El explotador de Bybit ha lavado el 100% de los fondos robados tras llevar a cabo el mayor hackeo en la historia de las criptomonedas, aunque algunos de los fondos aún podrían ser recuperables por expertos en seguridad blockchain.
El 21 de febrero, Bybit fue hackeado por más de 1.400 millones de dólares en Ether con staking líquido (STETH), Mantle Staked ETH (mETH) y otros tokens ERC-20, resultando en el mayor robo de criptomonedas en la historia.
Desde entonces, el hacker ha movido los 500.000 Ether (ETH) robados, ahora valorados en aproximadamente 1.040 millones de dólares, principalmente a través del protocolo descentralizado crosschain THORChain, informó la firma de seguridad blockchain Lookonchain en una publicación en X el 4 de marzo:
“El hacker de #Bybit ha lavado todo el $ETH robado, 499.395 ($1.040 millones actualmente), principalmente a través de #THORChain.”
Fuente: Lookonchain
El Grupo Lazarus de Corea del Norte ha convertido las ganancias robadas a pesar de haber sido identificado como el principal culpable detrás del ataque por múltiples firmas de análisis blockchain, incluyendo Arkham Intelligence.
La noticia llega más de dos meses después de que las autoridades surcoreanas sancionaran a 15 norcoreanos por presuntamente generar fondos para el programa de desarrollo de armas nucleares de Corea del Norte a través de robos de criptomonedas y ciberataques.
Aún así, los expertos en seguridad blockchain tienen esperanzas de que una pequeña porción de estos fondos pueda ser congelada y recuperada por Bybit.
Algunos de los fondos robados de Bybit podrían ser recuperables
Algunos de los fondos lavados aún podrían ser rastreables a pesar de los intercambios de activos, según Deddy Lavid, cofundador y CEO de la firma de seguridad blockchain Cyvers:
“Aunque el lavado a través de mezcladores e intercambios crosschain complica la recuperación, las firmas de ciberseguridad que aprovechan la inteligencia on-chain, modelos impulsados por IA y la colaboración con exchanges y reguladores aún tienen pequeñas oportunidades de rastrear y potencialmente congelar activos.”
“Una respuesta rápida es clave; una vez que los fondos están profundamente ocultos, la recuperación se vuelve significativamente más difícil. La principal prevención de fondos robados ocurre principalmente antes o durante el hackeo,” añadió.
El 4 de marzo, el CEO de Bybit, Ben Zhou, confirmó que aproximadamente el 77% de los fondos eran rastreables, pero más de 280 millones de dólares de los fondos robados “se han perdido de vista,” mientras que el 3% de los fondos han sido congelados.
Bybit ha seguido honrando los retiros de los clientes y había reemplazado completamente los 1.400 millones de dólares robados en Ether para el 24 de febrero, solo tres días después del ataque.
Firmas de seguridad cripto como Cyvers están trabajando en medidas preventivas para combatir futuros ataques.
Una solución emergente, conocida como validación de transacciones offchain, podría prevenir el 99% de todos los hackeos y estafas cripto al simular y validar transacciones blockchain de manera preventiva en un entorno offchain, informó Michael Pearl, vicepresidente de estrategia GTM en Cyvers, a Cointelegraph.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión