El detective on-chain ZachXBT desembolsó 350.000 dólares para hacerse pasar por cliente de los blanqueadores chinos de Lazarus

El reconocido investigador on-chain ZachXBT reveló que se hizo pasar por un cliente de un sindicato criminal chino dedicado al blanqueo de capitales, adelantando 349.700 dólares de su propio bolsillo y asumiendo una comisión del 5% en cada pedido, con el objetivo de rastrear en tiempo real los fondos robados por el grupo Lazarus en el hackeo a Bybit. La operación, según el propio detective, le permitió infiltrarse en la infraestructura financiera que el grupo norcoreano utiliza para mover las criptomonedas sustraídas y dificultar su seguimiento por parte de las autoridades.

El caso se remonta al asalto sufrido por el exchange Bybit, uno de los mayores robos registrados en la historia del sector cripto. Detrás del ataque, según las atribuciones realizadas por firmas de análisis blockchain y agencias de seguridad, estaría Lazarus Group, el colectivo de hackers vinculado al régimen de Corea del Norte. Tras ejecutar el robo, los atacantes necesitan convertir y dispersar los fondos para evitar que sean congelados o identificados, y para ello recurren a redes de blanqueo que operan principalmente desde China.

ZachXBT explicó que, para acceder a esa red, adoptó la identidad de un cliente interesado en blanquear criptomonedas. Esto implicó adelantar una suma cercana a los 350.000 dólares y aceptar las condiciones económicas impuestas por el sindicato, que cobraba un 5% por cada operación. Lejos de tratarse de una simple transacción, el investigador sostiene que esta posición le permitió observar desde dentro el flujo de los fondos de Lazarus, obtener información sobre los métodos empleados y documentar en tiempo real el recorrido del botín del hackeo a Bybit.

La revelación pone de relieve una realidad incómoda para la industria: la existencia de economías subterráneas especializadas en el lavado de criptoactivos, capaces de absorber cientos de miles de dólares y de operar con relativa normalidad. Estos servicios, que a menudo se anuncian en foros cerrados y canales de mensajería, funcionan como intermediarios entre los atacantes y el sistema financiero tradicional, utilizando técnicas como el uso de mezcladores, el fraccionamiento de transacciones y la conversión a stablecoins para dificultar el rastreo.

El trabajo de ZachXBT se enmarca en una tradición de investigación independiente que ha cobrado relevancia en los últimos años. A diferencia de las empresas de análisis forense, que suelen colaborar con exchanges y fuerzas del orden, los detectives on-chain como ZachXBT operan de forma autónoma, publicando sus hallazgos en redes sociales y, en ocasiones, arriesgando su propio capital para obtener información de primera mano. Su metodología, aunque controvertida, ha contribuido a desvelar casos de fraude, robos y esquemas de blanqueo que de otro modo habrían permanecido ocultos.

El episodio también arroja dudas sobre la eficacia de las medidas de cumplimiento en el ecosistema cripto. A pesar de los avances en materia de KYC y de las herramientas de análisis blockchain, los grupos criminales siguen encontrando vías para mover grandes sumas sin ser detectados de inmediato. La infiltración de ZachXBT sugiere que la respuesta de la industria y de las autoridades llega, en muchos casos, después de que los fondos ya han pasado por múltiples capas de ofuscación, lo que reduce las posibilidades de recuperarlos.

Por ahora, no se ha detallado si la información obtenida por el investigador fue compartida con exchanges, autoridades o firmas de análisis, ni si derivó en acciones concretas contra la red de blanqueo. Lo que sí queda claro es que la lucha contra Lazarus Group y sus facilitadores financieros requiere no solo tecnología, sino también inteligencia humana y, en ocasiones, operaciones encubiertas como la que ZachXBT dice haber llevado a cabo. El caso subraya que, en el ecosistema cripto, la frontera entre la investigación y la infiltración puede ser tan difusa como las propias transacciones que se intentan rastrear.