El paper de Bitcoin en el robatori de Bybit: què explica la investigació infiltrada

Hace unos meses, un investigador privado

consiguió lo que no ha logrado ninguna

policía, contactar y trabajar con un

blanqueador profesional de cripto.

Detrás de él, una red con oficina,

horarios, jefes y división del trabajo

operando desde China, su cliente

estrella, Corea del Norte. Su encargo,

limpiar el dinero procedente del mayor

robo de la historia.

00 millones de dólares robados de la

bolsa Bybit. El investigador lo vio todo

desde dentro, como el dinero entra

marcado, cómo se trocea para evitar

controles, cómo salta de cadena en

cadena en cadena, cómo se evapora y cómo

vuelve a entrar al sistema. y consiguió

que lo avisaran de los movimientos de

Corea del Norte un día antes de que

estos ocurrien. Y lo más inquietante de

todo es que toda la operativa se produce

desde China, el país que prohibió

Bitcoin, el que no deja cambiar más de

$50,000 al año a sus ciudadanos, el que

tiene uno de los mayores aparatos de

vigilancia del planeta y con el FBI, el

Tesoro de Estados Unidos y hasta la

Organización de las Naciones Unidas

mirando. Todos sabían dónde estaba el

dinero, todos imaginaban dónde acabaría

y aún así nadie pudo pararlo.

La investigación de hoy nos permitirá

entender cómo funciona Bitcoin en el

mundo que no se ve. La cara B de Bitcoin

que nos servirá para responder a un

argumento contra el potencial de Bitcoin

que compartió hace poco un experto en

una entrevista que se ha hecho viral.

Tú tienes que ir a un activo que no

tenga riesgos de contrapartida, a un

activo que no pueda meter la mano al

Banco Central, porque en Bitcoin pueden

meter la mano. Eh, si yo te desconecto

ahora. Bueno, el grande de José Luis

Cava no es experto en Bitcoin, como él

mismo confirma en esa entrevista, aunque

sí es fan de Bitcoin, al menos cuando

sube. He llegado a la siguiente

conclusión. Si el Bitcoin está en

tendencia alcista, yo soy fan de

Bitcoin. Pero lo importante no es la

opinión de Cava en particular, es que lo

que dice lo piensa mucha gente, que

Bitcoin se puede controlar y que su

crecimiento depende, en última instancia

del beneplácito del Estado. Por eso hoy

tenemos que aprender cómo funciona el

mundo más oscuro del dinero y el papel

diferencial de Bitcoin bajando al barro

a explorar uno de los casos más

increíbles de esta década. Así que da

like si tú también le vendiste una bici

usada a un vecino y no lo declaraste a

Hacienda. Y bienvenido al mundo del

dinero negro.

El investigador y protagonista de esta

historia es Zac XBT, un personaje

anónimo cuyo perfil nos muestra a un

ornitorinco detective con gabardina. Muy

top. Entró en cripto en 2017 en plena

fiebre de las Icos. Las Initial Coin

Offerings le estafaron como a todos,

pero en esa experiencia ganó la vocación

de perseguir el crimen cripto allá donde

se produzca. Se convirtió así en una

especie de Batman, uno con pico de pato,

ornitoman. Desde 2020 ha participado en

varios casos épicos. destapó el robo de

2,5 m000000es dólares en NFTs board

apes, que no sé quién robaría eso, pero

okay. En 2024 fue esencial en la

persecución y detención del delincuente

conocido como Malón y su banda de

jóvenes ladronzuelos que se habían hecho

con 4,000 Bitcoin gracias a una compleja

operación de fishing. Y en 2026 ayudó al

gobierno de Estados Unidos a recuperar

46 millones de dólares en Bitcoin que

les habían robado. Bitcoin que a su vez

el gobierno había robado a otros. Así

que no sé cómo queda la moralidad aquí.

