Bybit, una de las principales plataformas de intercambio de criptomonedas, ha sufrido un ciberataque masivo que resultó en el robo de 1,500
millones de dólares en activos digitales. Se trata del mayor robo de
criptomonedas jamás registrado.
Los atacantes lograron vulnerar la billetera fría de Bybit,
un sistema de almacenamiento fuera de línea diseñado para proteger los fondos
de los usuarios. La mayoría de los activos robados eran en Ether (ETH) y
fueron rápidamente transferidos a múltiples direcciones antes de ser liquidados
a través de diversas plataformas. Empresas de análisis de blockchain, como Elliptic
y Arkham Intelligence, rastrearon los movimientos de los fondos mientras
los hackers intentaban ocultar su origen.
El ataque supera con creces otros grandes robos en la
industria, como los 611 millones de dólares sustraídos a Poly Network en
2021 o los 570 millones de dólares robados a Binance en 2022.
La conexión con el Grupo Lazarus
Investigaciones posteriores vincularon el robo al Grupo
Lazarus, un colectivo de hackers patrocinado por el gobierno de Corea del Norte. Conocidos por su historial de ataques a plataformas de criptomonedas,
estos ciberdelincuentes han desviado miles de millones de dólares en los
últimos años para financiar el régimen norcoreano. Utilizan métodos de blanqueo
de dinero altamente sofisticados para evitar el rastreo de los fondos.
Tom Robinson, científico jefe de Elliptic, aseguró
que han etiquetado las direcciones de los ladrones en su software para evitar
que los fondos sean cambiados por dinero en exchanges regulados.
El ataque provocó una ola de retiros en Bybit, ya que los
usuarios temían la insolvencia de la plataforma. Sin embargo, su CEO, Ben
Zhou, afirmó que la situación está bajo control y que han asegurado un
préstamo puente de socios estratégicos para cubrir cualquier pérdida
irrecuperable y garantizar la continuidad de las operaciones.
El Grupo Lazarus lleva operando en la industria cripto desde
al menos 2017, cuando hackeó cuatro exchanges en Corea del Sur y robó 200 millones de dólares en Bitcoin. Expertos advierten que, mientras existan
vulnerabilidades en las plataformas de criptomonedas, estos ataques seguirán
ocurriendo.
(antes Twitter):
«Por favor, tengan la seguridad de que todas las demás billeteras frías
están seguras. Todos los retiros son NORMALES.»