El Grupo Lazarus, vinculado a Corea del Norte, ha transferido 121.5 Bitcoin, valorados en aproximadamente $7.74 millones, a direcciones de billetera recién creadas. La compañía de inteligencia blockchain Arkham identificó y señaló el movimiento, subrayando las operaciones continuas del grupo en el traslado de activos de criptomonedas robadas a través de la red.
Nuevos movimientos rastreados por Arkham
Según Arkham, la transferencia ocurrió el 30 de julio e involucró la salida de Bitcoin de una billetera previamente asociada con Lazarus. Los fondos se dirigieron a direcciones de Bitcoin no identificadas, lo que llamó rápidamente la atención de la comunidad blockchain poco después de que se detectó la transacción.
El análisis de Arkham indica que este movimiento sigue una tendencia más amplia, con la plataforma registrando 625 transacciones relacionadas desde billeteras vinculadas a Lazarus. La organización parece preferir transferencias frecuentes y escalonadas en lugar de movimientos grandes y únicos, empleando un enfoque gradual para ocultar los orígenes de los activos.
No hubo evidencia de que la última transferencia involucrara el depósito de Bitcoin directamente en un intercambio. En cambio, Lazarus utilizó una nueva dirección bc1q, una práctica comúnmente destinada a aglutinar fondos y complicar los esfuerzos de rastreo de activos.
Las técnicas de ocultación siguen siendo sofisticadas
Los investigadores de blockchain han observado que Lazarus usa constantemente nuevas direcciones de billetera, servicios de mezcla, puentes entre cadenas y canales de negociación extrabursátiles para enmascarar el flujo y la propiedad de sus activos digitales robados.
El analista en cadena Alex Bayarchyk ha observado que Lazarus rara vez deja sus billeteras inactivas por mucho tiempo, interpretando esta actividad como parte de un proceso de blanqueo deliberado y a largo plazo en lugar de un intento abrupto de liquidar sus tenencias.
El Grupo Lazarus, también identificado como Hidden Cobra, se considera una de las amenazas cibernéticas más graves para el sector de activos digitales, con acusaciones de que roba monedas digitales para ayudar a Corea del Norte a evadir sanciones globales y financiar proyectos estatales.
Impacto creciente de los hacks norcoreanos
Para abril de 2026, atacantes afiliados a Corea del Norte habían robado un estimado de $577 millones en activos digitales. La mayoría de estas pérdidas provinieron de dos ataques: una explotación de $285 millones en Drift Protocol el 1 de abril y un ataque separado de $292 millones dirigido al puente KelpDAO el 18 de abril, que en conjunto representan aproximadamente el 76% del total de criptomonedas robadas durante ese período.
A medida que estos métodos avanzados de blanqueo evolucionan, los comerciantes e inversores institucionales encuentran más complicado monitorear efectivamente las transacciones sospechosas. Muchos ahora recurren a plataformas de gestión de cartera que presentan datos en tiempo real, gráficos avanzados y alertas instantáneas. CryptoAppsy, que no requiere molestias de creación de cuentas, combina inversiones en cripto con precios actualizados, herramientas de gráficos en profundidad y gestión de portafolios en múltiples monedas. Con su plataforma todo en uno, los usuarios pueden establecer alertas de precios precisas, filtrar noticias específicas de activos, descubrir nuevas cotizaciones de monedas rápidamente y rastrear indicadores macroeconómicos importantes, como las tasas de interés de la Fed, ayudándolos a estar alerta ante amenazas y oportunidades emergentes en los activos digitales.
Legisladores de EE.UU. presionan por una regulación más estricta
El último movimiento de fondos vinculados a Lazarus se produce mientras la legislatura de los EE.UU. discute la Ley CLARITY, un proyecto de ley destinado a reforzar la supervisión de los activos digitales y endurecer los controles alrededor de los movimientos ilícitos de criptomonedas. La ley propone ampliar las normas contra el lavado de dinero para incluir intercambios de criptomonedas, plataformas de finanzas descentralizadas y cajeros automáticos de criptomonedas, mientras otorga al Tesoro poderes adicionales para limitar transacciones que involucren jurisdicciones de alto riesgo.
Los intercambios también estarían autorizados a congelar transferencias sospechosas por hasta 180 días en casos donde la policía esté involucrada, lo que podría aumentar las probabilidades de recuperar fondos robados antes de que sean oscurecidos por actores criminales.
Aunque la Cámara de Representantes ha aprobado la Ley CLARITY y el Comité Bancario del Senado ha movido una versión de compromiso hacia adelante, las disputas en curso sobre sanciones, privacidad y políticas éticas han retrasado una votación definitiva en el Senado. La legislación permanece en consideración mientras se debaten estas diferencias.