En los últimos días, Ornitoman ha

compartido su investigación en lo que es

hasta ahora el mayor robo de la

historia, el hackeo de Bybit de 2025,

donde se robaron casi 100 millones de

dólares en Etherium, un robo perpetrado

por Lazarus, la unidad de hackers de

Corea del Norte y blanqueado por Jimmy

Green, el otro protagonista de esta

historia. Jimmy trabaja para una

compañía, pero no es una compañía

normal, no sale a las páginas amarillas,

por así decirlo, ni tampoco tiene una

web en internet. Jimmy básicamente opera

un desguace ilegal. Los desguaces,

reciben coches, los desmantelan y los

venden por partes. Si robas un coche,

pues no lo puedes vender, ya matrícula,

número de bastidor y demás cosas. Lo que

puedes hacer es llevarlo a un desguace

ilegal que te lo compra barato, lo

despieza y vende las partes sueltas. Las

piezas no llevan matrícula y a esto se

dedica Jimmy, pero con cripto robado.

Recibe tokens robados, tokens marcados,

trocea el total en varias porciones, los

cambia a otras redes y a otros tokens de

forma que pueda finalmente cambiarlos

por USDT, estas stable coins del dólar,

que estaría ya limpio. Obviamente no

puede poner anuncios en YouTube

promocionando sus servicios. Jimmy se

maneja en otro tipo de redes y ahí es

donde lo encontró. Ornitoman. Jimmy y

hasta otras 15 cuentas que trabajan con

él empezaron a pedir ayuda en Telegram

con operaciones atascadas en la red de

Torchain. Resulta que al dividir y

particionar parte del botín de un robo

de por ahí estaban teniendo problemas. Y

al analizar una de las transacciones con

las que estaban teniendo problemas,

Ornitoman descubrió que se trataba de

tokens provenientes del robo a BBIT. Ese

mismo día, 25 de febrero, Ornitoman bajo

el pseudónimo de KJ se presentó en

Telegram como otro posible cliente que

tenía dinero que limpiar. a Jimmy.

"Hola, Jimmy", le dijo. "tengo Ethium

marcado y quiero USDT limpio en la red

de Tron". En este contexto, U se emplea

para referirse a USDT, la stable coin

del dólar, y T sería la blockchain de

Tron. El blancamiento no tiene tiempo

que perder. "¿Cómo trabajamos?", le

preguntó Ornitomán y este fue el

comienzo de su investigación. Su primer

escollo era convencer a Jimmy de que

Ornitomán era un delincuente cualquiera

con el típico problema con el que se

enfrenta el crimen, sobre todo el crimen

medianamente organizado, y es el tener

dinero que no puede usar directamente

porque el sistema no lo acepta, hay que

limpiarlo antes. Para ganarse su

confianza, ofreció una primera operación

a Jimmy en la que puso 35,100 USDC, que

es otra tipo de stable coin sobre el

dólar, negros de su bolsillo que había

manchado a propósito a cambio de USDT

limpio que le proporcionaría Jimmy. Esto

que puede parecer algo raro es

básicamente que Ornitoman encontró y

usórium marcado proveniente del mismo

robo a Bibbit para enviar ese USC a

Jimmy, de forma que cuando Jimmy lo vio,

esos dos tokens que recibió pues estaban

manchados, estaban marcados, eran tokens

negros. Y si quieres comprar Etherium

marcado, pues que sepas que lo venden

con descuento y que es ilegal. Esta

operación obviamente era muy arriesgada

para SaC, para Ornitoman y es que

sumando todas las que hicieron juntos,

fue casi medio millón de dólares lo que

puso de su dinero ahí de su bolsillo en

total y se lo estaba enviando a un tipo

llamado Jimmy que no conoce de nada y

cuya única información es que en su bío

de Telegram pone que se dedica a

conseguir tokens blanqueados. Esta

confianza funcionó y tras varias

operaciones, Jimmy se sintió cómodo con

Ornitoman y empezó incluso a comentarle

próximas operaciones que iba a hacer con

Corea del Norte. Entre otras cosas, se

vanagloriaba de que el robo de Bybit,

ese famoso robo más grande del mundo,

esos casi 15,500 millones de dólares,

fue totalmente blanqueado por Jimmy y su

equipo. Algo que no se puede confirmar,

pero que así lo decía Jimmy. Ya sabemos

como son así las cosas, pues a veces se

exagera un poco, pero bueno, algo así

tuvo que blanquear Jimmy y sus colegas.

