Lazarus mueve 19,4 millones de dólares en Bitcoin, pero su destino sigue sin conocerse

El 28 de agosto de 2026, varias carteras atribuidas al grupo Lazarus —una operación de piratería informática vinculada a Corea del Norte— transfirieron 244,148 BTC, valorados en aproximadamente 19,42 millones de dólares en el momento del reporte. Lookonchain alertó sobre el movimiento y coberturas contemporáneas citaron la identificación de esas carteras realizada por Arkham Intelligence. La dirección receptora no había sido identificada públicamente. 2411

La conclusión debe ser precisa: la transacción demuestra que los bitcoins pasaron de unas direcciones a otras, pero no confirma una venta, una conversión a dinero fiduciario, una ruta de blanqueo ni quién controla finalmente los fondos. 910

Qué ocurrió el 28 de agosto

Lookonchain informó de que las carteras vinculadas a Lazarus habían vuelto a registrar actividad y habían movido 244,148 BTC, equivalentes a unos 19,42 millones de dólares. En los reportes relacionados, Arkham Intelligence fue citada por atribuir esas carteras al grupo. 2411

Los datos disponibles no permiten establecer si el destino fue:

• un exchange centralizado de criptomonedas;
• un mezclador —servicio que busca dificultar el rastreo de fondos— u otra herramienta de ocultación; o
• otra cartera controlada por Lazarus o por una entidad vinculada a Corea del Norte.

La diferencia es importante. La cadena de bloques registra el movimiento de las monedas, pero identificar al receptor y determinar el propósito de la operación suele requerir análisis adicional de agrupaciones de direcciones, registros de exchanges o pruebas obtenidas durante una investigación.

Tres transferencias y unos 43,8 millones de dólares

El movimiento del 28 de agosto se produjo después de otras dos transferencias relevantes atribuidas a carteras vinculadas a Lazarus:

Fecha	Bitcoin transferido	Valor reportado	Destino conocido públicamente
30 de julio de 2026	121,5 BTC	Aproximadamente 7,74 millones de dólares	Dos direcciones no identificadas 37
12 de agosto de 2026	262,2 BTC	Aproximadamente 16,64 millones de dólares	Una dirección recién creada 814
28 de agosto de 2026	244,148 BTC	Aproximadamente 19,42 millones de dólares	No identificado públicamente 910

Con las valoraciones calculadas en el momento de cada operación, los tres traslados suman aproximadamente 43,8 millones de dólares en Bitcoin durante cerca de un mes. Son estimaciones históricas: el valor en dólares cambia con la cotización del bitcoin y no representa necesariamente el valor actual de las monedas.

El 12 de agosto, los reportes situaron por encima de 73,06 millones de dólares los activos en cadena monitorizados y vinculados a Lazarus, principalmente BTC, USDT y ETH. Esa cifra abarcaba un conjunto más amplio de carteras vigiladas y no necesariamente la cartera concreta desde la que salió la transferencia del 28 de agosto. 8

¿Cuánto quedó en la cartera de origen?

Los reportes públicos disponibles no establecen de forma coherente el saldo exacto posterior a la transferencia en la cartera específica que originó el movimiento del 28 de agosto. Una publicación describió un patrimonio consolidado de unos 40 millones de dólares e indicó que incluía 267,526 BTC, valorados en aproximadamente 20,97 millones de dólares al precio citado para el bitcoin. 11

Estas cifras deben interpretarse con cautela. El saldo de una cartera individual, el de un conjunto consolidado de direcciones y el de todas las tenencias atribuidas a Lazarus son mediciones distintas. La información disponible sí respalda una conclusión más general: las carteras atribuidas al grupo conservaron activos importantes después de las transferencias recientes. Sin embargo, no ofrece un saldo posterior único e independientemente verificado para la cartera de origen.

¿Está relacionado el Bitcoin con el hackeo de Bybit?

Hasta ahora no se ha demostrado públicamente que la transferencia del 28 de agosto corresponda a los fondos obtenidos en un hackeo concreto. El interés por el movimiento se explica, en parte, por su coincidencia con los esfuerzos para rastrear criptomonedas asociadas al robo sufrido por Bybit el 21 de febrero de 2025, cuando desaparecieron activos virtuales por aproximadamente 1.500 millones de dólares. 25

El FBI atribuyó ese robo a Corea del Norte y denominó la operación «TraderTraitor». La agencia afirmó que los activos sustraídos fueron convertidos en bitcoin y otras criptomonedas, y distribuidos entre miles de carteras en varias cadenas de bloques. 2526

Posteriormente, Bybit presentó una demanda civil en Estados Unidos contra Corea del Norte, su Oficina General de Reconocimiento y Lazarus Group por el robo, y solicitó congelar los activos sustraídos que pudieran identificarse. 17

Ese contexto explica por qué la nueva actividad en carteras etiquetadas como pertenecientes a Lazarus genera atención entre investigadores, exchanges y equipos de cumplimiento. No demuestra, sin embargo, que los 244,148 BTC transferidos el 28 de agosto procedan de Bybit ni que estuvieran siendo liquidados.

El contexto más amplio del robo de criptomonedas norcoreano

La transferencia de agosto es pequeña frente al robo de Bybit, pero forma parte de un patrón más amplio de sustracciones de criptomonedas atribuidas a actores vinculados a Corea del Norte. Una estimación del sector calculó que esos actores robaron 2.020 millones de dólares en criptomonedas durante 2025 y que representaron el 76 % del valor de los hackeos de criptomonedas hasta abril de 2026. Son estimaciones privadas, no un balance gubernamental definitivo. 32

Además, esas cifras se refieren a la actividad estimada de un ecosistema norcoreano más amplio. No deben confundirse con el valor de las carteras de Lazarus involucradas en la operación del 28 de agosto.

Las sanciones estadounidenses también forman parte de este contexto. La información proporcionada identifica a Lazarus como una operación de piratería vinculada a la República Popular Democrática de Corea y sancionada por Estados Unidos; la Oficina de Control de Activos Extranjeros (OFAC) incluyó al grupo en su lista de Nacionales Especialmente Designados en 2022. 32

Lo que todavía no se sabe

Siguen abiertas varias preguntas fundamentales:

1. ¿Quién controlaba la dirección receptora? Los reportes públicos no la habían identificado como un exchange, un mezclador o una cartera conocida bajo control de Lazarus. 910
2. ¿Fue un intento de convertir los fondos en efectivo? No hay pruebas suficientes para afirmarlo. Un traslado entre carteras, por sí solo, no demuestra una venta ni una conversión a moneda fiduciaria. 9
3. ¿Estaba relacionado con Bybit? Ninguna de las fuentes públicas proporcionadas ofrece un vínculo confirmado, a nivel de transacción, entre el movimiento del 28 de agosto y el robo sufrido por el exchange.
4. ¿Cuánto Bitcoin controla aún Lazarus? Los reportes utilizan escalas diferentes —carteras concretas, patrimonios consolidados y grupos monitorizados—, por lo que sus cifras no pueden sumarse para obtener un saldo definitivo. 811

La lectura más sólida, por ahora, es que carteras de Bitcoin atribuidas a Lazarus volvieron a mover una cantidad considerable después de varias operaciones relevantes en julio y agosto. El traslado constituye una señal útil para investigadores y equipos de cumplimiento, pero la información disponible en la cadena no revela por sí sola el destino final ni la finalidad de los fondos.