El CEO de Bybit, Ben Zhou, dice que el 88,87 % de lo que robó Lazarus sigue siendo rastreable

El CEO de Bybit, Ben Zhou, reveló el jueves que el 88,87 % de los 1.400 millones de dólares robados en criptomonedas del exchange siguen siendo rastreables, a pesar de que el Grupo Lazarus movió los fondos a través de mezcladores de Bitcoin.

Los activos robados, que consisten en 500.000 ETH, se han convertido en gran parte en 12.836 BTC y ahora están distribuidos en 9.117 billeteras. Zhou, quien publicó un desglose detallado del hackeo en X, confirmó que el 3,54 % de los fondos robados ya han sido congelados, mientras que el 7,59 % ha desaparecido en la dark web. ¿El resto? Aún está al alcance de la mano, pero los hackers están haciendo todo lo posible para cubrir sus huellas.

El ataque ha empujado a Corea del Norte al tercer lugar entre los gobiernos que poseen Bitcoin, con el país controlando ahora 13.562 BTC valorados en más de 1.140 millones de dólares. Los únicos gobiernos que poseen más son Estados Unidos, con 198.109 BTC valorados en 16.710 millones de dólares, y el Reino Unido, que tiene 61.245 BTC valorados en 5.170 millones de dólares.

Bután y El Salvador han sido desplazados en la lista, poseyendo ahora 10.635 BTC y 6.117 BTC, respectivamente. El repentino aumento en las tenencias de Bitcoin de Corea del Norte ocurrió apenas unos días antes de que Donald Trump firmara una orden ejecutiva que establecía la Reserva Estratégica de Bitcoin (SBR), intensificando las especulaciones sobre la estrategia cripto a largo plazo de Pyongyang.

Los hackers usaron mezcladores para ocultar el Bitcoin robado

La publicación de Zhou reveló que el 86,29 % de los activos robados, aproximadamente 1.230 millones de dólares en valor de ETH, se convirtieron en Bitcoin y se dividieron en 9.117 billeteras. Los hackers comenzaron a usar mezcladores de inmediato, enviando al menos 193 BTC a Wasabi Mixer antes de dispersar los fondos lavados a través de varios proveedores de pares a pares (P2P).

“Creemos que esta tendencia crecerá a medida que más fondos pasen por mezcladores”, escribió Zhou. Reconoció que rastrear transacciones mezcladas se ha convertido en el desafío número uno, y pidió ayuda a los cazadores de recompensas para descifrarlas. En los últimos 30 días, Bybit recibió 5.012 informes de recompensas, pero solo 63 fueron válidos. Zhou dejó claro: se necesitan más cazadores de recompensas.

Bybit ignoró los riesgos de seguridad antes del ataque

En una entrevista, Zhou admitió que Bybit tenía advertencias sobre vulnerabilidades de seguridad meses antes del hackeo. Reveló que tres o cuatro meses antes del ataque, el exchange notó que Safe, el software comprometido, no era totalmente compatible con el marco de seguridad de Bybit.

“Habríamos debido actualizar y alejarnos de Safe”, dijo Zhou. “Definitivamente estamos buscando hacer eso ahora.”

Rahul Rumalla, director de producto de Safe, respondió defendiendo a la empresa, diciendo que ya se habían introducido nuevas características de seguridad. “Nuestro trabajo no es solo arreglar lo que sucedió, sino asegurar que todo el espacio aprenda de ello para que esto no vuelva a suceder”, dijo Rumalla.

La auditoría interna de Bybit reveló que los hackers se habían infiltrado en el sistema de Safe mucho antes del robo. La computadora de un desarrollador fue comprometida, lo que permitió a los atacantes instalar código malicioso y manipular transacciones. El ataque final se ejecutó a través de una solicitud de transacción fraudulenta enviada al propio Zhou, quien aprobó la transferencia sin saberlo. En el momento en que firmó, los hackers vaciaron 1.500 millones de dólares en criptomonedas.

El flujo de salida fue inmediatamente visible en la blockchain, y los analistas de criptomonedas vincularon rápidamente el robo al Grupo Lazarus, una banda de hackers norcoreana. Zhou respondió apresurándose a la oficina de Bybit en Singapur y activando una respuesta de emergencia conocida internamente como P-1, despertando a todo el equipo directivo.

Los usuarios de Bybit retiraron miles de millones después del hackeo

El mercado reaccionó rápido. Zhou prometió a los usuarios en X que Bybit seguía siendo solvente, publicando:

“Incluso si esta pérdida del hackeo no se recupera, los activos de todos los clientes están respaldados 1:1. Podemos cubrir la pérdida.”

Esa garantía no detuvo las retiradas de pánico. En cuestión de horas, los usuarios retiraron casi 10.000 millones de dólares de la plataforma. Todo el mercado de criptomonedas sufrió un golpe.

Otras empresas de criptomonedas se movieron para estabilizar la situación. Gracy Chen, CEO de Bitget, prestó a Bybit 40.000 ETH (valorados en aproximadamente 100 millones de dólares), sin intereses ni garantía. “Nunca cuestionamos su capacidad para pagarnos”, dijo Chen.

Entre reuniones de crisis, Zhou mantuvo a los usuarios actualizados en X, incluso publicando una captura de pantalla de una aplicación de salud que mostraba que sus niveles de estrés estaban inusualmente bajos.

“Demasiado enfocado en dirigir todas las reuniones. Olvidé estresarme”, escribió. “Creo que vendrá pronto cuando realmente comience a asimilar el concepto de perder 1.500 millones de dólares.”

Mientras tanto, el Grupo Lazarus continuaba lavando los fondos robados. Utilizando una estrategia de lavado de dinero vista en hackeos anteriores, dispersaron los activos en innumerables billeteras, canalizándolos a través de mezcladores y redes P2P. A pesar de que Bybit y otros exchanges congelaron algunos fondos, rastrear el resto se ha convertido en una carrera contra el tiempo.