El mayor robo de criptomonedas de la historia: piratas informáticos norcoreanos atacan la casa de cambio Bybit

El mundo de las criptomonedas se ve sacudido por el mayor robo de su historia. El viernes, presuntos piratas informáticos norcoreanos atacaron la plataforma de comercio de criptomonedas Bybit y robaron Ethereum por un valor de 1.460 millones de dólares. Ethereum es la segunda criptomoneda más grande después de Bitcoin.

Los ciberdelincuentes obtuvieron el control de una billetera correspondiente y transfirieron el contenido a una ubicación desconocida. El lunes los activos seguían siendo ilocalizables.

Bybit tiene alrededor de 60 millones de clientes y es uno de los intercambios de criptomonedas más grandes del mundo. Tras conocerse el hackeo se produjo un éxodo de la plataforma. Los clientes temieron por sus depósitos y retiraron miles de millones de dólares en criptoactivos. Según datos de Defillama, los activos mantenidos en la plataforma disminuyeron en 5.600 millones de dólares hasta los 11.200 millones, lo que equivale a retiros de más de 4.000 millones de dólares después de deducir el hackeo.

Sin embargo, la plataforma con sede en Dubai informó a sus clientes que sus tenencias de criptomonedas estaban seguras. Ben Zhou, cofundador y CEO del exchange, escribió en X: "Bybit es solvente, y si no se detectan las pérdidas causadas por el hackeo, todos los activos de los clientes están cubiertos 1:1, podemos cubrir las pérdidas". Zhou dijo que la plataforma posee un total de 20 mil millones de dólares en activos de clientes y cubre todas las pérdidas por sí misma o mediante préstamos de sus socios.

Parece que Bybit puede cumplir esta promesa. Según el servicio de información Lookonchain, Bybit logró compensar el lunes pérdidas de 1.400 millones de dólares y así cubrir de nuevo totalmente los saldos de los clientes. Bybit ha reconstruido sus fondos a través de préstamos, grandes depósitos y compras durante los últimos dos días. Según Bybit, todas las actividades de pago han vuelto a la normalidad.

Si es cierto, los movimientos de vuelo de Bybit difieren de los del exchange de criptomonedas FTX a fines de 2022, cuando los activos criptográficos no respaldados provocaron la implosión de la plataforma debido a actividades fraudulentas internas. Bybit fue víctima de un ataque criminal externo, pero logró estabilizar su situación de liquidez con bastante rapidez. Los clientes aún pueden acceder a sus activos: hasta ahora se ha evitado una corrida bancaria mortal.

El hackeo de Bybit es por lejos el mayor robo de criptomonedas. El hecho de que la confianza aún no se haya restablecido se puede ver en el precio del token afectado, Ether. Aunque la criptomoneda recuperó rápidamente sus pérdidas iniciales después de que se conoció el hackeo, su precio volvió a erosionarse el lunes.

Además, el contexto sigue sin estar claro. El servicio de información blockchain Elliptic ha atribuido el robo al Grupo Lazarus. Se dice que este grupo de piratas informáticos vinculado a Corea del Norte ha robado activos criptográficos por un valor de más de 6 mil millones de dólares desde 2017. El último gran hackeo del grupo fue el de la red Ronin en marzo de 2022: se dice que los fondos ayudaron a financiar el programa de misiles nucleares de Corea del Norte.

Según Elliptic, para utilizar las criptomonedas con fines financieros, los piratas informáticos lavaron Ether robado por valor de varios millones de dólares en varias plataformas; incluida la plataforma automatizada de intercambio de criptomonedas eXch, que se negó a bloquear estas actividades ilegales a pesar de las solicitudes para hacerlo.

Según Bybit, el ataque ocurrió durante una transferencia rutinaria de tokens desde una billetera fría que se mantiene fuera de línea a una billetera cálida que está en línea para manejar el comercio diario. En realidad, las billeteras frías se consideran seguras debido a su falta de conexión a Internet.

Mientras tanto, Bybit ha lanzado un llamado para localizar las existencias de Ether perdidas. Como recompensa, la plataforma ofrece el 10 por ciento de los activos recuperados, lo que corresponde a una potencial “comisión por hallazgo” de 140 millones de dólares.