Los analistas culpan a la desregulación del hackeo de $1.5 mil millones a Bybit
- Bybit fue hackeado por $1.5 mil millones, convirtiéndose en el mayor robo de criptomonedas de la historia, apenas horas después de que se archivara la demanda de la SEC contra Coinbase.
- El Grupo Lazarus de Corea del Norte robó los fondos y ya está lavándolos mediante mezcladores, lo que hace casi imposible su recuperación.
- Bybit obtuvo un préstamo de $106 millones de Bitget para procesar retiros, pero aún debe recomprar Ethereum para pagar la deuda.
Los traders de criptomonedas se despertaron con grandes ganancias y pérdidas aún mayores el viernes. Justo cuando Coinbase celebraba que la SEC retiraba su demanda, Bybit fue drenado de $1.5 mil millones, el mayor robo de criptomonedas registrado hasta la fecha.
El exchange con sede en Dubái, que maneja $36 mil millones en operaciones diarias, confirmó la violación casi inmediatamente cuando el CEO Ben Zhou compartió a través de una publicación en X que los hackers tomaron el control de una billetera fría de Ethereum y la vaciaron en una dirección desconocida.
El hackeo por supuesto sacudió un poco a Bitcoin, ya que cayó más del 3% desde $98,000 hasta alrededor de $96,000, según datos de CoinGecko.
El hackeo de Bybit está alimentando ahora las preocupaciones sobre la seguridad de las criptomonedas bajo la desregulación. Con la SEC retirándose, los exchanges están enfrentando menos controles de cumplimiento, lo que los hace más fáciles de atacar para los hackers.
Hilary Allen, profesora de la Universidad Americana, advirtió: “Los mercados desregulados suenan bien hasta que tienes este tipo de ataque. A corto plazo, estamos viendo muchos aplausos por la eliminación de muchas regulaciones. Pero ten cuidado con lo que deseas.”
Mientras tanto, el detective en cadena ZachXBT ha rastreado el Ethereum robado de Bybit hasta billeteras vinculadas al Grupo Lazarus de Corea del Norte. La notoria unidad de cibercrimen patrocinada por el estado ha sido responsable de algunos de los mayores robos de criptomonedas en la historia, incluido el ataque de $235 millones a WazirX y la violación de $50 millones a Radiant Capital.
Lazarus sigue un proceso de lavado de fondos a largo plazo, haciendo que la recuperación de fondos sea casi imposible. Convierten los tokens robados a Ethereum, lo intercambian por Bitcoin y mezclan transacciones antes de retirar el dinero a través de corredores OTC chinos. El proceso puede tomar años, y en algunos casos, se sabe que Lazarus se ha quedado con los fondos robados durante más de seis años antes de moverlos.
Aunque Bybit aseguró un préstamo para cubrir los retiros, aún tiene que pagarlo. Los fondos robados se han ido para siempre, lo que significa que Bybit se verá obligado a comprar Ethereum en el mercado para saldar sus deudas.
Eso crea una dinámica inusual: la presión de compra de Bybit podría empujar los precios de ETH hacia arriba, mientras que Lazarus desecha ETH por Bitcoin, manteniendo la presión a la baja sobre BTC con el tiempo.
Para los traders, eso significa que Ethereum puede mantenerse estable, pero Bitcoin podría enfrentar presión de venta a largo plazo mientras Corea del Norte retira lentamente sus ganancias.
Bybit enfrenta una corrida bancaria en los retiros
Los traders de criptomonedas notaron salidas inusuales de Bybit antes de que la compañía hiciera un anuncio. Poco después de su declaración, Zhou se conectó en vivo en X para abordar adecuadamente a la comunidad.
“El hacker tomó el control de la billetera fría específica de ETH que firmamos y transfirió todo el ETH de la billetera fría a esta dirección no identificada”, dijo Zhou.
El CEO de Bitget, Gracy Chen, minimizó el impacto, diciendo en chino: “Bybit es un competidor y socio respetable. Aunque la pérdida esta vez es enorme, es solo su beneficio anual. Creo que los fondos de los clientes están 100% seguros. No hay necesidad de pánico ni de una corrida bancaria. ¡Vamos, Ben!”
Para entonces, el pánico se había apoderado. Bybit enfrentó una corrida bancaria masiva, recibiendo 350,000 solicitudes de retiro dentro de 10 horas. La avalancha de salidas superó la velocidad de procesamiento de la plataforma, dejando 2,100 solicitudes atascadas en la cola mientras el equipo de Bybit trabajaba toda la noche.
Aunque Bybit tenía $16.2 mil millones en reservas, perder $1.5 mil millones en Ethereum y derivados significó que el 9% de sus activos totales fueron borrados. Zhou siguió asegurando a los usuarios que el exchange era solvente, pero los traders no estaban tomando riesgos.
Con miles de millones desaparecidos, Bybit tuvo que actuar rápido para evitar temores de insolvencia. El exchange rival Bitget intervino con un préstamo de 40,000 ETH ($106 millones) para ayudar a estabilizar los retiros.
Bitget(@bitgetglobal) transfirió 40,000 $ETH($106M) a Bybit(@Bybit_Official) como un préstamo para manejar los retiros de clientes.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf
— Lookonchain (@lookonchain) febrero 22, 2025
Zhou, corriendo con cero horas de sueño, dijo a los usuarios: “Desde el hackeo, hemos experimentado el mayor número de retiros que hayamos visto jamás”. El equipo de Bybit procesó el 99.994% de las solicitudes, pidiendo a los clientes que “dejen un comentario si su retiro está completado.”
El Grupo Lazarus lava fondos para el programa de armas de Corea del Norte
Los expertos en seguridad de Chainalysis dicen que Lazarus canaliza las criptomonedas robadas al programa nuclear y de misiles balísticos de Corea del Norte. El grupo ha sido un objetivo principal de las sanciones de EE. UU. y la ONU, pero sus métodos siguen evolucionando.
Solo en 2021, Lazarus robó $400 millones de exchanges centralizados y firmas de inversión. Curiosamente, en términos de valor en dólares, Bitcoin ahora representa menos de una cuarta parte de las criptomonedas robadas por los hackers. En 2021, solo el 20% de los fondos robados eran Bitcoin, mientras que el 22% eran tokens ERC-20 o altcoins. Y por primera vez en la historia, Ether representó la mayoría de los fondos robados en un 58%.
El proceso de lavado se ha vuelto más complejo, con Lazarus usando mezcladores para ocultar transacciones. Los datos de Chainalysis muestran que en 2019, solo el 21% de los fondos robados fueron mezclados, pero para 2021, ese número saltó al 65%.
Chainalysis dijo en su informe: “Chainalysis ha identificado $170 millones en saldos actuales, que representan los fondos robados de 49 hackeos separados que abarcan desde 2017 hasta 2021, que están controlados por Corea del Norte pero aún no han sido lavados a través de servicios.”
Mientras tanto, Zhou actualizó a los usuarios que, “12 horas desde el peor hackeo de la historia. TODOS los retiros han sido procesados. Nuestro sistema de retiros ahora está completamente de vuelta a un ritmo normal, pueden retirar cualquier cantidad y no experimentar retrasos. Gracias por su paciencia y sentimos que esto haya ocurrido.”
Añadió que Bybit publicará un informe completo del incidente, así como medidas de seguridad en los próximos días.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
