¿Qué ha pasado?
El investigador de blockchain que actúa bajo el nombre de ZachXBT publicó el 5 de octubre la descripción de una operación en la que, según sus palabras, se hizo pasar por cliente de un servicio de criptomonedas y así penetró en una presunta red china de blanqueo de dinero. La vincula con el grupo norcoreano Lazarus. Según sus declaraciones, la red blanqueó más de 1.000 millones de dólares a través de distintos exploits (CryptoSlate, Cointelegraph).
Cifra clave: ZachXBT afirma que él mismo prefinanció 349.700 USDC para construir una relación con un contacto que usaba el alias "Jimmy Green" (CryptoSlate, The Defiant). Las operaciones repetidas con stablecoins le abrieron, según su relato, el camino a conversaciones privadas sobre el movimiento de fondos robados del exchange Bybit en 2025.
¿Cómo se habría desarrollado la infiltración?
ZachXBT describe que se introdujo en la red "desde dentro". En lugar de limitarse a observar los movimientos on-chain, se hizo pasar por cliente y financió intercambios repetidos de stablecoins. Con ello habría ganado la confianza del contacto y acceso a información que no habría obtenido desde fuera (CryptoSlate).
A partir de esa información habría rastreado un clúster de direcciones que vincula con el hackeo de Bybit y valora en más de 12 millones de dólares (The Block, The Defiant). ZachXBT relaciona su trabajo con la posterior congelación de 442.000 USDT (The Defiant, CryptoSlate).
¿Cuál es el contexto del hackeo de Bybit?
El hackeo del exchange Bybit de 2025 es, según las fuentes citadas, un ataque por valor de 1.500 millones de dólares (The Block, Cointelegraph). El blanqueo de un volumen de fondos tan grande suele realizarse a través de cadenas de intercambios, mezcladores e intermediarios que ofrecen la conversión de tokens "sucios" por otros. Precisamente uno de esos eslabones de la cadena habría sido el objetivo de ZachXBT.
¿Qué está verificado y qué todavía no?
Es importante separar lo que está documentado de lo que por ahora es solo la afirmación de una parte.
| Dato | Fuente | Estado |
|---|---|---|
| ZachXBT publicó la descripción de la operación el 5 de octubre | CryptoSlate | afirmación del investigador |
| Prefinanciación de 349.700 USDC | CryptoSlate, The Defiant | afirmación del investigador |
| La red blanqueó más de 1.000 millones de USD para Lazarus | Cointelegraph, CryptoSlate | acusación no verificada |
| Clúster con más de 12 millones de USD de Bybit | The Block, The Defiant | afirmación del investigador |
| Congelación de 442.000 USDT | The Defiant, CryptoSlate | mencionada, sin confirmación oficial en las fuentes |
Las fuentes recogen la versión de ZachXBT. En el material de origen no tenemos confirmación independiente de exchanges, de autoridades judiciales ni documentos judiciales. La identidad de la persona oculta tras el alias "Jimmy Green" sigue siendo desconocida y las acusaciones contra la red no están probadas judicialmente en ninguna de las fuentes mencionadas.
¿Qué hay que tener en cuenta en este tipo de noticias?
Las noticias sobre infiltraciones y lavanderías "destapadas" suelen ser muy unilaterales, porque parten del relato del investigador. Al leerlas ayuda observar tres cosas: si existe una prueba on-chain que se pueda verificar de forma independiente, si algún exchange o autoridad confirma la congelación de fondos, y si aparecen acusaciones oficiales o una reacción de la otra parte. Mientras falten estos elementos, se trata de la afirmación documentada de una sola persona, no de un hecho confirmado.
charliedesk seguirá vigilando si la congelación de 442.000 USDT y la vinculación del clúster con Bybit se confirman desde una fuente independiente. Revisaremos abiertamente esta noticia conforme evolucione.