El Grupo Lazarus de Corea del Norte expuesto como el grupo detrás del hackeo de Bybit
- El grupo Lazarus de Corea del Norte acaba de llevar a cabo el mayor robo cripto de la historia, robando 1.500 millones de dólares a Bybit.
- ZachXBT rastreó el ataque en la cadena y confirmó que Lazarus estaba detrás, vinculándolo al hackeo de Phemex.
- El CEO de Bybit admitió la brecha pero prometió que todos los retiros se procesarán, a pesar de la enorme pérdida.
Bybit fue atacado por hackers hoy, y ahora sabemos exactamente quién lo hizo. El infame Grupo Lazarus, el sindicato cibercriminal respaldado por el estado de Corea del Norte, ha sido expuesto como los mentores detrás de la explotación de Bybit por valor de 1.500 millones de dólares, que es el mayor robo de criptomonedas en la historia.
La confirmación llegó de ZachXBT, uno de los investigadores de cadena más respetados en el sector, quien presentó pruebas indiscutibles que vinculan a Lazarus con el ataque.
Arkham Intelligence, que había ofrecido una recompensa de 50.000 ARKM para identificar a los atacantes, confirmó rápidamente los hallazgos. El análisis reportedly incluyó conexiones de billeteras, transacciones de prueba y datos forenses en cadena, todos apuntando directamente al Grupo Lazarus.
ZachXBT, trabajando con Josh de ChainFeeds (CF), conectó los puntos entre la brecha de Bybit y un ataque anterior a Phemex, otro exchange de criptomonedas. Su investigación mostró que las mismas direcciones, patrones de lavado y metodologías de explotación se utilizaron en ambos casos. Estaba claro: Lazarus estaba detrás de todo.
ÚLTIMA HORA: RECOMPENSA DE $1 MIL MILLONES POR EL HACKEO DE BYBIT RESUELTA POR ZACHXBT
A las 19:09 UTC de hoy, @zachxbt presentó pruebas definitivas de que este ataque a Bybit fue realizado por el GRUPO LAZARUS.
Su presentación incluyó un análisis detallado de transacciones de prueba y billeteras conectadas utilizadas antes de… https://t.co/O43qD2CM2U pic.twitter.com/jtQPtXl0C5
— Arkham (@arkham) febrero 21, 2025
La recompensa de Arkham, valorada en 32.000 dólares, fue una gota en el océano en comparación con lo que Bybit acaba de perder. Pero la velocidad a la que funcionó la recompensa es increíble. En una hora, ZachXBT había resuelto el caso.
El Grupo Lazarus de Corea del Norte ha estado drenando sistemáticamente la industria de las criptomonedas durante años, financiando el programa de misiles balísticos de Pyongyang con criptomonedas robadas.
El CEO de Bybit, Ben Zhou, confirmó que el exchange sigue operando plenamente después del hackeo, asegurando a los usuarios que: «La billetera caliente de Bybit, la billetera tibia y todas las demás billeteras frías están bien. «La única billetera fría que fue hackeada fue la billetera fría de ETH. TODOS los retiros son NORMALES».
En una declaración posterior, Zhou reiteró que Bybit sigue siendo solvente independientemente de los fondos robados. «Todos los activos de los clientes están respaldados 1 a 1. Podemos cubrir la pérdida».
Antes del hackeo de Bybit de hoy, la mayor explotación en la historia de las criptomonedas fue el ataque de 600 millones de dólares a la Red Ronin el 23 de marzo de 2022.
Zhou explicó que la billetera fría multisig de Ethereum (ETH) de Bybit había realizado una transferencia a la billetera tibia del exchange aproximadamente una hora antes del ataque. La transacción pareció normal al principio.
«Parece que esta transacción específica fue enmascarada», dijo Zhou. «Todos los firmantes vieron una interfaz de usuario enmascarada que mostraba la dirección correcta, y la URL era de Safe».
Pero el mensaje de firma real cambió la lógica del contrato inteligente de la billetera fría ETH de Bybit. Esto permitió al hacker tomar el control de la billetera y transferir todo el ETH a una dirección no identificada.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
