Lazarus acaba de transferir 7,7 millones de dólares en Bitcoin después de que unos hackers robaran 577 millones de dólares en 2026

Un grupo de billeteras asociado con el Grupo Lázaro de Corea del Norte transfirió 121,5 Bitcoin,con un valor aproximado de 7,74 millones de dólares, aproximadamente una hora antes de que el tracLookonchaindentla transacción el jueves. La cantidad es significativa, dado que las transacciones de billeteras vinculadas al Grupo Lázaro generalmente no pasan desapercibidas.

La importancia radica más en las posibles implicaciones de este tipo de movimiento que en su valor real. Para abril de 2026, los hackers vinculados a Corea del Norte representaban el 76 % de todos los robos de criptomonedas relacionados con el hackeo. Incluso las transacciones pequeñas podrían ser evidencia de que los fondos robados se están blanqueando nuevamente.

Las carteras de Lázaro vuelven a agitarse

Según Lookonchain, las billeteras asociadas con el Grupo Lazarus movieron 121,5 BTC, lo que equivale a unos 7,74 millones de dólares. Sin embargo, la compañía no reveló el paradero de los fondos ni los vinculó con ningún robo anterior específico.

Por sí sola, la transacción tiene poca relevancia en un mercado con un volumen de negociación diario de decenas de miles de millones de dólares. Sin embargo, lo que la hace significativa es la billetera en cuestión. Lazarus maneja untracconsiderable porque cada transacción tiene el potencial de acercar las criptomonedas robadas a su conversión en dinero utilizable.

Los hackers de Lazarus Group movieron 121,5 $BTC (7,74 millones de dólares) hace una hora.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) 30 de julio de 2026

Según estimaciones de TRM Labs, los hackers norcoreanos robaron alrededor de 577 millones de dólares en criptomonedas hasta abril de 2026. Casi la totalidad provino de dos ataques: una vulnerabilidad de 285 millones de dólares en Drift Protocol el 1 de abril y un ataque de 292 millones de dólares contra un puente de KelpDAO el 18 de abril. Si bien estos incidentesdentsolo el 3% de los hackeos registrados, supusieron el 76% del valor robado durante el año.

Esta tendencia se hatroncon el paso de los años. Los expertos de TRM creen que la contribución de Corea del Norte al volumen global de robo de criptomonedas aumentó de menos del 10 % en 2020 y 2021 al 22 % en 2022, 37 % en 2023, 39 % en 2024 y 64 % en 2025, alcanzando un nuevo récord este año. Desde 2017, los hackers norcoreanos han robado más de 6 mil millones de dólares en criptomonedas, consolidándose como la mayor amenaza cibernética patrocinada por un Estado en el mundo.

Bitcoin, THORChain y la estrategia de "inundar la zona"

Las actividades recientes se asemejan al patrón de lavado de dinero denunciado por TRM tras el hackeo de Bybit en febrero de 2025, cuando los norcoreanos robaron alrededor de 1.500 millones de dólares en Ether, el mayor robo de criptomonedas hasta la fecha. La investigación reveló que los delincuentes enviaron rápidamente los fondos a través de THORChain para convertirlos en Bitcoin y, posteriormente, transfirieron parte de los fondos robados a través de mezcladores de criptomonedas como Wasabi Wallet y CryptoMixer.

El ataque puso de manifiesto las deficiencias de la transparencia de la tecnología blockchain. El Centro de Estudios Estratégicos e Internacionales (CSIS) señaló en su estudio del caso Bybit que, si bien la investigación logró detectar muchas de las billeteras en cuestión de días, la velocidad de las transferencias a través de intercambios descentralizados, puentes y países permitió que gran parte de la criptomoneda obtenida ilegalmente siguiera circulando antes de que las autoridades tomaran medidas.

Es probable que la confianza de los inversores se vea reforzada más mediante el establecimiento de estándarestronde ciberseguridad y la implementación de regulaciones uniformes que mediante la dependencia principal de la aplicación de la ley después del robo.

Nick Carlsen, de TRM y exanalista del FBI, describe la estrategia del grupo Lazarus como "inundar la zona", cuyo objetivo es confundir a los investigadores mediante numerosas transacciones en diversas plataformas en un breve periodo de tiempo. Con frecuencia, el grupo no hace nada con los Bitcoin convertidos durante un tiempo y posteriormente transfiere los fondos a canales de retiro cash.

En consecuencia, la transferencia de tan solo 121,5 BTC resulta llamativa. En lugar de intentar liquidar activos robados en una sola transacción masiva, las organizaciones criminales norcoreanas suelen preferir mover cantidades menores a lo largo del tiempo. Sin embargo, si se confirma que se trata de otro ciclo de distribución, las plataformas de intercambio, los operadores extrabursátiles y los investigadores de blockchain podrían ser objeto de un mayor escrutinio en los próximos meses.

Las billeteras sancionadas deben ser examinadas en todo el mercado

El Grupo Lazarus sigue sujeto a sanciones del Tesoro de EE. UU. como parte del DPRK3 de la Oficina de Control de Activos Extranjeros, que incluye direcciones de criptomonedas vinculadas a la organización. Gestionar el dinero de estas direcciones expone a las empresas al riesgo de sanciones, lo que significa que los fondos etiquetados como provenientes del Grupo Lazarus deben considerarse una preocupación inmediata en materia de cumplimiento normativo.

El FBI ha atribuido el robo de criptomonedas al grupo en varias ocasiones. Entre los robos que le ha atribuido se encuentran el hackeo de Harmony Horizon Bridge de 2022, por valor de 100 millones de dólares, y también el hackeo de Bybit, que estuvo vinculado a Corea del Norte con el nombre en clave "TraderTraitor" en febrero de 2025.

La reciente transferencia de 121,5 BTC es menos importante por su volumen que por el significado que conlleva. Un ejemplo de ello es que los activos pirateados recuperados por hackers norcoreanos pueden reaparecer meses o incluso años después del robo. Incluso una transacción insignificante puede indicar el inicio de una gran operación de lavado de dinero mientras dichas billeteras sigan operativas.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!