Blanqueo de criptomonedas de Lazarus: lecciones de Bybit e impacto en el mercado
El artículo analiza cómo los hackers vinculados a Corea del Norte y al grupo Lazarus podrían blanquear los activos del supuesto hackeo de Binance, tomando como precedente el robo de Bybit de 2025. En aquel ataque, se habría convertido en BTC alrededor de 500.000 ETH, que entonces valían unos 1.400 millones de dólares, en un plazo de entre 10 y 12 días. Aproximadamente el 72 % de los ETH se movió a través de THORChain; otras vías incluyeron eXch y OKX Web3 Wallet. Bybit afirmó posteriormente que solo se había podido congelar el 3,8 % de los fondos robados.
El análisis señala que los hackers podrían preferir BTC porque se acepta ampliamente y un emisor de tokens no puede congelarlo. Después pueden recurrir a transferencias entre cadenas, mezcladores y corredores extrabursátiles clandestinos para cambiar las criptomonedas por efectivo u otros activos, a menudo al margen de las plataformas reguladas.
Para los mercados, el principal riesgo a corto plazo es una venta concentrada de ETH a medida que se convierten los activos robados. Las posteriores retiradas de BTC a efectivo podrían repartirse durante meses y realizarse fuera de las plataformas de intercambio, lo que limitaría la presión directa sobre los libros de órdenes. El artículo calcula que no se pudieron congelar unos 195.000 ETH, valorados en torno a 440 millones de dólares, relacionados con el incidente de Binance; según se informó, se congeló gran parte de las stablecoins robadas. Se recomienda a los operadores vigilar la actividad en THORChain y Chainflip para detectar señales de conversiones entre cadenas. El incidente sigue en curso y las cifras publicadas podrían cambiar.
Neutral
Se espera que el impacto general en el mercado sea neutral, aunque el incidente podría generar volatilidad a corto plazo. La presión potencial más directa recaería sobre ETH si los hackers convierten los activos robados en BTC. En el caso de Bybit, según se informó, se convirtieron aproximadamente 500.000 ETH a lo largo de unos 10 a 12 días, por lo que los operadores podrían estar atentos a un aumento de la actividad entre cadenas y a las ventas de ETH. El artículo sobre Binance calcula que los ETH que no se pueden congelar ascienden a unos 195.000, con un valor aproximado de 440 millones de dólares; una cantidad inferior a la de ETH implicada en el robo de Bybit. También señala que se congeló una gran parte de las stablecoins robadas.
Es menos probable que los movimientos posteriores de BTC provoquen ventas inmediatas comparables en los exchanges. El artículo describe un blanqueo de fondos mediante intermediarios OTC clandestinos, donde las transacciones pueden liquidarse fuera de los exchanges y repartirse en el tiempo. Esto puede reducir la presión visible sobre el libro de órdenes, aunque la incertidumbre en torno a la actividad de las carteras, las congelaciones y las posibles ventas aún podría provocar aversión al riesgo y fluctuaciones de precios a corto plazo.
El precedente de Bybit también aconseja no atribuir únicamente a un hackeo las caídas generalizadas del mercado: ETH cayó alrededor de un 8 % el día del ataque, mientras que, según el artículo, la debilidad posterior se debió principalmente a las presiones macroeconómicas y a las liquidaciones de posiciones apalancadas. A corto plazo, los operadores podrían seguir de cerca los flujos de ETH, la actividad de conversión a BTC y los volúmenes de THORChain o Chainflip, además de los indicadores generales de liquidez y apalancamiento. A más largo plazo, el incidente podría reavivar el escrutinio de la seguridad de los puentes y las finanzas descentralizadas (DeFi), así como de la custodia de los exchanges, pero las cifras disponibles no bastan por sí solas para demostrar una tendencia bajista sostenida del mercado.