ZachXBT pasó semanas dentro de una operación china de blanqueo de criptomonedas vinculada al hackeo de Bybit del año pasado, y la inteligencia que extrajo ya ha ayudado a congelar activos robados. El grupo en el que se infiltró está conectado con el robo de más de 1.500 millones de dólares a Bybit en 2025, un ataque atribuido a hackers norcoreanos. La operación es uno de los mayores robos de criptomonedas registrados.
Cómo funcionó la infiltración
Los detalles sobre el método exacto son escasos, pero el panorama es lo suficientemente claro: ZachXBT se integró en las comunicaciones y flujos de trabajo del grupo, haciéndose pasar por alguien capaz de mover fondos sucios. Esa posición le permitió observar cómo se movía el dinero y quién lo movía. La información que recopiló era lo bastante específica como para actuar. Se produjeron congelamientos de activos.
El hackeo de Bybit, en breve
La brecha de Bybit en 2025 no fue un exploit ingenioso de un contrato inteligente ni una clave privada comprometida en el sentido habitual. Fue un trabajo de ingeniería social ejecutado a gran escala, y el rastro condujo a actores vinculados al Estado norcoreano. Más de 1.500 millones de dólares salieron por la puerta. Ese tipo de botín necesita infraestructura de blanqueo: capas de carteras, corredores extrabursátiles y personas dispuestas a convertir criptomonedas contaminadas en algo gastable. Esa es la maquinaria dentro de la cual estaba sentado ZachXBT.
Qué significan realmente los congelamientos
Congelar activos es más difícil de lo que parece. Una vez que los fondos robados llegan a una mezcla de exchanges, puentes y mesas OTC, recuperarlos se convierte en un problema de coordinación entre jurisdicciones que no siempre se comunican entre sí. Conseguir que se congelen activos significa que alguien aguas arriba —un equipo de cumplimiento de un exchange, un emisor de stablecoins, un proveedor de custodia— recibió un aviso creíble con la suficiente rapidez para actuar. La inteligencia que reunió ZachXBT parece haber proporcionado eso. No es una recuperación total. Es un estrangulamiento parcial de la tubería.
La operación de robo de criptomonedas de Corea del Norte es un programa de inteligencia y evasión de sanciones financiado por el Estado que resulta que utiliza rieles de blockchain. Las redes de blanqueo como la que ZachXBT penetró son el tejido conectivo entre el hackeo y el efectivo. Derribar una no detiene el programa. Pero obliga a quienes lo dirigen a reconstruir infraestructura, encontrar nuevas contrapartes y confiar en menos desconocidos. Esa fricción tiene un costo.
Los congelamientos de activos están en curso, y aún no está claro cuánto se recuperó realmente. ZachXBT no ha publicado un desglose completo de lo que encontró ni de quién más estuvo involucrado. Eso probablemente sea lo siguiente, y probablemente ponga muy nerviosas a algunas personas en la cadena de blanqueo.
