ZachXBT, también identificado como Zachary Wolk, es un investigador estadounidense de blockchain y un investigador de inteligencia de código abierto (OSINT) conocido por sus investigaciones forenses independientes sobre fraudes, estafas y robos relacionados con criptomonedas. Ha estado activo en X (anteriormente Twitter) desde 2021, publicando hilos de investigación detallados que rastrean fondos robados, exponen rug pulls e identifican a los perpetradores de delitos relacionados con criptomonedas. Su trabajo ha contribuido a la recuperación de cientos de millones de dólares en activos digitales robados y ha asistido a agencias de aplicación de la ley en arrestos en múltiples países.
Wired ha descrito a ZachXBT como el detective independiente más prolífico enfocado en criptomonedas en el mundo. Fue incluido en la lista de las Personas Más Influyentes de 2024 de CoinDesk. En febrero de 2025, se unió a la firma de inversión en criptomonedas Paradigm como asesor en respuesta a incidentes.
Vida temprana e identidad ZachXBT mantiene un estricto anonimato y nunca ha revelado públicamente su nombre completo o apariencia. Su persona en línea está representada por un avatar de un cartoon ornitorrinco que lleva un abrigo de detective. En una entrevista de 2024 con Wired, participó con la condición de que la publicación no intentara identificarlo. Documentos judiciales de una demanda por difamación de 2023 revelaron su nombre completo como Zachary Wolk y establecieron que reside dentro de la jurisdicción del Tribunal de Distrito de los Estados Unidos para el Distrito Oeste de Texas.
Según su propio relato, ZachXBT ingresó al espacio de las criptomonedas alrededor de 2017, durante el auge de las ofertas iniciales de monedas. Después de perder dinero en múltiples proyectos fraudulentos, comenzó a analizar datos de blockchain y rastrear el flujo de fondos robados. Ha declarado que no tiene formación formal en investigaciones o aplicación de la ley, describiendo sus habilidades como autodidactas a través de años de análisis de blockchain.
Carrera
Investigaciones independientes (2021–2025) ZachXBT comenzó a publicar hilos de investigación en Twitter (ahora X) en 2021. En sus primeras colaboraciones con la aplicación de la ley, mantenía su cámara apagada durante las videoconferencias y utilizaba software de cambio de voz para proteger su identidad. Joe McGill, un analista del Servicio Secreto de los Estados Unidos que trabajó con ZachXBT, recordó que la práctica era inicialmente inusual, pero que la calidad del trabajo de ZachXBT justificaba el respeto por su anonimato.
Publica sus hallazgos principalmente a través de hilos detallados en X y mantiene un canal de Telegram para investigaciones más extensas. ZachXBT generalmente proporciona servicios de investigación sin cargo, aunque ha aceptado compromisos remunerados de víctimas de robos importantes.
Paradigm (2025–presente) En febrero de 2025, ZachXBT se unió a Paradigm, una firma de capital de riesgo en criptomonedas, como asesor en respuesta a incidentes, trabajando con la firma en asuntos de seguridad. Matt Huang, cofundador de Paradigm, declaró que ZachXBT había ayudado a recuperar más de 350 millones de dólares para las víctimas de hackeos y estafas.
Métodos de investigación El enfoque investigativo de ZachXBT combina la forensía de blockchain con técnicas de inteligencia de código abierto (OSINT). Sus métodos incluyen rastrear el flujo de fondos a través de billeteras y exchanges, la agrupación de direcciones para identificar cuentas relacionadas, y la verificación cruzada de datos en cadena con registros públicos como registros de dominios, documentos judiciales y actividad en redes sociales. También monitorea foros en línea y grupos de chat en Telegram y Discord donde se congregan cibercriminales, utilizando inteligencia de redes sociales para identificar sospechosos.
En agosto de 2025, se anunció a ZachXBT como socio de lanzamiento de la Beacon Network, una red de comunicación en tiempo real creada por la firma de inteligencia blockchain TRM Labs. La red permite a investigadores, exchanges de criptomonedas y custodios colaborar instantáneamente para congelar fondos robados. El papel de ZachXBT implica proporcionar respuesta a incidentes e investigación para ayudar a mitigar el impacto de explotaciones activas.
Publica sus hallazgos principalmente a través de hilos detallados en X y mantiene un canal de Telegram para investigaciones más extensas. ZachXBT generalmente ofrece sus servicios de investigación sin cargo, aunque ha aceptado compromisos remunerados de víctimas de robos importantes.
El investigador de criptomonedas Nick Bax, fundador de la firma Five I's, ha descrito la tasa de trabajo de ZachXBT como extraordinaria, señalando un caso en el que ZachXBT analizó manualmente 500 transacciones en aproximadamente 12 horas. Taylor Monahan, investigadora de seguridad en MetaMask y colaboradora frecuente, ha afirmado que los hallazgos publicados por ZachXBT cada vez tienen consecuencias directas para sus sujetos, a menudo conduciendo a arrestos.
Investigaciones notables
Anillo de phishing de Bored Ape Yacht Club (2021) En 2021, ZachXBT rastreó una operación de phishing dirigida a propietarios de Bored Ape Yacht Club (BAYC) token no fungibles. El esquema involucraba un servicio fraudulento que pretendía animar los NFT de BAYC de los usuarios, pero en su lugar los dirigía a un sitio de phishing diseñado para robar los NFT de sus billeteras. ZachXBT identificó el anillo criminal de cinco personas detrás de la operación, que había robado más de 2.5 millones de dólares en NFT. Sus hallazgos ayudaron a las autoridades francesas a arrestar y condenar a los cinco individuos.