Sin embargo, en toda esta operativa hay

algo que no acaba de encajar del todo.

Ornitoman durante toda su investigación

le envió a Jimmy tokens marcados, Ethium

y USDC negro y recibió dinero limpio,

USDT limpio. Pero, ¿de dónde sale ese

dinero limpio? Antes de seguir, ¿te

acuerdas del robo ese por Malón y su

joven banda de ladronzuelos? Pues su

víctima, a quien extrajeron más de 240

millones de dólares, tenía Bitcoin sin

tocar desde 2012 y lo perdió todo en una

llamada. Nadie rompió Bitcoin.

Simplemente fue un falso soporte, una

falsa llamada de soporte técnico que era

obviamente Malón y sus amigos, donde le

pidieron que compartiese la pantalla y

en esa pantalla estaban sus claves, una

sola pantalla, una sola llave y así

desaparecieron más de 4,000 Bitcoin. Eso

es lo que se denomina un único punto de

fallo y también una gorda. Pues

bien, por esto quiero hablarte de casa.

Esta empresa se dedica a vender sistemas

multifirma para la custodia de Bitcoin

usando varios dispositivos de distinta

marca que, por cierto, te envían

directamente a casa, valga la

redundancia. O sea, que en una semana y

guiado por alguien de su equipo puedes

montar un sistema de custodia con varias

llaves repartidas entre distintos

dispositivos diferentes, de forma que la

seguridad de tu Bitcoin nunca esté

expuesta a un único punto de fallo. Y

quizás más importante, con el paso del

tiempo te permite también montar

esquemas para herencias fáciles y a

prueba de errores, siempre con varias

llaves, de forma que que alguien vea una

no basta para mover tu Bitcoin y un

consejo gratis, ningún soporte de verdad

te pedirá nunca que le enseñes tus

claves. Tienes el enlace para mirarte

esto que está en la descripción y en el

comentario fijado para probarlo con un

10% de descuento. Y ahora de decir que

han creado también una web específica

para vosotros en español con todas las

ventajas bien claritas, el descuento y

todo lo demás. Así que échale un vistazo

en el enlace. Y ahora sí, vamos a ver la

segunda parte del plan. Lazarus es el

ministerio de hackeo del gobierno

norcoreano. Como otros ministerios del

mundo, se dedica a extraer riqueza de

los ciudadanos, pero Lazarus, que no

encuentra riqueza dentro de sus

fronteras, la tiene que buscar en

naciones ajenas. Su mayor logro fue el

robo de 1500 millones en Bybit. Pero

según sacó todo ese Etherium de Bybit,

estos tokens quedaron marcados. Ninguna

otra bolsa acepta esos tokens. Si los

reciben los congelan. Igualmente tampoco

pueden convertirlos a USDT directamente

porque la compañía que emite USDT Teder

los congelaría. Por tanto, lo primero

que hicieron nada más sacar el dinero

fue moverlo a Bitcoin. No sabían que

había líquidez suficiente y además que

sabían que estaría a salvo. Lo siguiente

fue buscar a alguien que se lo cambiase

por dinero que sí se pudiese usar y ese

alguien sería Jimmy. Como él mismo contó

a Ornitoman, Corea del Norte movió el

dinero robado de la bolsa a través de

tres vías y su empresa es la más grande

de China, el mayor desguace de Asia,

digamos. Por su trabajo cobran un 5% de

comisión, compran barato el dinero sucio

y venden caro el dinero limpio. Cuanto

más arriesgado el origen, pues mayor el

margen. Obviamente no es un negocio

sencillo, los controles son cada vez

mayores. Jimmy explica que operan de

varias maneras y que diversifican el

riesgo o como él lo llama, hacen

división del trabajo, parten el dinero

para que al moverlo, si alguna parte se

congela, pues al menos no se pierda

todo. De hecho, le garantizó a Ornitoman

que si se perdía su dinero, su empresa

se lo compensaría. No llegó a ocurrir,

pero habría estado bien comprobar si la

garantía funciona o es como cuando

compras un vuelo. Por la misma

naturaleza del negocio, tampoco son de

tratar con cualquiera. Ornitoman tuvo

suerte porque cuando escribió a Jimmy se

encontraban en un momento de poca

actividad y necesitaban más materia

prima, más dinero negro y por eso no

costó demasiado ganarse su confianza.

