Bybit sufre el mayor robo de criptomonedas de la historia
El mundo cripto vuelve a estar en la cuerda floja. Bybit, una de las plataformas de intercambio más grandes, ha sido víctima de un ciberataque épico, más de 1.460 millones de dólares en Ethereum han desaparecido como un ninja en la noche. Este golpe ya se considera el atraco más grande en la historia de las criptos.
¿Cómo ocurrió el ataque?
Según The Hacker News y otros medios especializados, los ciberdelincuentes se marcaron una jugada maestra. A pesar de que Bybit almacenaba los fondos en una billetera fría (o sea, sin conexión a Internet para evitar estos marrones), los atacantes lograron colarse y desviar la pasta sin que la plataforma pudiera reaccionar a tiempo.
Bybit detectó movimientos raros en la madrugada del 22 de febrero de 2025 y bloqueó algunas transacciones, pero ya era tarde. Los expertos en ciberseguridad sospechan que los ciberdelincuentes usaron una combinación de credenciales comprometidas y vulnerabilidades internas para perpetrar el ataque. Investigadores han identificado intentos de lavado de dinero a través de mixers y plataformas descentralizadas para ocultar el origen de los fondos robados.
¿Quiénes son Lazarus Group?
Lazarus Group es un colectivo de hackers con presuntos vínculos con el gobierno de Corea del Norte. Su historial delictivo es amplio y cuenta con ataques como el hackeo de Sony Pictures en 2014, el robo de 600 millones de dólares de Ronin Network en 2022 y la manipulación de sistemas financieros para obtener fondos ilícitos que, según expertos, son utilizados para financiar el programa nuclear de Corea del Norte.
La implicación de Lazarus en este robo ha sido confirmada por firmas de ciberseguridad que rastrearon los fondos robados y encontraron patrones característicos de este grupo.
¿Qué dice Bybit y cómo afecta a los usuarios?
Bybit ha salido al ruedo asegurando que los usuarios no perderán ni un céntimo, ya que la empresa cubrirá las pérdidas con sus reservas. Aun así, este golpe ha sacudido la confianza en los exchanges de criptomonedas.
Ben Zhou, CEO de Bybit, ha declarado: “Estamos trabajando con expertos en seguridad para rastrear los fondos y reforzar nuestras defensas. Sentimos mucho lo ocurrido y garantizamos que ningún usuario sufrirá pérdidas directas por este incidente”.
¿Qué implica esto para el mundo cripto?
Este robo es un bofetón en la cara del ecosistema cripto y pone en evidencia que, por más seguridad que se presuma, siempre hay un agujero por donde se cuelan los malos. Lo que podría pasar tras este escándalo:
- Menos confianza en los exchanges centralizados: Cada vez más usuarios podrían optar por billeteras personales en lugar de dejar su dinero en plataformas de terceros.
- Más regulación gubernamental: Este tipo de ataques pueden acelerar la llegada de normativas más estrictas sobre seguridad en los exchanges.
- Volatilidad en el precio de Ethereum: Con tanto revuelo, no sería raro ver movimientos bruscos en el mercado.
¿Cómo evitar que te pase algo así?
Si algo nos enseña este hackeo es que en el mundo cripto no puedes ir de confiado. Aquí algunos consejos clave:
- No dejes todas tus criptos en exchanges: Usa billeteras frías para la mayoría de tus fondos.
- Activa la autenticación multifactor (MFA) en todas tus cuentas relacionadas con criptomonedas.
- No piques en correos o enlaces sospechosos que puedan comprometer tus credenciales.
- Mantente al día sobre vulnerabilidades y fallos de seguridad en las plataformas que usas.
¿Nos fiamos de los exchanges o nos la jugamos?
El hackeo a Bybit es un nuevo recordatorio de que en el mundo cripto no hay castillos inexpugnables. Si bien la empresa cubrirá las pérdidas, la pregunta sigue en el aire, ¿realmente podemos confiar en los exchanges centralizados o es mejor gestionar nuestras propias criptos como si nos fuera la vida en ello?