Los hackers de Bybit reanudan las actividades de lavado, mueven 62,200 ETH

Los hackers de la exchange de criptomonedas Bybit han reanudado el lavado de fondos robados de la plataforma. Según los informes, el grupo ha movido 62.000 ETH valorados en unos 138 millones de dólares mientras continúa lavando gradualmente los fondos robados.

El Grupo Lazarus, al que se atribuye ser el autor del hackeo de 1.400 millones de dólares que tuvo lugar en el exchange el 21 de febrero, ahora solo tiene 156.500 ETH restantes por mover, ha señalado un analista anónimo.

Según el usuario de X EmberCN, quien rompió la noticia, el grupo ahora ha movido un total de 343.000 ETH de los 499.000 que robó de la plataforma, con el usuario esperando que el resto sea lavado en los próximos días. Los 343.000 ETH que se están moviendo significan que los criminales han movido aproximadamente el 68% de los fondos totales, en comparación con el 54% reportado el 28 de febrero.

Los hackers de Bybit mueven fondos mientras el FBI eleva la alarma

Según informes anteriores, las actividades de lavado del grupo se habían ralentizado un poco después de que el Federal Bureau of Investigation (FBI) de Estados Unidos elevara la alarma, pidiendo a los operadores de nodos, exchanges de criptomonedas, puentes y otras plataformas que bloquearan las transacciones vinculadas al grupo. El FBI confirmó que el hackeo, llevado a cabo por el "traidor comercial", estaba vinculado a Corea del Norte.

El FBI hizo referencia a un informe de abril de 2022, que mencionaba que TradeTraitor es el nombre en clave para el Grupo Lazarus, APT38, BlueNoroff y Stardust Chollima. "Los actores de TraderTraitor están avanzando rápidamente y han convertido algunos de los activos robados en Bitcoin y otros activos virtuales dispersos en miles de direcciones en múltiples blockchains", dijo el FBI.

El FBI compartió unas 51 direcciones de Ethereum en ese momento, con las direcciones vinculadas u operadas por los hackers de Bybit. La firma de análisis blockchain Elliptic también señaló más de 11.000 direcciones de billeteras de criptomonedas vinculadas al grupo. "Las direcciones asociadas con la explotación de Bybit fueron identificadas y disponibles para filtrar en solo 30 minutos del anuncio, protegiendo a los clientes sin necesidad de que realicen verificaciones manuales repetitivas", dijo Elliptic en ese momento.

Hackers intentando cubrir sus huellas durante las actividades de lavado

Según la firma de forense de criptomonedas Chainalysis, los hackers también han estado intentando cubrir sus huellas al realizar sus actividades de lavado, convirtiendo parte del Ethereum robado en Bitcoin. Otras partes de los activos también se han convertido en la stablecoin DAI y otros activos, moviéndolos a través de exchanges descentralizados, puentes entre cadenas y utilizando servicios de intercambio instantáneo sin medidas de Conozca a su Cliente (KYC) implementadas.

Una de las plataformas señaladas por ayudar al Grupo Lazarus a lavar sus fondos robados fue el protocolo de intercambio de activos entre cadenas THORChain. Los desarrolladores del protocolo recibieron una fuerte reacción negativa de las partes interesadas y la comunidad de criptomonedas por facilitar una parte significativa de las transferencias realizadas por hackers afiliados a Corea del Norte. El desarrollo llevó a una votación en la plataforma sobre si deberían revertir todas las transacciones vinculadas a los hackers o no.

La votación llevó a un desarrollador de THORChain, Pluto, a anunciar su salida del protocolo, mientras que otro validador también amenazó con irse. "Validadores, desarrolladores, miembros de la comunidad: efectivamente de inmediato, ya no contribuiré a THORChain", dijo en ese momento. Pluto añadió que se mantendría mientras fuera necesario para asegurar que pasa sus responsabilidades a otra persona si el protocolo encuentra a alguien para reemplazarlo.

Mientras tanto, el fundador de THORChain, John Paul Thorbjornsen, ha mencionado que ya no se involucra con el protocolo entre cadenas. También añadió que ninguna de las billeteras que han sido bloqueadas por el FBI o la Oficina de Control de Activos Extranjeros del Tesoro ha interactuado con el protocolo. El hackeo de Bybit de 1.400 millones de dólares es el más grande jamás visto en la industria de las criptomonedas, con los fondos robados duplicando los 650 millones de dólares perdidos por hackers en el hackeo del puente Ronin en marzo de 2023.