Como explica Jimmy, Corea del Norte

acababa de frenar operaciones durante

unos días debido a que se habían

encontrado con cripto demasiado sucio.

Dios sabe que significa demasiado sucio

en este contexto. Y por tanto, el equipo

de Jimmy se encontraba con dinero blanco

al que tenía que dar una salida. Según

dice Jimmy, tenían un millón de dólares

preparados para operar en cualquier

momento. Pero entonces, ¿de dónde sale

ese dinero blanco? En la conversación

con Jimmy no se explica, pero podemos

usar la información de Chen Analysis y

Bitres para entender cómo acaba el

dinero blanco en manos de Jimmy y

eventualmente en Corea del Norte pagando

por las escuelas y las sanidad públicas.

En su mayoría, el dinero blanco proviene

de chinos que quieren escapar a los

controles de capital en su país. El

gobierno chino limita a $50,000 al año

lo que un ciudadano puede cambiar por

otras divisas. Por tanto, hay millones

de personas en China que demandan

maneras de sacar el dinero del país sin

pasar por esos estrictos controles. Las

redes de blanqueo en lengua china

movieron 16,100 millones dólares en

2025, unos 44,000ones al día. Gracias a

datos de chánis, en torno al 20% de todo

el blanqueo criptooconocido ocurre en

esa región. Los chinos, gracias al

control de capitales, son empujados a la

compra de tokens, principalmente stable

coins, lo que crea una entrada de yuanes

al sistema que a través de dichas stable

coins acaba en Corea del Norte

financiando al Ministerio Público del

hackeo, una industria operada por un

tipo llamado Jimmy. Ahora sí tenemos una

idea del flujo completo por el que pasa

el dinero una vez que se roba. En este

caso tenemos a Lázarus robando Etherium

de Bybit. Está marcado, nadie legal lo

acepta, por tanto inmediatamente lo

pasan a Bitcoin donde está vigilado,

pero está a salvo. Una vez en Bitcoin,

comienza el proceso para tratar de

abrirse camino hasta la economía para

que ese dinero robado sea útil en el

sistema financiero. Y ahí entra Jimmy,

que consigue limpiar ese dinero y

cambiarlo eventualmente por USDT. Un

USDT que entonces vende a los chinos

ahorradores y plataformas que compran

esos dólares estables y pagan en yuanes

a cuentas de terceros y esos yuanes o

dólares acaban llegando a Corea del

Norte.

empezando el ciclo de nuevo. Obviamente

el trabajo de Jimmy no es nada fácil.

Estas redes están muy controladas,

principalmente por dos vías, que son las

dos amenazas que más temen Jimmy y su

equipo. Por un lado, Teder, la empresa

que emite USDT que puede congelar en

cualquier momento una dirección. De

hecho, no hay día que Scotty Bent,

secretario del Tesoro de Estados Unidos,

no anuncie una nueva campaña contra la

financiación ilegal, contra estos

tokens, contra este USDT que se mueve de

manera ilícita. últimamente ha lanzado

Economic Fury, Economic Outcast y la

verdad yo para la siguiente votaría por

Economic Queen, así nadie hablaría del

bono en una semana por lo menos. Y por

otro lado, el gobierno y la policía

china es la otra amenaza para Jimmy y es

que estas personas buscan activamente

congelar la cuenta del que vende USDT y

los yuanes que recibe cuando estima que

están siendo, digamos, ilegalmente

transferidos. Por eso, lo que consigue

Jimmy día tras día con su arduo trabajo

es conseguir un USDT que no sea

congelable, es decir, que no salte

ninguna alarma o al menos salte las

menos posibles y Yuan es que la policía

china no persiga y por eso cobra un 5%.

