ZachXBT dice que una investigación encubierta expuso una red china de lavado cripto

Van Thanh Le

•

Publicado5 oct 2026

•

Actualizado5 oct 2026

hace 5 horas3 minutos de lectura

Undercover investigation traces illicit crypto flows from major exchange exploits

El investigador arriesgó $349,700 para rastrear fondos vinculados a incidentes de Bybit y Bitget

TL;DR

ZachXBT dijo que se hizo pasar por cliente para infiltrarse en un sindicato de crimen organizado chino vinculado a más de $1 mil millones en flujos cripto ilícitos.
Arriesgó $349,700 en 15 cuentas sospechosas, pagó comisiones del 5% y rastreó fondos conectados con los incidentes de Bybit y Bitget.
Su rastreo ayudó a Tether a congelar $442,000, mientras que su trabajo ha ayudado a congelar más de $75 millones vinculados a hackeos norcoreanos desde 2022.

Opera de forma más inteligente en Jupiter, el DEX líder de Solana creado para una ejecución rápida y gran liquidez.

Intercambia tokens a tasas competitivas, enruta automáticamente entre múltiples fuentes de liquidez y accede a perpetuals, DCA y herramientas avanzadas de trading — ¡todo en un solo lugar!

¡Opera en Jupiter!

Zachary Wolk, el blockchain investigador conocido como ZachXBT y asesor de Respuesta a Incidentes en Paradigm, dijo el 5 de octubre de 2026 que se hizo pasar por cliente para infiltrarse en un sindicato de crimen organizado chino que había movido más de $1 mil millones vinculados a múltiples exploits de blockchain. ZachXBT describió la red de lavado como conectada con el Lazarus Group, que el material proporcionado identifica como operando en nombre del gobierno norcoreano.

1/ How I infiltrated a Chinese organized crime syndicate that has laundered $1B+ across multiple exploits for Lazarus Group.

Posing as a client, I gathered intel that helped action freezes for the Feb 2025 Bybit exploit and attribute illicit activity onchain. pic.twitter.com/jauRRt8875
— ZachXBT (@zachxbt) October 5, 2026

Cómo ZachXBT rastreó la red de lavado

ZachXBT arriesgó $349,700 de su propio dinero en 15 cuentas sospechosas identificadas mientras buscaba ganarse la confianza del grupo. Inició transacciones de prueba, pagó las comisiones estándar del 5% de la red y siguió los flujos ilícitos a través de múltiples blockchains.

Un miembro del grupo que usaba el seudónimo Jimmy Green aseguró a ZachXBT que los fondos lavados estaban libres de congelamientos. ZachXBT dijo que la organización manejó la mayor parte de los $1.5 mil millones involucrados en el exploit de febrero de 2025 de Bybit, junto con $387 millones vinculados al incidente de septiembre de 2026 de Bitget.

A medida que crecía la confianza, Jimmy compartió más información sobre la operación. Habló de mover fondos de Bybit con antelación, se refirió a actividades en Hong Kong y en la China continental, y envió capturas de pantalla de puentes que ZachXBT cotejó usando exploradores, incluido THORChain.

Jimmy también proporcionó direcciones de Solana vinculadas a un clúster que movió más de $12 millones en fondos robados de Bybit a través de Bitcoin, Ethereum y Tron. Las direcciones le dieron a ZachXBT otro conjunto de vínculos on-chain para seguir mientras trazaba el flujo de los activos.

El rastreo ayudó a Tether a congelar fondos robados

El rastreo de ZachXBT más tarde ayudó a Tether a congelar $442,000 de los fondos robados. Su labor de investigación más amplia ha ayudado a congelar más de $75 millones vinculados a hackeos norcoreanos desde 2022, según el material proporcionado.

La divulgación del 5 de octubre también indicó que ZachXBT está buscando apoyo financiero para financiar nuevas investigaciones sobre crimen on-chain.

Este artículo ha sido refinado y mejorado por ChatGPT.