Bybit Pierde el Rastro del 20% de los Fondos Robados en el Hackeo de $1.4 Mil Millones

THORChain y otros protocolos descentralizados bajo presión tras el lavado de fondos del hackeo de Bybit.

SEGURIDAD CRIPTOINVESTIGACIONES BLOCKCHAIN

J.M.G

3/4/20252 min read

El CEO de Bybit, Ben Zhou, reveló que el 20% de los $1.4 mil millones en criptomonedas robadas de su exchange han desaparecido, mientras que el 77% aún es rastreable y solo 3% ha sido congelado.

El hackeo, ocurrido el 21 de febrero de 2025, ha sido atribuido al grupo norcoreano Lazarus, que logró sustraer aproximadamente 400,000 ETH y 113,000 tokens vinculados a Ethereum.

Plazo de Dos Semanas para Recuperar los Fondos

Según Zhou, las próximas dos semanas serán críticas para intentar congelar los fondos antes de que sean completamente lavados a través de exchanges, mercados OTC y plataformas P2P.

  • "Esta y la próxima semana son claves para el congelamiento de los fondos, ya que los hackers comenzarán a mover el dinero en exchanges y otras plataformas," escribió Zhou en X.

  • El CEO de Bybit sugirió que las posibilidades de recuperar la totalidad de los activos robados son mínimas.

Cómo se Está Moviendo el Dinero Robado

  • 16% de los fondos (79,655 ETH) pasaron por el exchange sin KYC "eXch" y actualmente no pueden ser rastreados. Bybit sigue esperando actualizaciones sobre su paradero.

  • $100 millones en ETH se transfirieron a través del proxy Web3 de OKX. De este monto, $65 millones aún son inrastreadables, pendientes de información adicional de OKX Web3.

Hackers Convirtieron la Mayor Parte del ETH Robado en Bitcoin a Través de THORChain

Los atacantes han convertido 83% del Ether robado en Bitcoin, distribuyéndolo en 6,954 billeteras diferentes.

  • THORChain fue el principal protocolo utilizado para esta conversión, procesando 72% del total movido.

  • En la última semana, THORChain registró un volumen récord de $4.67 mil millones, según datos de DefiLlama, en gran parte debido a la actividad de los hackers.

Controversia en THORChain: ¿Se Debe Bloquear a los Hackers?

El uso de THORChain por parte del grupo Lazarus ha generado un debate interno sobre si la plataforma debería bloquear las transacciones ilícitas o mantener su filosofía de ser descentralizada y sin permisos.

  • TCB, un miembro clave de THORChain, renunció al protocolo, afirmando:

    • "Cuando la mayoría de los flujos en tu plataforma provienen de fondos robados por Corea del Norte en el mayor robo de la historia, se convierte en un problema de seguridad nacional. Esto ya no es un juego."

  • THORChain está considerando una votación para suspender temporalmente el soporte para ETH hasta encontrar una solución.

En contraste, Chainflip, otro DEX cross-chain, detuvo su plataforma de intercambio inmediatamente después de detectar actividad de los hackers de Bybit y anunció actualizaciones para prevenir el ingreso de fondos robados.

El hackeo de Bybit sigue siendo el mayor ataque a un exchange centralizado hasta la fecha. Con $280 millones ya inrastreadables, las posibilidades de recuperación total parecen cada vez más remotas.

El caso también reaviva el debate sobre la seguridad en DeFi, ya que protocolos como THORChain enfrentan presión para implementar medidas que prevengan el lavado de fondos robados sin comprometer su descentralización.

Descargo de responsabilidad

Este artículo de noticias tiene como objetivo ofrecer información precisa y actualizada. Sin embargo, no se debe considerar como asesoramiento financiero, legal o profesional. Se recomienda a los lectores verificar la información de manera independiente y consultar con expertos antes de tomar cualquier decisión basada en el contenido proporcionado.