ZachXBT afirma que una red china blanqueó más de 1.000 millones de dólares para el Grupo Lazarus de Corea del Norte

El investigador seudónimo de blockchain ZachXBT dijo que un sindicato del crimen organizado chino blanqueó para el Grupo Lazarus de Corea del Norte más de 1.000 millones de dólares robados en varios exploits de criptomonedas. ZachXBT describió la investigación en una publicación del 5 de octubre en X. ZachXBT dijo que se hizo pasar por un cliente de pago para infiltrarse en la red en febrero de 2025, días después del hackeo de Bybit por 1.500 millones de dólares. ZachXBT dijo que aportó 349.700 dólares en monedas estables y aceptó una pérdida del 5 % en cada operación para ganarse la confianza de un operador conocido como Jimmy Green.

ZachXBT dijo que las operaciones de la red abarcaban Hong Kong y la China continental. Según ZachXBT, la información proporcionada por el blanqueador le ayudó a identificar un conjunto de fondos por más de 12 millones de dólares vinculados a Bybit. ZachXBT dijo que Tether congeló después 442.000 dólares en USDt (USDT) asociados. Chainalysis estima que los hackers vinculados a Corea del Norte han robado al menos 6.750 millones de dólares en activos digitales hasta 2025.

Los hackers norcoreanos utilizan un proceso de blanqueo en varias etapas. Un método consiste en mover fondos entre cadenas de bloques e intercambiar tokens a través de exchanges descentralizados, puentes y otros servicios para ocultar el flujo de fondos. Los intermediarios chinos se han convertido en un eslabón importante de ese proceso. En 2020, fiscales estadounidenses acusaron a dos ciudadanos chinos de blanquear más de 100 millones de dólares robados por hackers norcoreanos a un exchange de criptomonedas en 2018. La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de Estados Unidos sancionó en 2023 a dos operadores de criptomonedas, uno de Hong Kong y otro de China. Las sanciones se debieron al papel de los operadores en ayudar a Corea del Norte a convertir criptomonedas robadas y eludir los controles financieros.

ZachXBT también vinculó a actores chinos con el presunto blanqueo de fondos procedentes del exploit de Bitget por 387,5 millones de dólares en septiembre. En una publicación del 28 de septiembre en X, ZachXBT dijo que actores chinos que presuntamente blanqueaban fondos para hackers norcoreanos habían buscado abiertamente apoyo en servidores públicos de Discord y canales de Telegram. ZachXBT dijo que esos servidores y canales eran operados por servicios utilizados por los actores. ZachXBT dijo que uno de los operadores también había participado en el blanqueo de fondos procedentes del exploit de Kelp DAO por 292 millones de dólares en abril.