Hacker de Bybit lava el total de $1.4 mil millones robados en 10 días, aunque podrían recuperarse parte de los fondos
El atacante detrás del mayor robo en la historia de las criptomonedas, que el 21 de febrero comprometió más de $1.4 mil millones en tokens ERC-20, ha logrado lavar en apenas 10 días el total de los fondos sustraídos. Se estima que se movilizaron 500,000 ETH, valorados actualmente en alrededor de $1.04 mil millones, mediante protocolos descentralizados como THORChain.
El ataque involucró activos como Ether líquido y Mantle Staked ETH, lo que lo convierte en el mayor fraude del ámbito cripto. Pese a que los fondos se lavaron a través de múltiples intercambios y mezcladores, los expertos en seguridad blockchain mantienen la esperanza de recuperar al menos una parte de estos activos. Las firmas de ciberseguridad emplean inteligencia on-chain, modelos basados en inteligencia artificial y la colaboración con reguladores y exchanges para rastrear y congelar los movimientos recientes.
El incidente también guarda vínculos con el grupo Lazarus, señalado como principal responsable de varios ataques previos. En este caso se informa que han convertido los activos robados pese a las sanciones impuestas a 15 ciudadanos norcoreanos por financiar actividades relacionadas con el programa nuclear a través de delitos cibernéticos. Según declaraciones del CEO de Bybit, alrededor del 77% de los fondos era rastreable, aunque se estima que más de $280 millones quedaron en el anonimato y solo un 3% se encuentra bloqueado.
La respuesta de la plataforma no se hizo esperar: Bybit mantuvo los retiros de sus clientes y reemplazó los fondos robados apenas tres días después del ataque. El sector de seguridad criptográfica, por su parte, avanza en nuevas herramientas, como la validación de transacciones fuera de la cadena, que prometen prevenir hasta el 99% de los hackeos futuros mediante simulaciones y validaciones anticipadas de operaciones en blockchain.