.jpeg)
El 21 de febrero de 2025, el intercambio de criptomonedas Bybit fue víctima de un asombroso hackeo de $1.4 mil millones orquestado por el notorio Grupo Lazarus de Corea del Norte. Este incidente no solo marcó el mayor exploit en la historia de las criptomonedas, sino que también puso a prueba las capacidades de gestión de crisis de la industria, mostrando su evolución desde el colapso de FTX.
Conclusiones Clave
-
Bybit fue hackeado por $1.4 mil millones en Ethereum y tokens relacionados.
-
El Grupo Lazarus ejecutó el hackeo a través de phishing y credenciales de desarrollador comprometidas.
-
La comunidad cripto se unió para apoyar a Bybit, ayudando a recuperar una parte significativa de los fondos robados.
Desarrollo del Ataque
La brecha fue detectada por el analista on-chain ZachXBT, quien alertó a los intercambios para que incluyeran en la lista negra las direcciones comprometidas. El CEO de Bybit, Ben Zhou, confirmó el hackeo poco después, revelando que los atacantes habían ganado acceso a la computadora de un desarrollador de Safe en lugar de a los sistemas de Bybit directamente.
Los hackers lograron redirigir aproximadamente 401,000 ETH, valorados en $1.14 mil millones en ese momento, a través de una compleja red de billeteras intermediarias, lo que dificultó cada vez más el seguimiento de los fondos.
Respuesta Inmediata de Bybit
Tras el ataque, Bybit aseguró rápidamente a sus usuarios que todas las demás billeteras permanecían seguras y que los fondos de los clientes estaban a salvo. El intercambio continuó procesando solicitudes de retiro, con el 70% de ellas aprobadas poco después del incidente.
La plataforma de finanzas descentralizadas Ethena también confirmó su solvencia, a pesar de tener una exposición de $30 millones a los derivados financieros de Bybit.
Apoyo de la Comunidad y Esfuerzos de Recuperación
La industria cripto se unió en torno a Bybit, con varios intercambios ofreciendo asistencia. Notablemente, Bitget prestó a Bybit 40,000 ETH (alrededor de $95 millones), mientras que Tether congeló 181,000 USDT vinculados al hackeo. Bybit también inició un programa de recompensas, ofreciendo hasta el 10% de los fondos recuperados como recompensa por información que condujera a la recuperación de los activos robados.
El Proceso de Lavado
A medida que la situación se desarrollaba, el Grupo Lazarus comenzó a lavar los fondos robados. El análisis de blockchain reveló que los hackers transfirieron cantidades significativas de ETH a varias billeteras, con algunos fondos que supuestamente se movieron a través de intercambios no regulados como eXch. Este intercambio negó cualquier irregularidad, pero admitió haber procesado una pequeña porción de los fondos.
Bybit lanzó una API de billetera en la lista negra para ayudar a los hackers de sombrero blanco a rastrear los activos robados, mientras que también logró restaurar casi la mitad de sus reservas de Ether a través de compras al contado y asistencia de otros intercambios.
Investigaciones en Curso e Implicaciones
El FBI confirmó la participación del Grupo Lazarus en el hackeo de Bybit, instando al sector privado a bloquear transacciones de direcciones identificadas. Los investigadores señalaron que los hackers habían movido más de $400 millones para el 26 de febrero, utilizando varios métodos para oscurecer los orígenes de los fondos.
El incidente ha planteado preguntas críticas sobre la seguridad de la industria blockchain y la creciente sofisticación de los ciberataques, particularmente de grupos patrocinados por estados como Corea del Norte. A medida que el valor bloqueado en las plataformas blockchain continúa creciendo, también lo hace el riesgo de tales exploits.
Conclusión
Aunque Bybit ha logrado recuperar sus reservas perdidas, el hackeo sirve como un recordatorio contundente de las vulnerabilidades dentro del ecosistema de criptomonedas. El incidente destaca la necesidad de medidas de seguridad mejoradas y colaboración dentro de la industria para combatir la creciente amenaza del cibercrimen.
Fuentes
-
Cronología: Cómo el Ethereum perdido de Bybit pasó por la lavadora de Corea del Norte — Noticias de TradingView, TradingView.
-
Cómo el Ethereum perdido de Bybit pasó por la lavadora de Corea del Norte, StartupNews.fyi.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero.