether congelar 442.000 USDT. Además, afirmó que la red usaba contratos de intercambio con tokens de baja liquidez en el exchange descentralizado Uniswap para borrar el rastro del dinero.

El intermediario le reveló también el lavado de tres millones de dólares rastreados hasta el servicio Huione Guarantee, «que desde entonces ha sido sancionado, y su antiguo presidente fue arrestado», según precisó el investigador.

Durante los intercambios, la fuente compartió detalles personales. «Habló de jugar mahjong, cazar conejos salvajes, comida, su comida para reducir grasa, la vida familiar y vacaciones en Disney», detalló ZachXBT.

El analista sostuvo que asumió una «cantidad desconocida de riesgo personal». Aseguró que compartió sus hallazgos con las fuerzas del orden y especialistas privados. «Debido a la sensibilidad de la investigación, no pude publicar antes», concluyó en su reporte.