El intercambio de criptomonedas Bybit ha presentado una demanda civil contra Corea del Norte por el robo de $1.500 millones de la plataforma en febrero de 2025, y ha obtenido una orden judicial que congela los activos robados que los investigadores han identificado.
La demanda, presentada en el Tribunal de Distrito de EE. UU. para el Distrito de Columbia, nombra a la República Popular Democrática de Corea, a su Oficina General de Reconocimiento y al Grupo Lazarus, el grupo de hackers vinculado al estado al que las autoridades estadounidenses culpan del ataque. Las personas y entidades no identificadas que poseen o mueven los fondos son nombradas como demandados "John Doe" (demandados desconocidos).
Un juez concedió una orden judicial preliminar que prohíbe la transferencia o disipación de los activos identificados mientras el caso avanza, y consideró que Bybit tiene probabilidades de éxito en el fondo del asunto, dijo el intercambio el viernes. Al conceder una orden de restricción temporal anterior, el tribunal calificó el robo como uno de los mayores que ha visto la industria.
"Fue un ataque a la confianza en nuestra industria", dijo el cofundador y CEO de la firma, Ben Zhou, en un comunicado el jueves, añadiendo que Bybit había trabajado con investigadores, intercambios, reguladores y fuerzas del orden antes de recurrir a los tribunales.
Bybit informó que se han recuperado alrededor de $48,4 millones y se han congelado unos $30,5 millones en más de 28 intercambios y custodios, lo que en conjunto asciende aproximadamente al 5% de lo robado.
Los atacantes drenaron aproximadamente 500.000 ETH de una billetera fría de Bybit en febrero de 2025, después de manipular una interfaz de firma que mostraba a los aprobadores la dirección de destino correcta mientras alteraba la lógica subyacente de la billetera. Zhou dijo en ese momento que el intercambio era solvente y podía cubrir la pérdida.
Para abril, Zhou dijo que alrededor del 69% de los fondos seguían siendo rastreables, el 28% había desaparecido y el 4% había sido congelado, con la mayor parte del Ethereum robado convertido a Bitcoin a través de Thorchain y enviado a través de mezcladores como Wasabi, Tornado Cash y Railgun. En junio, las autoridades griegas rastrearon una parte del dinero a una billetera en un intercambio doméstico y emitieron una orden de incautación.
Bybit dijo que el caso civil se desarrolla junto con investigaciones criminales, y que continúa compartiendo inteligencia de blockchain con agencias incluyendo el FBI. Señaló el desmantelamiento del intercambio eXch por parte de Alemania y la interrupción de Cryptomixer.io por parte de las autoridades alemanas y suizas como evidencia de esa cooperación. Los procedimientos están en curso.
