ZachXBT destapa una red de blanqueo vinculada a Bybit
El investigador de blockchain ZachXBT afirma que se infiltró en una red de blanqueo de criptomonedas vinculada a China que supuestamente gestionaba más de 1.000 millones de dólares para operaciones relacionadas con el Grupo Lazarus de Corea del Norte. La investigación se produjo tras el ataque a Bybit de febrero de 2025, en el que se robaron aproximadamente 1.500 millones de dólares y que se atribuyó al grupo TraderTraitor, vinculado a Corea del Norte.
ZachXBT se hizo pasar por un cliente y utilizó 349.700 USDC para contactar con un bróker de Telegram conocido como «Jimmy Green». Los datos de la cadena vincularon la cartera del bróker con los fondos procedentes del hackeo de Bybit. El bróker supuestamente reveló actividades de blanqueo en Hong Kong y China continental, incluidos planes para transferir fondos a Solana.
La investigación rastreó más de 12 millones de dólares en activos vinculados a Bybit en Bitcoin, Ethereum, Solana y Tron. Posteriormente, Tether congeló unos 442.000 dólares en USDT relacionados con el caso. ZachXBT también identificó el uso de THORChain, pools de liquidez de Uniswap y tokens con poca liquidez para ocultar los fondos robados. La red supuestamente estaba conectada con el ataque a Poloniex y con fondos procedentes de estafas vinculados a la plataforma sancionada Huione Guarantee.
Las pruebas se compartieron con investigadores privados y organismos policiales. ZachXBT afirmó que ha ayudado a congelar más de 75 millones de dólares vinculados a operaciones de hackeo norcoreanas desde 2022. Los hallazgos ponen de relieve los persistentes riesgos del blanqueo entre cadenas y podrían dar lugar a nuevas medidas de cumplimiento por parte de los exchanges, congelaciones de stablecoins y volatilidad a corto plazo en los activos afectados. Sin embargo, es poco probable que la noticia provoque un movimiento generalizado del mercado.
Neutral
Es probable que el impacto directo en el precio sea neutral, ya que la investigación se refiere a fondos robados y a medidas de cumplimiento normativo, más que a los fundamentos subyacentes de Bitcoin, Ethereum, Solana o Tron. A corto plazo, los operadores podrían observar volatilidad en los activos vinculados a carteras congeladas, transferencias a exchanges o posibles rutas de conversión en efectivo. La congelación de USDT y un control más estricto por parte de los exchanges podrían reducir temporalmente la liquidez de las direcciones y los tokens afectados, al tiempo que impulsarían una actitud de aversión al riesgo en torno a los proyectos relacionados.
El impacto en el mercado general debería seguir siendo limitado, salvo que las autoridades anuncien incautaciones importantes, sanciones o nuevas pruebas relacionadas con un exchange de gran tamaño. A más largo plazo, el caso podría reforzar la demanda de supervisión en la cadena y de cumplimiento normativo institucional, aunque los informes reiterados sobre hackeos y blanqueo de capitales también podrían aumentar la presión regulatoria sobre los protocolos entre cadenas y los exchanges de criptomonedas. Incidentes similares han provocado, por lo general, reacciones específicas en determinados activos, en lugar de caídas sostenidas de los precios en todo el mercado.