Y para mí, oculto en todo este flow y

toda esta oscuridad está la parte más

interesante de toda esta movida. El

movimiento del dinero se produce sobre

Bitcoin. Se abre camino a través de

Bitcoin, pero no se queda en Bitcoin. Es

decir, Bitcoin es especialmente no

controlable. En muchos de estos robos,

el dinero salta de cadena en cadena, por

ejemplo, usando redes como la de

Torchain. Recientemente, tokens robados

que se encontraban en este protocolo de

Torchain fueron denunciados y se exigió

por las autoridades que los congelasen.

Sin embargo, Torchain se negó alegando

que es tan descentralizado como Bitcoin,

algo que pues eh bien, o sea,

consecuente con sus principios al menos,

pero un ejemplo que solo evidencia la

diferencia entre algo como Torchain y

algo como Bitcoin. Y es que en Bitcoin

no hay ningún equipo que tenga que negar

una petición del gobierno o del Banco

Central o de la empresa que sea. No se

puede apagar la red. Y esto nos devuelve

a la observación que José Luis Cava hizo

y que tantos otros repiten.

Porque Bitcoin pueden meter la mano. Eh,

aparentemente Bitcoin es controlable. Un

banco central puede frenar Bitcoin,

puede hacer y deshacer en Bitcoin cuando

todo lo que hemos visto en la

investigación de Ornitomán indica justo

lo contrario. Todas las precauciones que

toman Jimmy y sus compañeros van

dirigidas a evitar que su dinero se

congele una vez que sale de Bitcoin.

Mientras que mientras está en Bitcoin

sabe que todo está bien. Nadie puede

congelar Bitcoin. Por eso lo primero que

hicieron fue moverlo a Bitcoin. Y

llegados a este punto siempre se hacen

dos comentarios. Primero, entonces,

¿tiene más sentido usar una red privada

como Monero o como Sias? Y sí, se hace a

menudo, pero para mover 1,500 millones

de dólares necesitas un mercado muy

grande y el más grande es Bitcoin.

Cambiar esto es prácticamente imposible

cuando la diferencia de escala entre

Bitcoin y todo lo demás es tan

sustancial como es ahora. Y segundo

comentario que me sabéis hacer es que

entonces Bitcoin sirve para blanquear

dinero, Bitcoin es malo y no. Ni

siquiera los datos respaldan esta

afirmación. Cada año, según las Naciones

Unidas, se blanquea entre el 2 y el 5%

del PIB mundial. Más de 2 billones de

dólares. Con cripto, según estimaciones

de Chen Analysis. se blanquean 82,000

millones menos del 4% del total. Y

dentro de lo que se blanquea con cripto

o dentro de lo que es ilegal en cripto,

el 84% del volumen se produce en stable

coins. Bitcoin es bastante malo para

blanquear y por eso no se usa. Bitcoin

funciona genial como puente por el que

mover valor, pero no funciona bien como

destino. Y esta es la que viene a

continuación la observación más poco

intuitiva y por tanto la que más

posibilidades tiene de ser errónea y

susceptible de nuevos comentarios. En

Bybit, el 83% del robo pasó por Bitcoin,

atravesó Bitcoin, pero no se quedó en

Bitcoin. En toda esa cadena de trabajo

que montaron Jimmy y demás, se acababa

en USDT o se acababa en yuanes, ¿por qué

no en Bitcoin? Lo que hace especialmente

particular a Bitcoin es que no puede

controlarse como tampoco puede borrarse.

Cada movimiento de aquel robo sigue

siendo visible hoy. Y esto para mí hace

a Bitcoin preferible frente a otros

sistemas monetarios. El blanqueo existe

para alcanzar una puerta donde se borra

la historia mágicamente. Sin ella, el

dinero negro nunca podría pasar por

dinero blanco. Si Bitcoin fuese el

principal medio de pago del sistema

monetario global, esa puerta no

existiría. El dinero no saldría nunca

del registro y el ladrón tendría que

gastar un Bitcoin que todo el mundo sabe

que ha sido robado. Eso, sobre todo en

grandes cantidades, haría el robo menos

rentable y por tanto se haría menos.