Robo de acreedores de Genesis por 243 millones de dólares (2024) El 19 de agosto de 2024, ZachXBT recibió una alerta sobre una transacción de Bitcoin inusualmente grande mientras se preparaba para abordar un vuelo. Comenzó a rastrear los fondos hasta una billetera que contenía aproximadamente 243 millones de dólares en Bitcoin, algunos de los cuales databan de 2012, pertenecientes a un único acreedor de la firma de trading en quiebra Genesis que tenía activos a través del exchange Gemini.
Los atacantes utilizaron ingeniería social para hacerse pasar por el personal de soporte de Google y Gemini, convenciendo a la víctima de restablecer la configuración de autenticación de dos factores e instalar software de escritorio remoto, lo que les permitió extraer clave privadas de la billetera Bitcoin Core de la víctima. ZachXBT rastreó los 4,064 BTC robados mientras se dividían en más de 15 exchanges y se convertían entre Bitcoin, Litecoin, Ethereum y Monero para ocultar la pista.
Una fuente proporcionó a ZachXBT grabaciones de pantalla de una sesión de chat en Discord realizada durante el robo, en la que uno de los sospechosos reveló inadvertidamente su nombre real. ZachXBT identificó a tres sospechosos y compartió sus hallazgos con las autoridades estadounidenses. El Departamento de Justicia de los Estados Unidos posteriormente acusó a Malone Lam y Jeandiel Serrano, quienes fueron arrestados en Miami y Los Ángeles el 18 de septiembre de 2024. Un tercer sospechoso, Veer Chetal, cuyos padres fueron posteriormente objetivo de un intento de secuestro violento en Danbury, Connecticut relacionado con los fondos robados, fue arrestado en marzo de 2025. Un cuarto sospechoso, identificado por ZachXBT como Danish Zulfiqar, fue supuestamente detenido en Dubái en diciembre de 2025. Investigadores de criptografía forense, zeroShadow y Binance Security congelaron más de $9 millones en fondos robados, con más de $500,000 devueltos a la víctima.
Hackeo de Bybit y atribución al Grupo Lazarus (2025) El 21 de febrero de 2025, la plataforma de intercambio de criptomonedas Bybit sufrió una violación de seguridad que resultó en la pérdida de aproximadamente $1.5 mil millones en activos relacionados con Ethereum, el robo más grande en la historia de las criptomonedas en ese momento. En cuestión de horas, ZachXBT presentó evidencia a la plataforma de análisis de blockchain Arkham Intelligence identificando al Grupo Lazarus de Corea del Norte como los perpetradores, basándose en el análisis de transacciones de prueba y billeteras conectadas utilizadas antes de la explotación, así como en gráficos forenses y análisis de tiempo que vinculaban el ataque a operaciones previas del Grupo Lazarus contra otros intercambios. El Federal Bureau of Investigation confirmó posteriormente la responsabilidad del Grupo Lazarus.
Servicio de Alguaciles de EE. UU. confiscó robo de criptomonedas (2026) A finales de enero de 2026, ZachXBT publicó una investigación alegando que un individuo que operaba bajo el seudónimo "Lick" había robado más de $46 millones en criptomonedas de billeteras gestionadas por el Servicio de Alguaciles de los Estados Unidos (USMS). La investigación se originó después de que ZachXBT obtuviera una grabación de una disputa en un chat grupal privado de Telegram, en la que dos individuos intentaban demostrar quién controlaba más criptomonedas. Durante el intercambio, un participante compartió la pantalla de una billetera que contenía aproximadamente $2.3 millones y luego transfirió $6.7 millones en ether en tiempo real, demostrando inadvertidamente control sobre direcciones que ZachXBT rastreó hasta billeteras gubernamentales.
ZachXBT identificó al individuo como John Daghita, hijo de Dean Daghita, presidente de Command Services & Support (CMDSS), una empresa con sede en Virginia que recibió un contrato del USMS en octubre de 2024 para gestionar y disponer de ciertas categorías de activos digitales confiscados. Después de que ZachXBT informara sus hallazgos a las autoridades, el USMS abrió una investigación. Daghita supuestamente se burló de ZachXBT en Telegram y envió pequeñas cantidades de criptomonedas supuestamente robadas a la dirección pública de billetera de ZachXBT en lo que se conoce como un dust attack.
El 5 de marzo de 2026, el director del FBI Kash Patel anunció que Daghita había sido arrestado en la isla de San Martín en una operación conjunta entre el FBI y la unidad táctica de élite de la Gendarmería Francesa. Las fuerzas del orden confiscaron efectivo, discos duros y claves de seguridad durante el arresto. El caso atrajo la atención sobre la dependencia del USMS de contratistas externos para la custodia de activos digitales confiscados.
Véase también Análisis de blockchain Criptomonedas y crimen Inteligencia de código abierto
Referencias
Enlaces externos
ZachXBT en X ZachXBT en Telegram
Categoría:Cadenas de bloques Categoría:Personas vivas