Se han identificado direcciones vinculadas al reciente hackeo de Bybit intercambiando millones de dólares en Ethereum (ETH) por DAI, una stablecoin descentralizada. Este movimiento ha generado preocupación en la comunidad cripto, especialmente dado el continuo debate en torno al intercambio eXch, que se ha negado a congelar los fondos hackeados.
Puntos clave
-
El hacker de Bybit ha intercambiado $3.64 millones en ETH por DAI utilizando intercambios descentralizados (DEXs).
-
DAI es una stablecoin que no puede ser congelada, lo que la hace atractiva para los ciberdelincuentes.
-
Las actividades del hacker han involucrado múltiples plataformas DEX, incluyendo Uniswap y OKX DEX.
-
eXch, el intercambio involucrado, ha sido criticado por no cooperar con Bybit para congelar los fondos robados.
-
Se sospecha que el grupo de hackers norcoreano Lazarus está detrás del hackeo de Bybit.
Resumen del hackeo de Bybit
El 21 de febrero de 2025, Bybit, un destacado intercambio de criptomonedas, sufrió una importante brecha de seguridad que resultó en el robo de aproximadamente $1.4 mil millones en activos. El hacker, cuya identidad sigue siendo desconocida, ha estado activo moviendo los fondos robados a través de varios canales.
Intercambio de ETH por DAI
Un análisis reciente de la blockchain ha revelado que el hacker transfirió $3.64 millones en ETH a una dirección específica, que posteriormente se utilizó para adquirir DAI. Esta transacción destaca la estrategia del hacker de convertir los activos robados en una stablecoin menos susceptible de ser congelada por autoridades centralizadas.
DAI, a diferencia de otras stablecoins como Tether (USDT) y USD Coin (USDC), está gobernada por contratos inteligentes y carece de un emisor centralizado, lo que la convierte en una opción preferida para quienes buscan ocultar el origen de sus fondos.
Controversia en torno a eXch
El intercambio eXch ha sido criticado por su negativa a congelar cualquier fondo asociado con el hackeo de Bybit. A diferencia de otros intercambios que han cooperado con Bybit congelando cuentas vinculadas al exploit, eXch ha declarado que le resulta difícil colaborar con Bybit debido a ataques previos a su reputación.
Esta negativa ha llevado a especulaciones de que eXch podría estar facilitando el lavado de los fondos robados, aunque el intercambio ha negado estas acusaciones. La situación ha planteado preguntas sobre las responsabilidades de los intercambios en la prevención del movimiento de activos robados.
La conexión con Lazarus
El investigador onchain ZachXBT ha señalado al grupo de hackers norcoreano Lazarus como el principal sospechoso detrás del hackeo de Bybit. Este grupo ha sido vinculado a varios ciberataques de alto perfil en el pasado, y las similitudes en los métodos utilizados en el hackeo de Bybit con exploits previos atribuidos a Lazarus han llamado significativamente la atención.
Conclusión
La saga en curso del hackeo de Bybit sirve como un recordatorio contundente de las vulnerabilidades presentes en el ecosistema de criptomonedas. A medida que el hacker continúa maniobrando los fondos robados a través de intercambios descentralizados, las implicaciones para la seguridad y las medidas regulatorias en el espacio cripto siguen siendo profundas. La situación también subraya los desafíos que enfrentan los intercambios al lidiar con las secuelas de tales brechas, particularmente en lo que respecta a la cooperación y la rendición de cuentas.