Obviamente seguiría habiendo robos,

simplemente se pagarían peor. Y si pagan

peor, gente como Jimmy tendría menos

incentivo para ir a trabajar. Al final

lo de Jimmy es un curro. Entre orden y

orden, Jimmy le habla a Ornitoman de sus

hobbies como jugar al Mayong o sabía

cazar conejos, de su dieta para

adelgazar, de su familia, de sus

vacaciones en Disney. No es un villano,

al menos no me parece que sea el villano

de esta película, es un empleado. Jimmy

existe porque hay algo que esquivar que

son los controles. Cuanta más economía

funcione sobre un registro verificable

pero no controlable, sobre algo como

Bitcoin, menos espacio le quedaría a

empresas como la de Jimmy. también menos

espacio le quedarían a los gobiernos

para controlar, pero bueno, en el caso

de Jimmy me parece que francamente yo lo

veo bastante capaz de ganarse la vida en

otras cosas, en otras profesiones.

Parece menos, parece mucho más

empavilado que muchos con los que he

trabajado en mi vida profesional. Y si

Bitcoin lo controlasen los bancos

centrales o los gobiernos, como muchos

todavía estiman, dicen o comentan, el

primero en no poder usarlo sería Corea

del Norte, un régimen perseguido,

sancionado casi de todas las maneras

habidas y por haber. China, por ejemplo,

no habría necesitado de cuatro

prohibiciones nacionales de cuestionable

resultado para protegerse de Bitcoin.

Con una habría bastado. La realidad es

que Bitcoin no solo no es controlable,

sino que es el único activo digital que

podemos mover a la velocidad de la luz

sin permiso de nadie. Esta realidad no

es perfectamente cognoscible a nivel

universal, que es la forma inteligente

de decir que casi nadie tiene ni

pajolera idea de lo que significa

Bitcoin y de lo que te puede permitir

hacer. Bitcoin no lo puedes cerrar, pero

tampoco lo puedes borrar. Puedes

perseguirlo, pero no puedes bloquearlo y

a pesar de decenas de intentos, cada día

mueve más valor que el día anterior. Su

incontrolabilidad no me parece un

problema de Bitcoin ni algo que debamos

solucionar como sociedad. Me parece algo

que ningún otro activo hace y que por

tanto no se entiende. Esta es

precisamente la razón por la que yo lo

tengo. Antes de cerrar recordando otro

gran momentazo de esos de blanqueos de

dinero o al menos de situaciones en las

que el dinero se tiende a blanquear,

deja en contarte que hay una newsletter

y te puedes suscribir a ellas. hacer

recibí un mail y estos mails, ¿de qué

van? Pues a ver, en el próximo

definitivamente vas a recibir la charla

que di en la Watch Bitco donde hablé de

mercados, hablé de la situación que yo

veía en el mundo, lo que estaba

ocurriendo en el planeta financiero

económico, lo cual irá muy bien porque

luego haré un vídeo sobre cosas que han

pasado con Scotty, nuestro amigo Scotty,

que lo tengo un poco abandonado y y hay

bastante bastante tema ahí. Ese será el

siguiente vídeo, pero bueno, el

siguiente artículo de la news va sobre

eso, así que suscríbete si te interesa

el tema de los bonos, de la inversión y

todo este tema, pues ahí estará. Y

déjame que vayamos un momento a un 9 de

octubre, pero a un 9 de octubre en 2008.

Y en ese momento fue cuando el

supervisor islandés tomó el control de

Cting o como se diga, el mayor banco del

país tras dimitir su consejo entero. El

gobierno llegó y dijo, "Vale, este banco

ahora es mío y en tr días cerraron los

demás bancos. Sus activos sumaban más de

11 veces el PIB de Islandia." Y en ese

momento la corona caía hasta los 340

coronas islandesas por euro. En

noviembre llegaron los controles de

capitales y se levantaron nada menos que

el 14 de marzo de 2017, más de 8 años

después de este evento que tuvieron a

los islandes medianamente encerrados con

su dinero. Y es que los controles de

capitales no solamente están en China,

están en un montón de sitios. Pronto

también estarán aquí en casa. Así que

bueno, pues

habla con Jimmy.