Así es como Corea del Norte blanquea miles de millones provenientes de hackeos de criptomonedas

Ilustración generada con OpenAI

5 de octubre de 2026Hugh Bernard

Operaciones organizadas en Telegram y Discord

El hackeo de la plataforma Bybit realizado en febrero del año pasado se impone como un evento histórico en el ecosistema de las criptomonedas, principalmente debido a la magnitud de su perjuicio, estimado en 1.500 millones de dólares en total.

Una operación rápidamente atribuida al grupo << TraderTraitor >>, directamente asociado a Corea del Norte, que el famoso investigador de criptomonedas ZachXBT intentará analizar en detalle, con el fin de entender el procedimiento que permite blanquear estos fondos robados.

⚠️ ¿Cómo asegurar su entorno digital y financiero?

Y es que, poco después del hackeo, notó un fenómeno presentado como << recurrente >>, que involucraba << más de 15 cuentas pidiendo ayuda, en grupos públicos de Telegram y Discord, sobre órdenes directamente relacionadas con los fondos robados >>.

Solicitudes publicadas directamente en estas plataformas de mensajería a las que ZachXBT decidió responder, contactando << varias cuentas que pedían ayuda sobre transacciones relacionadas con los fondos robados a Bybit >>, incluyendo a un usuario de Telegram conocido bajo el seudónimo << Jimmy Green >>.
Crypto Stratège

Un contacto que resultará fructífero

Para llevar a cabo esta infiltración, ZachXBT acreditará una dirección de Ethereum con 349.700 USDC con el objetivo de realizar varias transacciones con Jimmy Green. Este último le enviará una dirección para recibir stablecoins, antes de devolverle USDT implantados en la red Tron.

Desde este primer intercambio, el investigador de criptomonedas nota que la dirección proporcionada por Jimmy Green recibió los fondos necesarios para pagar sus tarifas de gas desde otra dirección, que él presenta como << directamente rastreable hasta los fondos provenientes del hackeo de Bybit y listada en el sitio público que recopila las direcciones bloqueadas relacionadas con este hackeo >>.

🗞️ Estafa de criptomonedas: no confíe más en los números de teléfono que le llaman

Tras este primer paso exitoso, ZachXBT realizará otras transferencias para ganar la confianza de Jimmy Green. Una estrategia que pronto dará sus frutos, ya que este último le hablará rápidamente sobre << movimientos de fondos de Bybit realizados en nombre de Corea del Norte, mientras le daba alguna información general sobre su organización en Hong Kong y en China continental >>.

Afirmó que su equipo había blanqueado la mayor parte de los 1.500 millones de dólares robados a Bybit, lo que coincidía con los esquemas de blanqueo que había observado. En este punto, entendí que debía seguir perdiendo un 5% en cada orden y asumir el riesgo de continuar la operación para recopilar la mayor cantidad de información útil lo más rápido posible. ZachXBT

Más de 75 millones de dólares congelados desde 2022

Con el tiempo, Jimmy Green se volverá cada vez más hablador. Incluso llegará a enviar una captura de pantalla a ZachXBT sobre una transferencia de fondos en curso a través de un puente. Una operación que el investigador de criptomonedas no tendrá dificultad en relacionar con el hackeo de Bybit. Operación identificada por ZachXBT proveniente de Bybit

También le revelará tres direcciones de Solana que permitirán << sacar a la luz un clúster de más de 12 millones de dólares provenientes del hackeo de Bybit, cuyos fondos se intercambiaron en tiempo real según el siguiente recorrido: BTC → ETH → SOL → Tron >>. 442.000 USDT relacionados con este clúster serán congelados por Tether.

📰 El stablecoin USDT se convierte en uno de los métodos de pago más utilizados por Irán

ZachXBT también explica que descubrirá << un nuevo método de blanqueo utilizando pools de liquidez de Uniswap asociados a tokens ilíquidos >>, mientras que Jimmy Green mencionará por su parte el congelamiento de 332.000 dólares en 2024, finalmente asociados al hackeo de Poloniex, o el blanqueo de 3 millones de dólares provenientes de un fraude en nombre de otro cliente, que ZachXBT relacionará con un hot wallet del mercado ilícito Huione Guarantee.

Toda esta información recopilada fue transmitida a las fuerzas del orden, en el marco de un trabajo realizado por ZachXBT que habría << contribuido al congelamiento de más de 75 millones de dólares de fondos relacionados con incidentes que involucran a Corea del Norte >>.

Lo que permite al investigador de criptomonedas esperar que continuará recibiendo subvenciones de fundaciones y donaciones de particulares para poder financiar sus investigaciones.

Fuente: ZachXBT

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.