Hackers de Bybit Convierten Más de la Mitad de los Fondos Robados a Bitcoin Usando ThorChain

Los hackers responsables del ataque a Bybit han convertido al menos 209,384 ETH (~$480 millones) en Bitcoin, utilizando en su mayoría la plataforma descentralizada ThorChain, según datos de Arkham Research y la experta en seguridad de Ethereum, Taylor Monahan.

Esto representa más de la mitad de los fondos robados en el ataque del viernes pasado, cuando el grupo Lazarus sustrajo más de 400,000 ETH (~$1.1 mil millones) y otros tokens de la plataforma.

El FBI confirma la autoría de Lazarus Group

El Federal Bureau of Investigation (FBI) confirmó que el ataque fue llevado a cabo por los actores maliciosos de TraderTraitor, un término que engloba a grupos de hackers de Corea del Norte, incluido Lazarus Group.

"Los actores de TraderTraitor han convertido parte de los activos robados a Bitcoin y otros activos virtuales, dispersándolos en miles de direcciones a lo largo de múltiples blockchains", indicó el FBI en un comunicado.

Según investigadores de seguridad en blockchain, la magnitud del hackeo ha dificultado su rastreo. Lazarus ya es conocido por fragmentar fondos y utilizar múltiples protocolos para lavar dinero, pero esta vez han realizado miles de transacciones separadas para evadir la detección.

"Esta es la forma en la que luce el rastreo del hackeo de Bybit", comentó el investigador SomaXBT en X. "Solo he rastreado dos saltos de 10 ETH cada uno, y mi computadora ya está colapsando para cargar todas estas transacciones".

ThorChain, la plataforma clave en el lavado de fondos

Monahan estima que los hackers han utilizado 161,490 ETH (~$370 millones) en 3,934 transacciones distintas a través de ThorChain en las últimas 115 horas desde el ataque.

"Eso es un ritmo de $3.2 millones por hora", destacó Monahan.

La otra plataforma clave que usaban, eXch, conocida por sus débiles controles de KYC, ha bloqueado swaps de ETH y tokens ERC-20, limitando la capacidad de los hackers para convertir más fondos en BTC.

El volumen de transacciones en ThorChain alcanzó un récord histórico el miércoles, superando los $737 millones en intercambios de tokens en un solo día.

Mientras tanto, el CEO de Bybit anunció una recompensa del 5% para plataformas y exchanges que ayuden a congelar fondos vinculados al ataque, además de la recompensa del 10% ofrecida a quienes devuelvan los activos robados.

Interna en la comunidad de ThorChain

Dentro de ThorChain, la comunidad está dividida sobre cómo manejar la situación. Algunos desarrolladores y validadores intentaron bloquear transacciones asociadas con el hackeo, pero la naturaleza descentralizada del protocolo lo ha dificultado.

El desarrollador anónimo de ThorChain conocido como Pluto había pedido previamente medidas contra el lavado de dinero en la plataforma antes de anunciar su renuncia.

"Cuando la mayoría de tus transacciones provienen de fondos robados en el mayor atraco de la historia, esto se convierte en un problema de seguridad nacional", declaró TCB, uno de los validadores que intentó frenar las operaciones con ETH en ThorChain.

A pesar de las advertencias, algunos miembros de la comunidad han celebrado el aumento de actividad en la plataforma.

"Todo esto proviene de los hackers de Lazarus", escribió el usuario @diplo en X. "Pero, ¿a quién le importa? Es una victoria para ThorChain. La única preocupación es qué pasará con el precio cuando estos intercambios se detengan".

La moneda nativa de ThorChain, RUNE, ha subido a $1.60, aunque sigue lejos de su máximo histórico de $19.30 en 2024.

Mientras tanto, los hackers continúan dispersando los fondos robados en miles de direcciones a través de múltiples blockchains, desafiando los esfuerzos de las agencias de seguridad para rastrear y recuperar los activos.

Descargo de responsabilidad

Este artículo de noticias tiene como objetivo ofrecer información precisa y actualizada. Sin embargo, no se debe considerar como asesoramiento financiero, legal o profesional. Se recomienda a los lectores verificar la información de manera independiente y consultar con expertos antes de tomar cualquier decisión basada en el contenido proporcionado.