El ataque a Bybit: cómo un grupo de ciberdelincuentes robó 1.500 millones de dólares en criptomonedas
Bybit sufrió un robo de 1.500 millones de dólares en criptomonedas atribuido al grupo norcoreano Lazarus. Conoce cómo ocurrió, quién estuvo detrás y sus implicaciones para la seguridad.
El ataque a Bybit: cómo el grupo norcoreano Lazarus perpetró el mayor robo de criptomonedas de la historia
El mundo de las criptomonedas se vio sacudido recientemente cuando Bybit, una de las mayores plataformas de intercambio, sufrió un ciberataque. Los ciberdelincuentes lograron robar aproximadamente 401.000 ETH, valorados en 1.500 millones de dólares, en lo que es ahora el mayor robo de criptomonedas de la historia.
Según informaciones de Reuters, The Guardian y Chainalysis, el FBI ha vinculado oficialmente el ataque con el grupo norcoreano Lazarus, una conocida organización de ciberdelincuentes que roba criptomonedas para financiar el programa armamentístico del país.
Este artículo explica cómo se produjo el ataque, quién estuvo detrás y qué implica para el futuro de la seguridad de las criptomonedas.
¿Cómo se produjo el ataque a Bybit?
Bybit sufrió el ataque el 21 de febrero de 2025, durante una transferencia entre monederos, desde su almacenamiento en frío —sin conexión— hacia un monedero templado —conectado a Internet y utilizado para las transacciones diarias—.
Durante este proceso, los atacantes aprovecharon una vulnerabilidad para dar la apariencia de una transacción legítima mientras desviaban los fondos a sus propios monederos.
El método de ataque
Según la empresa de seguridad de blockchain Chainalysis, los atacantes:
- Se infiltraron en el sistema de Bybit: aprovecharon un fallo en el proceso de transferencia que les permitió manipular las transacciones.
- Eludieron las capas de seguridad: hicieron que la transacción pareciera normal mientras enviaban los fondos a varios monederos desconocidos.
- Blanquearon los fondos: los ETH robados se repartieron rápidamente entre diversas direcciones de blockchain y se convirtieron en Bitcoin y otros activos para dificultar su rastreo.
¿Quién está detrás del ataque?
El grupo norcoreano Lazarus
El FBI identificó al grupo norcoreano Lazarus como el cerebro de este ataque.
Lazarus es una unidad de ciberataques respaldada por el Estado, conocida por atacar instituciones financieras, plataformas de intercambio de criptomonedas y proyectos de blockchain para robar fondos destinados al programa de armas nucleares de Corea del Norte.
Delitos anteriores del grupo Lazarus
El ataque a Bybit no es su primer gran robo de criptomonedas. Entre sus mayores robos se encuentran:
- Ataque a Ronin Bridge (2022): 625 millones de dólares robados a Axie Infinity.
- Ataque a Horizon Bridge (2022): 100 millones de dólares robados a Harmony.
- Ataque a CoinEx (2023): 70 millones de dólares robados a la plataforma de intercambio.
Cómo utilizan las criptomonedas robadas
Se cree que los fondos robados se utilizan para financiar los programas de misiles y armamento de Corea del Norte. Dado que las sanciones impiden a Corea del Norte acceder a los mercados financieros mundiales, el país ha recurrido a los ciberataques como fuente alternativa de ingresos.
La respuesta de Bybit: ¿qué se está haciendo?
1. Los fondos de los clientes están a salvo
El director ejecutivo de Bybit, Ben Zhou, aseguró a los usuarios que todos los fondos de los clientes tienen un respaldo de 1:1 y que la plataforma sigue siendo solvente.
2. Recompensa de 140 millones de dólares
Bybit ha anunciado una recompensa de 140 millones de dólares para quien pueda ayudar a recuperar los fondos robados.
3. Investigaciones en blockchain
Bybit está colaborando con empresas de seguridad de blockchain como Chainalysis para rastrear los fondos robados y congelar las transacciones sospechosas.
4. Refuerzo de las medidas de seguridad
Para prevenir futuros ataques, Bybit ha reforzado su seguridad con medidas que incluyen:
Protocolos más estrictos para las transferencias entre monederos
Auditorías de seguridad más frecuentes
Sistemas de detección de fraude mejorados
¿Qué implica esto para el sector de las criptomonedas?
1. Los ataques contra las criptomonedas son cada vez más sofisticados
Este ataque demuestra que incluso las mayores plataformas de intercambio son vulnerables. Estas plataformas deben mejorar continuamente su seguridad para adelantarse a los atacantes.
2. La importancia de los monederos fríos
Dado que este ataque se produjo durante una transferencia entre monederos, refuerza la idea de que los monederos fríos —almacenamiento sin conexión— son la forma más segura de guardar criptoactivos.
3. Los gobiernos podrían imponer normas más estrictas
A medida que aumentan los delitos relacionados con las criptomonedas, los gobiernos de todo el mundo podrían introducir normas más estrictas para las plataformas de intercambio con el fin de prevenir futuros ataques.
4. Los usuarios deben ser más prudentes
Quienes invierten en criptomonedas deberían siempre:
✔ Utilizar plataformas de intercambio de buena reputación y con una seguridad sólida
✔ Guardar las tenencias a largo plazo en monederos fríos
✔ Mantenerse al tanto de las actualizaciones de seguridad de las plataformas de intercambio
Reflexiones finales
El ataque a Bybit es una llamada de atención para el sector de las criptomonedas. Incluso las principales plataformas de intercambio pueden ser blanco de ataques, y los grupos de ciberdelincuentes respaldados por Estados, como Lazarus, son cada vez más peligrosos. Aunque Bybit ha asegurado a los usuarios que sus fondos están a salvo, este incidente pone de relieve los riesgos de las plataformas centralizadas y la necesidad de reforzar la seguridad. Mientras continúan las investigaciones, la comunidad de las criptomonedas seguirá de cerca si Bybit logra recuperar parte de los fondos robados y qué medidas de seguridad se adoptan en adelante.