Lazarus mueve 121,5 BTC: La lavadora norcoreana sigue funcionando

Un movimiento, no un hackeo. Lookonchain ha detectado la transferencia de 121,5 BTC, aproximadamente 7,74 millones de dólares al momento de la operación, desde una dirección atribuida al Lazarus Group hacia dos billeteras no identificadas. Sin embargo, este movimiento on-chain no permite conocer ni al propietario final de los fondos ni su destino. La cantidad sigue siendo modesta en comparación con los más de 6 mil millones de dólares en criptomonedas que los grupos vinculados a Corea del Norte habrían robado desde 2017. No obstante, recuerda que Pyongyang continúa moviendo antiguos botines bajo la vigilancia permanente de los analistas de blockchain.

Puntos clave

• Lookonchain ha detectado una transferencia única de 121,5 BTC, aproximadamente 7,74 millones de dólares, desde una dirección atribuida al Lazarus Group.
• El circuito norcoreano sigue cuatro etapas: conversión a bitcoin, fragmentación del botín, paso por mezcladores, y cobro a través de oficinas OTC chinas.
• Dos ataques de abril, Drift Protocol (285 millones de dólares) y KelpDAO (292 millones), representan el 90% de los ingresos norcoreanos del semestre.
• Con un bitcoin a aproximadamente 64,000 dólares, que es la mitad del pico de octubre de 2025, el stock desviado por Pyongyang pierde valor durante el blanqueo.

121,5 BTC movidos por Lazarus, pero sin origen aún establecido

Según Lookonchain, los 121,5 BTC han salido de una dirección etiquetada como perteneciente al Lazarus Group para unirse a dos nuevas direcciones. La atribución se basa en el historial de transacciones y en los agrupamientos de direcciones realizados por las empresas de análisis on-chain. Esto constituye un conjunto sólido de indicios, pero no una prueba judicial de propiedad.

Sobre todo, nada permite en este momento vincular estos bitcoins a un hackeo específico. Su transferencia puede corresponder a una redistribución interna, a una fase de blanqueo o a la preparación de una conversión. Afirmar que provienen de los ataques contra Drift Protocol o KelpDAO sería, por lo tanto, especulativo.

La metodología empleada por los grupos norcoreanos está, sin embargo, bien documentada. Después de un robo, los activos generalmente se convierten en criptomonedas líquidas, distribuidos entre numerosas direcciones, y luego se mueven entre blockchains, servicios de intercambio y a veces mezcladores. El objetivo es multiplicar los intermediarios para complicar el trabajo de los investigadores.

El último eslabón suele ser la conversión a divisas. En 2020, el Tesoro estadounidense sancionó a Tian Yinyin y Li Jiadong, dos ciudadanos chinos acusados de haber blanqueado criptomonedas provenientes de un hackeo atribuido al Lazarus Group. La OFAC ya describía el papel de los intermediarios chinos en la salida de los fondos.

Corea del Norte sigue concentrando los mayores robos de Bitcoin y criptomonedas

Esta transferencia ocurre después de un primer semestre dominado por dos ataques atribuidos a actores norcoreanos. Según TRM Labs, Drift Protocol perdió aproximadamente 285 millones de dólares el 1ᵉʳ de abril, y KelpDAO 292 millones el 18 de abril.

Juntos, estos incidentes representan 577 millones de dólares. TRM estima que los grupos vinculados a Pyongyang han desviado aproximadamente 643 millones de dólares en el primer semestre de 2026, es decir, el 66% de los 972 millones robados en todo el ecosistema. Sin embargo, la empresa registra 207 ataques en el período, con una pérdida mediana limitada a 219,000 dólares: Corea del Norte ataca con menos frecuencia que los piratas oportunistas, pero apunta a infraestructuras capaces de liberar cientos de millones.

El Beacon Network de TRM ahora reúne más de 70 plataformas y protocolos capaces de compartir rápidamente las direcciones asociadas a los atacantes. Esta cooperación acelera los congelamientos, sin eliminar el problema: una blockchain permite rastrear los fondos, pero no siempre identificar al intermediario que finalmente los convierte.

La transferencia de los 121,5 BTC prácticamente no afectó el precio del bitcoin, que se mantuvo cerca de 64,000 dólares. Su interés radica en otro lugar: cada movimiento expone un nuevo segmento del circuito financiero de Lazarus, hasta el punto en que los fondos eventualmente abandonarán la blockchain.