Los protocolos DeFi ignoran las transacciones vinculadas a Corea del Norte: ZachXBT

El investigador de blockchain ZachXBT ha expresado graves preocupaciones sobre las plataformas de criptomonedas que ignoran las transacciones vinculadas a hackers norcoreanos tras el histórico hackeo de Bybit por 1.400 millones de dólares.

En un anuncio en Telegram, el investigador describió sus esfuerzos para ayudar a congelar fondos del ataque del 21 de febrero de 2025 como «reveladores». También reveló las prácticas inquietantes tanto en plataformas descentralizadas como centralizadas de criptomonedas.

El papel crucial de ZachXBT en los esfuerzos de respuesta al hackeo

Según ZachXBT, varios protocolos «descentralizados» han derivado recientemente «casi el 100 % de su volumen/tasas mensuales» de entidades norcoreanas. Sin embargo, según él, «se niegan a asumir cualquier responsabilidad» por su papel en permitir potencialmente el lavado de dinero. Las afirmaciones del investigador llegan mientras participa activamente en el esfuerzo continuo para rastrear y recuperar fondos del hackeo.

«Esta industria está increíblemente cocinada cuando se trata de exploits/hackeos y, por desgracia, no sé si la industria va a arreglar esto por sí misma a menos que el gobierno imponga forzosamente regulaciones que dañen a toda nuestra industria», declaró ZachXBT en su mensaje.

ZachXBT ha sido una figura importante en el esfuerzo por recuperar fondos del hackeo de Bybit según el programa LazarusBounty. Según el ranking de cazadores de recompensas, ZachXBT ocupa el tercer lugar entre los contribuyentes. Ha ayudado a verificar tres informes que llevaron a la identificación y congelación de 625.610 dólares en activos robados.

Por su trabajo, ZachXBT ha obtenido una recompensa estimada de 31.280 dólares. El programa de recompensas, que ofrece un total de 140 millones de dólares (el 10% de los fondos recuperados), ha otorgado 2.233.947 dólares a 13 cazadores hasta la fecha.

A pesar de estos esfuerzos, la frustración de ZachXBT proviene de los lentos tiempos de respuesta de muchas plataformas de criptomonedas. «Los exchanges centralizados terminan siendo peores porque, cuando fluyen fondos ilícitos a través de ellos, algunos tardan varias horas en responder cuando solo se necesitan minutos para lavar el dinero», señaló en su mensaje de Telegram.

Criticó específicamente los sistemas Know Your Transaction (KYT) como «completamente defectuosos y fácilmente evadibles». ZachXBT también describió los requisitos Know Your Customer (KYC) como «solo un cebo para usuarios normales debido a brechas/insiders y es inútil en la mayoría de los casos debido a cuentas compradas».

Escaso progreso en la recuperación a pesar de la enorme recompensa

Según el panel de control del programa, solo se ha congelado el 3,22% del dinero total hackeado (aproximadamente 44,37 millones de dólares). El exchange ha ofrecido una recompensa de 140 millones de dólares por el apoyo a la recuperación.

La información indica que, aunque el 89,96% de los activos robados (aproximadamente 1.260 millones de dólares) están siendo rastreados en la actualidad, la abrumadora mayoría sigue fuera del alcance de los esfuerzos de recuperación. Otro 6,80% de los fondos (aproximadamente 94,87 millones de dólares) están en un estado llamado «En espera de respuesta».

Esta tasa de recuperación lenta corrobora las críticas de ZachXBT a los tiempos de respuesta de la industria. Las estadísticas de LazarusBounty indican que, incluso cuando es posible identificar y rastrear los fondos robados, traducir ese conocimiento en congelaciones reales de activos sigue siendo difícil.

El hackeo en sí implicó un ataque de ingeniería social que explotó vulnerabilidades en el software Safe Wallet utilizado por Bybit para su proceso de transacciones multisinatura. Según los informes, los hackers del Grupo Lazarus interceptaron una transacción rutinaria, alteraron el código para que pareciera legítima y redirigieron los fondos a su control.

El hacking norcoreano destaca las vulnerabilidades de la industria

El hackeo de Bybit atribuido al Grupo Lazarus de Corea del Norte ha expuesto debilidades fundamentales en la capacidad del ecosistema de criptomonedas para combatir los crímenes financieros patrocinados por el estado. Según investigación del Centro de Estudios Estratégicos e Internacionales, el ataque se enmarca en un gran patrón de operaciones cibernéticas norcoreanas que apuntan a activos digitales para generar fondos para los programas nucleares y de misiles del país.

Las observaciones de ZachXBT sobre los protocolos DeFi que derivan casi todo su volumen mensual de transacciones vinculadas a Corea del Norte plantean serias dudas sobre el compromiso del sector con la seguridad y el cumplimiento normativo. La velocidad a la que los hackers se movieron para lavar los fondos robados muestra su experiencia técnica.

Los informes muestran que al menos 160 millones de dólares de los activos robados fueron lavados en las primeras 48 horas después del ataque. ZachXBT señaló específicamente a las plataformas que continuaron procesando transacciones a pesar de ser notificadas de su conexión con el hackeo.

El efecto del hackeo va más allá de Bybit, formando parte de una caída general del mercado de criptomonedas. La reacción bajista del mercado incluso después de que la administración Trump hiciera esfuerzos para convertir a Estados Unidos en un centro de criptomonedas. Esto incluye una orden ejecutiva reciente para desarrollar una reserva estratégica de Bitcoin.

Como resumió ZachXBT en su publicación de Telegram, el sector podría no ser capaz de resolver estas debilidades por sí mismo. Esto podría allanar el camino para regulaciones que podrían tener efectos más amplios en la industria de las criptomonedas en su conjunto.