Bybit activa a todo el sector cripto contra los hackers norcoreanos con la plataforma Lazarus Bounty

Tras el reciente robo de 1.400 millones de dólares de las reservas de Bybit, el exchange ha lanzado «Lazarus Bounty». La plataforma de seguimiento de recompensas tiene como objetivo reclutar a la comunidad cripto global para ayudar en la recuperación de los fondos robados. 

Se dice que el hackeo de Bybit fue perpetrado por el mismo grupo de hackers respaldados por Corea del Norte responsables de la explotación de la Red Ronin por 620 millones de dólares en 2022. Ahora, el exchange de criptomonedas ha pasado a la ofensiva para hacer frente al grupo en la medida de lo posible, al menos hasta que las fuerzas del orden encuentren una solución más permanente. 

Bybit presenta la plataforma Lazarus Bounty

Bybit Plataforma Lazarus Bounty, nombrada en honor al infame grupo de hackers norcoreanos que se cree responsable de la brecha, es su último esfuerzo por recuperar la criptomoneda que perdió. 

El grupo de hackers norcoreano fue vinculado al crimen por el popular investigador de blockchain, ZachXBT. Arkham publicó una publicación en su cuenta de X afirmando que ZachXBT había «presentado pruebas definitivas» que vinculaban al grupo Lazarus con el ataque. La presentación se compartió con el equipo de Bybit para ayudar en su investigación sobre el asunto. 

El Grupo Lazarus tiene un historial documentado de ataques a plataformas de criptomonedas y la ejecución de robos a gran escala. El grupo ha estado involucrado en otros incidentes de alto perfil, incluido el robo de 620 millones de dólares de la Red Ronin en marzo de 2022 y un robo de 41 millones de dólares de Stake.com en septiembre de 2023. 

Los métodos y la escala de estos ataques tienen patrones similares a los del incidente de Bybit, lo que da aún más validez a la acusación de ZachXBT. 

Arkham continuó monitoreando la actividad de la cuenta del hacker en la red de criptomonedas. «El Hacker de Bybit está realizando 2-3 transacciones por minuto, y se detiene cada 45 minutos para un descanso de 15 minutos. Mueven ETH de una dirección a la vez, antes de pasar a la siguiente», dijo la plataforma de seguimiento de datos blockchain. 

Bybit construyó la plataforma de recompensas Lazarus en dos días debido a la urgencia de la situación. Ben Zhou, CEO de Bybit, mencionó en X que se lanzará una versión más reciente del sitio pronto, ya que realiza más mejoras para que el sitio se vea y funcione mejor. También declaró su apertura a sugerencias y comentarios.

Solo pre ingresamos algunos de sus hallazgos, que podrían no ser completos. Si tiene más, ayúdenos a presentar una recompensa en el sitio, o envíemela por mensaje directo. Agradecemos mucho su ayuda. Queremos darle todo el crédito por su arduo trabajo. El sitio fue construido en 2…

— Ben Zhou (@benbybit) febrero 25, 2025

La plataforma de recompensas Lazarus sirve como un centro de reunión centralizado para expertos en ciberseguridad, analistas de blockchain y hackers éticos para colaborar a escala global. Cada uno de estos individuos puede reunirse a través de la plataforma para rastrear y recuperar los activos robados. 

También existe el atractivo incentivo del 10 % que haría que cualquiera dispuesto a ayudar se interesara. El 10 % de los 1.400 millones de dólares robados equivaldría a un impresionante 140 millones de dólares, la mayor recompensa en la historia de las criptomonedas.

El 10 % se divide 50:50 entre las personas que congelan con éxito los fondos robados y aquellas que contribuyen ayudando a rastrear los fondos. 

Las personas pueden convertirse en cazadores de recompensas conectando sus billeteras en el sitio y ayudando a rastrear los fondos. Cuando un rastreo presentado lleva a la congelación de parte de los fondos, se paga la recompensa del 5 % por adelantado. 

Bybit también introdujo una API de billeteras en lista negra que proporciona una lista continuamente actualizada de direcciones de billetera identificadas como sospechosas o asociadas con el hackeo, permitiendo a los profesionales de la seguridad y otras plataformas de criptomonedas monitorear y/o prevenir transacciones que involucren estas direcciones. 

Las consecuencias del robo de Bybit 

El febrero 21, 2025, Bybit experimentó una brecha de seguridad durante una transferencia rutinaria desde su billetera fría a una billetera caliente. Los hackers explotaron este proceso, tomando el control de la billetera fría y desviando 401K ETH, valorados en aproximadamente 1.500 millones de dólares, a una dirección desconocida. Este incidente es ahora reconocido como el mayor robo de criptomonedas en la historia. 

A pesar de la pérdida significativa, el CEO de Bybit, Ben Zhou, tranquilizó a los usuarios de la plataforma sobre la solvencia de la empresa. Declaró que todos los activos de los clientes seguían respaldados 1:1 y que las billeteras no afectadas por la brecha de seguridad y los retiros de la plataforma continuarían operando con normalidad. 

Bybit está colaborando activamente con analistas forenses de blockchain para rastrear los fondos robados y, hasta ahora, el exchange ha tenido éxito en recuperar parte de los fondos perdidos. 

Los equipos de mETH, Mantle y SEAL lograron recuperado 15K tokens cmETH valorados en aproximadamente $43M.

Primera recuperación en el hackeo de ByBit.

~$43m (15,000 cmETH) han sido recuperados del hacker.

Vi la posibilidad de recuperación poco después del hackeo y SEAL me conectó con el equipo de Mantle/mETH que lo hizo posible.

Un gran agradecimiento a los equipos de SEAL, Mantle y mETH por su rápida acción.

— Mudit Gupta (@Mudit__Gupta) febrero 22, 2025

El CEO de Tether, Paolo Ardoino, anunció que su empresa congeló 181K USDT conectados al hackeo también. 

Bybit también ha introducido un programa de recompensas para ayudar en la recuperación de los fondos robados. El exchange ofrece hasta el 10 % del monto recuperado a hackers éticos que asistan en la recuperación de la criptomoneda robada.

Los profesionales de la seguridad que monitorean la situación han recibido miles de pistas sobre el hackeo y los esfuerzos del hacker para dividir el botín. Bybit también está trabajando con las agencias de aplicación de la ley en Singapur y está en conversaciones con la Fundación Ethereum sobre posibles soluciones.

Varias empresas de ciberseguridad y equipos de seguridad de blockchain, como Mandiant, Verichain ZeroShadow y Chainalysis, por nombrar algunos, se unieron al esfuerzo para rastrear a los actores maliciosos y evitar que los hackers lavaran los fondos. Exchanges de criptomonedas como Binance, Coinbase y Bitget, junto con redes blockchain como Polygon, Arbitrum, Optimism y AVAX, están trabajando para restringir el movimiento de los activos robados.

Para prevenir futuras vulnerabilidades e incidentes de seguridad, Bybit se ha comprometido a una revisión y mejora integral de su infraestructura de seguridad. Esta revisión implica implementar medidas de autenticación avanzadas, realizar auditorías de seguridad regulares y educar a sus usuarios sobre las mejores prácticas para salvaguardar sus activos.