-
Lazarus lavó los 499.000 ETH (1.390 millones de dólares) robados a Bybit en solo 10 días, provocando una caída del 23% en el precio de Ethereum.
-
THORChain procesó transacciones por valor de 5.900 millones de dólares para los hackers, cobrando 5,5 millones de dólares en comisiones.
-
Bybit lanzó un programa de recompensas que ofrece hasta 140 millones de dólares para rastrear y recuperar los fondos robados.
Cada uno de los últimos 499.000 ETH, valorados en 1.390 millones de dólares, robados a Bybit por el notorio Grupo Lazarus ha sido completamente lavado, y les tomó solo 10 días que la criptomoneda robada desapareciera en la blockchain, según EmberCN en X.
En el proceso, el precio de Ethereum se desplomó un 23 %, cayendo de 2.780 dólares a 2.130 dólares mientras los fondos robados se mezclaban a través de mezcladores y exchanges.
¿Falló la caza de recompensas de Bybit por los fondos robados?
Lazarus, un grupo de hackers respaldado por el estado norcoreano, es conocido por sus tácticas de ingeniería social y exploits de día cero. Se dice que el grupo está dirigido por Park Jin Hyok, quien está buscado por el FBI, pero Corea del Norte ha negado su existencia y la de Lazarus en numerosas ocasiones.
De todos modos, los notorios hackers utilizaron THORChain como su servicio principal de lavado, moviendo 5.900 millones de dólares a través de la red. La plataforma recaudó 5,5 millones de dólares en tarifas de transacción mientras Lazarus movía los fondos, convirtiéndolo en la operación de lavado más grande de la historia de las criptomonedas.
El dinero ahora está disperso, es imposible recuperarlo. Mientras tanto, Bybit está en la ofensiva, ofreciendo millones en recompensas por cualquier pista sobre los activos robados. Hace solo una semana, Ben Zhou, director ejecutivo y cofundador del exchange, anunció un programa masivo de recompensas para rastrear el ETH desaparecido.
La recompensa, alojada en lazarusbounty.com, ya ha pagado más de 4 millones de dólares a individuos que ayudaron a rastrear transacciones vinculadas al robo.
“No nos detendremos hasta que Lazarus o los malos actores de la industria sean eliminados”, dijo Zhou en una publicación en X. “En el futuro lo abriremos también a otras víctimas de Lazarus.”
El sistema de recompensas funciona así: Si alguien identifica y reporta una transacción de blockchain vinculada al hackeo de Bybit, recibirá el 5 % de la criptomoneda recuperada. Cualquier exchange o mezclador que asista en la recuperación también recibirá el 5 %. En total, hay alrededor de 140 millones de dólares en recompensas disponibles.
Zhou también anunció la creación de una “plataforma HackBounty”, un nuevo esfuerzo a nivel de la industria diseñado para combatir el robo de criptomonedas. “Me energiza la increíble camaradería en la cadena y en la vida real. Este puede ser un momento transformador para nuestra industria si lo hacemos bien. Juntos, podemos construir un sistema de defensa más fuerte contra las ciberamenazas”, dijo Zhou.
El hackeo de Bybit ocurrió el 21 de febrero a las 12:30 UTC. Los fondos se estaban transfiriendo desde una billetera fría (almacenamiento fuera de línea) a una billetera caliente (almacenamiento en línea). Fue entonces cuando Lazarus atacó.
La investigación interna de Bybit descubrió que los hackers alteraron la lógica del contrato inteligente, secuestrando la transferencia. En lugar de moverse a la billetera caliente prevista, más de 400.000 ETH y stETH, valorados en más de 1.500 millones de dólares, fueron redirigidos a una billetera misteriosa controlada por los atacantes.
Sygnia Labs y Verichains rastrearon la brecha hasta SafeWallet, el software que Bybit utilizaba para gestionar sus transacciones, y estos expertos creen que Lazarus modificó el código JavaScript de la plataforma, lo que les permitió redirigir el ETH a sus propias cuentas.
El hackeo probablemente comenzó con una brecha en la infraestructura en la nube. SafeWallet estaba alojado en AWS S3 y CloudFront, y una de estas cuentas fue comprometida. El proveedor de software confirmó más tarde que una de sus máquinas de desarrollo había sido infectada, lo que llevó a la inyección de código malicioso en el sistema.
“La revisión forense del ataque dirigido por el Grupo Lazarus a Bybit concluyó que este ataque apuntó a Bybit Safe y se logró a través de una máquina comprometida de un desarrollador de SafeWallet, lo que resultó en la propuesta de una transacción maliciosa disfrazada”, dijo SafeWallet en su informe de investigación.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
