Lazarus acaba de mover $7,7 M en Bitcoin después de que los hackers robaran $577 M en 2026

Un clúster de billeteras asociado con el Grupo Lazarus de Corea del Norte transfirió 121.5 Bitcoins, valoradas en aproximadamente $7,74 millones, aproximadamente una hora antes de que el rastreador de blockchain Lookonchain identificara la transacción el jueves. La cantidad es significativa, dado que las transacciones de billeteras vinculadas al Grupo Lazarus generalmente no pasan desapercibidas.

La importancia radica más en lo que este tipo de movimiento podría implicar que en su valor real. Para abril de 2026, los hackers relacionados con Corea del Norte representaban el 76% de todos los robos de criptomonedas relacionados con hackeos. Incluso transacciones pequeñas podrían ser evidencia de que los fondos robados se están lavando nuevamente.

Las billeteras de Lazarus se agitan nuevamente

Según Lookonchain, las billeteras asociadas con el Grupo Lazarus movieron 121,5 BTC, estimadas en unos $7,74 millones. Sin embargo, la empresa no reveló el paradero de los fondos ni lo vinculó a un robo anterior específico.

Por sí sola, la transacción tiene poco significado en un mercado con un volumen de negociación diario de decenas de miles de millones de dólares. Lo que la hace significativa, sin embargo, es la billetera en cuestión. Las direcciones de Lazarus atraen una atención significativa porque cada transacción tiene el potencial de acercar las criptomonedas robadas a su conversión en dinero utilizable.

Los hackers del Grupo Lazarus movieron 121,5 $BTC ($7,74 M) hace una hora.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) jul. 30, 2026

TRM Labs estimó que los hackers norcoreanos robaron aproximadamente $577 millones en criptomonedas hasta abril de 2026. Casi todo provino de dos ataques: una explotación de $285 millones de Drift Protocol el 1 de abril y un ataque de $292 millones a un puente de KelpDAO el 18 de abril. Aunque los incidentes representaron solo el 3% de los hackeos registrados, representaron el 76% del valor robado ese año.

La tendencia se ha fortalecido con los años. Los expertos de TRM creen que la contribución de Corea del Norte al volumen global de robos de criptomonedas aumentó de menos del 10% en 2020 y 2021 al 22% en 2022, 37% en 2023, 39% en 2024, 64% en 2025, lo que llevó a un nuevo récord en el año actual. Desde 2017, los hackers norcoreanos han robado más de $6.000 millones en divisas digitales, asegurando el estatus de la mayor amenaza cibernética patrocinada por un estado en el mundo.

Bitcoin, THORChain y el manual de inundar la zona

Las actividades recientes se asemejan al patrón de lavado de dinero reportado por TRM tras el hackeo de Bybit en febrero de 2025, cuando los norcoreanos robaron alrededor de $1.500 millones en Ether, el mayor robo de criptomonedas hasta la fecha. La investigación reveló que los criminales enviaron rápidamente los fondos a través de THORChain para convertirlos en Bitcoin y luego enviaron una parte de los fondos robados a través de mezcladores de monedas como Wasabi Wallet y CryptoMixer.

El ataque puso de manifiesto las deficiencias de la transparencia blockchain. El Centro de Estudios Estratégicos e Internacionales (CSIS) señaló en su estudio del caso Bybit que, aunque la investigación logró detectar muchas de las billeteras en cuestión de días, la velocidad de las transferencias a través de exchanges descentralizados, puentes y países permitió que gran parte de la criptomoneda obtenida ilegalmente continuara circulando antes de que las fuerzas del orden tomaran medidas.

La confianza de los inversores probablemente se vería reforzada más por establecer estándares sólidos de ciberseguridad e implementar regulaciones uniformes que por depender principalmente de la aplicación de la ley posterior al robo.

Nick Carlsen de TRM, un exanalista del FBI, se refiere a la estrategia del grupo Lazarus como “inundar la zona”, que tiene como objetivo confundir a los investigadores desencadenando numerosas transacciones en varias plataformas dentro de un breve período. Frecuentemente, el grupo no hace nada con el Bitcoin convertido durante algún tiempo y más tarde mueve los fondos a canales de retiro.

Como resultado, la transferencia de meros 121,5 BTC es notable. En lugar de intentar liquidar los activos robados en una sola transacción grande, las organizaciones criminales norcoreanas suelen preferir mover cantidades más pequeñas a lo largo del tiempo. Sin embargo, si resulta que está en juego otro ciclo de distribución, los exchanges, los comerciantes OTC y los investigadores blockchain podrían ver más escrutinio en los próximos meses.

Billeteras sancionadas que todo el mercado debe filtrar

El Grupo Lazarus sigue sujeto a las sanciones del Tesoro de EE. UU. como parte del programa DPRK3 de la Oficina de Control de Activos Extranjeros (OFAC), que involucra direcciones de criptomonedas conectadas a la organización. Gestionar el dinero de estas direcciones pone a las empresas en riesgo de sanciones, lo que significa que los fondos etiquetados como provenientes del Grupo Lazarus deben tratarse como una preocupación inmediata de cumplimiento.

El FBI ha asignado el robo de criptomonedas al grupo en varias ocasiones. Entre los robos que atribuyó al grupo se encuentran el hackeo de $100 millones del Harmony Horizon Bridge de 2022 y también el hackeo de Bybit, que fue conectado a Corea del Norte con el nombre en código “TraderTraitor” en febrero de 2025.

La transferencia reciente de 121,5 BTC es menos importante por su volumen que por el significado que conlleva. Un ejemplo es que los activos hackeados recuperados por los hackers norcoreanos pueden seguir apareciendo meses o años después del robo. Incluso una transacción insignificante puede indicar el inicio de una gran operación de lavado de dinero siempre que esas billeteras sigan operando.