Bybit demanda a Corea del Norte y a Lazarus Group mientras recupera cerca de 80 millones de dólares

Bybit ha llevado ante un tribunal estadounidense el robo de 1.500 millones de dólares en criptomonedas ocurrido en febrero de 2025, presentando una demanda civil contra Corea del Norte y el Grupo Lazarus. 

Hasta el momento, ha conseguido una orden judicial preliminar que congela los fondos robados a los que los investigadores aún pueden acceder. 

¿Por qué Bybit ha presentado esta demanda civil?

La demanda fue presentada ante el Tribunal de Distrito de los Estados Unidos para el Distrito de Columbia y nombra a la República Popular Democrática de Corea, su Oficina General de Reconocimiento y al Grupo Lazarus, según el comunicado de prensa de Bybit. También se nombra a personas y entidades nodentque custodian o mueven el dinero, identificadas como demandados anónimos (John Doe).

Sin embargo, demandar a un estado sancionado como Corea del Norte puede no dar al demandante el resultado deseado, ya que no hay nadie que haga cumplir la sentencia que reciban en su contra.

Bybit comprende esto y ha encontrado una solución añadiendo titulares de monederos anónimos e intermediarios. Esto le proporciona una vía legal paradenty recuperar lo que aún pueda trac. 

La plataforma de intercambio afirmó que el tribunal determinó que "Bybit ha demostrado una alta probabilidad de éxito en el fondo del asunto" y también hizo referencia al robo cuando otorgó una orden de restricción temporal como "uno de los mayores robos de criptomonedas de la historia"

Ben Zhou, cofundador y director ejecutivo de Bybit, afirmó que se trataba de un problema del sector, declarando: «El ataque de Lazarus no fue solo un ataque contra Bybit. Fue un ataque a la confianza en nuestro sector». Añadió que la plataforma ha colaborado «con investigadores, otras plataformas de intercambio, reguladores, las fuerzas del orden y ahora con los tribunales».

¿Cuánto ha podido recuperar Bybit?

Según Bybit, ha recuperado alrededor de 48,4 millones de dólares en activos robados, y otros 30,5 millones de dólares han sido congelados en más de 28 plataformas de intercambio y custodios a la espera de nuevas medidas. 

Sin embargo, esto sigue siendo una fracción muy pequeña de los 1.500 millones de dólares que fueron robados, algo que Bybit también reconoció.

En su informe de junio, la plataforma de intercambio mencionó que el 90,2% de los activos robados ya habían desaparecido tras pasar por mezcladores, puentes entre cadenas y operadores extrabursátiles. Indicó que solo el 9,8% se pudo trachasta billeterasdent, y que en ese momento se habían congelado o recuperado aproximadamente 75,5 millones de dólares. 

Zhou había declarado un año antes que cerca del 69% de los fondos aún eran trac. Sin embargo, las recientes declaraciones demuestran que el plazo se está agotando rápidamente.

El rastro del blanqueo de dinero y la cronología del proceso judicial

La demanda representa la culminación visible de un proceso legal más extenso. Según los documentos desclasificados, Bybit presentó la demanda inicialmente bajo secreto de sumario el 18 de junio, obtuvo una orden de restricción temporal y un proceso de descubrimiento acelerado el 19 de junio, vio renovada la orden el 16 de julio y obtuvo una medida cautelar preliminar parcial el 30 de julio. 

La demanda exige la devolución de los fondos robados, además de daños punitivos y una indemnización triple en virtud de la Ley de Organizaciones Corruptas e Influenciadas por el Crimen Organizado de los Estados Unidos (RICO).

Parte de la recuperación se ha logrado gracias a la presión ejercida por las fuerzas del orden sobre la propia infraestructura de blanqueo de capitales. Bybit reconoció a las autoridades alemanas el desmantelamiento de la plataforma de intercambio eXch y a las autoridades alemanas y suizas la interrupción del servicio Cryptomixer.io, ambos utilizados para el blanqueo de capitales ilícitos. 

eXch había sido acusada de permitir que los hackers cash , con más de 90 millones de dólares canalizados a través de ella en las semanas posteriores a la filtración.

el FBI culpó públicamente a Corea del Norte del robo de Bybit, etiquetando la actividad como "TraderTraitor" y advirtiendo que los responsables estaban convirtiendo el Ether robado a Bitcoin a través de miles de direcciones. 

Bybit afirma que su caso civil se desarrolla paralelamente a las investigaciones penales y que continúa compartiendo información sobre blockchain con agencias, incluido el FBI.