La operación encubierta
Siendo realistas: la mayoría en el espacio rastrea hacks detrás de una pantalla, pero ZachXBT acaba de subir de nivel. El investigador on-chain seudónimo reveló hoy que tuvo 'main character energy' para derribar a un sindicato criminal chino vinculado al notorio grupo Lazarus de Corea del Norte. Para conseguir las pruebas, arriesgó $349,700 de su propio dinero, haciéndose pasar por un cliente para infiltrarse en una red que mueve cripto robado.
Se enfocó en una figura conocida como 'Jimmy Green' en Telegram, un contacto con el que conectó mientras investigaba el masivo exploit de Bybit de 1.5 mil millones de dólares de febrero de 2025. Zach, quien actualmente trabaja como asesor de respuesta a incidentes para Paradigm, cuenta que tuvo que aceptar una pérdida del 5% en cada transacción solo para ganarse su confianza y mantener el flujo de información.
Siguiendo el rastro del dinero
Todo esto da vibes de thriller de alto riesgo, pero los recibos están todos en la cadena. Al ganarse la confianza de Jimmy, Zach pudo obtener detalles precisos sobre cómo opera el grupo. Jimmy incluso presumió sobre sus divisiones laborales internas para mover USDT. La inteligencia funcionó: Zach logró vincular capturas de pantalla enviadas por Jimmy con transacciones de Thorchain, exponiendo eventualmente un clúster de 12 millones de dólares del botín de Bybit siendo movido entre cadenas.
Gracias a los datos recopilados, Tether pudo congelar 442,000 USDT. Jimmy también soltó información que vinculó al grupo con el marketplace Huione Guarantee, el mismo centro en Camboya que fue recientemente señalado por FinCEN del Tesoro de EE. UU. por lavar miles de millones.
Alto riesgo, gran recompensa
Durante toda la operación, los chats fueron sorprendentemente casuales. Entre lavar millones para un grupo de hackers patrocinado por el estado, Jimmy conversaba con Zach sobre mahjong, su dieta y sus vacaciones en Disney.
ZachXBT, quien tiene veintitantos años, ha sido el referente de la industria para rastrear hacks durante años, pero esta movida fue lowkey peligrosa. Él enfatizó que solo procedió después de coordinar con investigadores del sector privado y las fuerzas del orden. Desde 2022, ha ayudado a congelar más de 75 millones de dólares en activos vinculados a la RPDC.
Por qué importa
Esta es una gran victoria para la transparencia on-chain, pero no se confundan: esto no es consejo financiero. La investigación de Zach resalta cómo los hackers respaldados por el estado operan en las sombras, pero también prueba que, incluso con servicios de lavado, la blockchain recuerda todo. Como siempre, manténganse alerta con sus inversiones porque la trama en el mundo cripto siempre se complica.
