Lazarus Group detrás del ataque a Bybit : ¿quién será el siguiente?

Las historias de hacks resurgen en el universo cripto, ¿y adivina quién está de nuevo en el centro de atención? El famoso grupo de hackers norcoreanos Lazarus Group. Esta vez, es Bybit quien sufre las consecuencias, con un robo histórico de 1.400 millones de dólares. Peor aún, las investigaciones revelan conexiones inquietantes entre este ataque y el que golpeó a Phemex en enero pasado. El caso está adquiriendo una dimensión internacional y deja a los inversores en estado de shock.

Caso Bybit : fondos cripto robados que viajan de un hack a otro

Las investigaciones llevadas a cabo por Arkham Intelligence y el detective on-chain ZachXBT muestran una evidencia innegable: los mismos billeteras están involucrados en los hacks de Bybit y de Phemex. En resumen, los hackers han consolidado sus botines en el mismo lugar antes de comenzar su habitual operación de lavado de dinero.

ZachXBT incluso compartió una alerta en X:

« Lazarus Group acaba de conectar el hack de Bybit con el de Phemex directamente en la cadena al mezclar los fondos de ambos ataques en una dirección común. »

Las cifras son asombrosas:

• 1.400 millones $ robados en Bybit, lo que representa 70 % de sus reservas de ETH ;
• 29 millones $ sustraídos en Phemex ;
• 125 transacciones sospechosas registradas ;
• 11 blockchains diferentes involucradas.

¿Cómo logran los hackers hacer desaparecer estos activos digitales? Utilizan mezcladores de criptomonedas como Tornado Cash, haciendo que los fondos sean casi imposibles de rastrear. Bybit se ha convertido así en el último episodio de una larga serie de robos orquestados por los piratas norcoreanos.

Lazarus Group : un currículum de ciberataques que preocupa a la industria

Lazarus Group no es nuevo en esto. El grupo ya es responsable de algunos de los robos de cripto más grandes de la historia, como el hackeo de la red Ronin (600 millones $) o el de WazirX (230 millones $). En 2024, los hackers norcoreanos ya habrían sustraído 1.340 millones $ en activos digitales, lo que representa un aumento del 102 % en comparación con 2023.

La amenaza es tan grave que los gobiernos de EE.UU., Japón y Corea del Sur han emitido una advertencia conjunta.

¿Cómo procede Lazarus? Aprovechando las fallas de ciberseguridad de las plataformas de intercambio de criptomonedas.

En el caso de Bybit, el ataque se basa en un estratagema diabólico: un contrato inteligente falso que engañó a los firmantes y comprometió un billetera de Ethereum (ETH) multi-firma.

¡Parece que los hackers tienen más imaginación que Hollywood!

Con tal currículum, una pregunta queda: ¿quién será la próxima víctima de esta pandilla escapatoria? Y sobre todo, ¿pueden las exchanges de criptomonedas todavía garantizar la seguridad de sus usuarios frente a estos ataques cada vez más sofisticados?

Aunque el CEO de Bybit asegura que los fondos de los clientes están seguros, es difícil hacer olvidar la magnitud del desastre. Con 1.400 millones $ robados, este hack entra en la historia y refuerza el lugar de Lazarus Group como el enemigo público digital número uno.