¿Qué ocurrió exactamente?
El exchange de criptomonedas Bybit ha presentado una demanda civil contra Corea del Norte (RPDC), su agencia de inteligencia y el grupo de hackers Lazarus Group. La demanda se dirige al tribunal federal del Distrito de Columbia y se refiere al amplio ciberataque del 21 de febrero de 2025, informa Incrypted citando la presentación judicial.
En el ataque se sustrajeron aproximadamente 1.500 millones de dólares en criptoactivos. Las fuentes mencionan la cifra de 1.500 millones de dólares (Decrypt) y también una más precisa de 1.460 millones de dólares (Incrypted). Se trata de uno de los mayores robos de la historia de las criptomonedas.
¿Qué ordenó el tribunal?
Simultáneamente a la presentación de la demanda, Bybit obtuvo una medida cautelar judicial (preliminary injunction) que prohíbe el movimiento de los fondos robados, informa Incrypted.
El tribunal estadounidense también respaldó la solicitud de Bybit de la llamada divulgación acelerada (expedited discovery). Esto permite al exchange solicitar a las plataformas con actividad en Estados Unidos las identidades de las cuentas, sus saldos y el historial de transacciones, informa Cointelegraph. El objetivo es rastrear por dónde circularon los fondos robados.
¿Cuánto se ha logrado recuperar?
Las cifras publicadas por el propio Bybit muestran que, por ahora, se trata de una fracción de la suma sustraída.
| Concepto | Importe |
|---|---|
| Total sustraído (febrero 2025) | aprox. 1.500 mill. USD |
| Recuperado | 48,4 mill. USD |
| Congelado adicionalmente | 30,5 mill. USD |
| Número de entidades donde están congelados los fondos | más de 28 exchanges y custodios |
Fuente: Decrypt e Incrypted. Los 30,5 millones de dólares congelados se encuentran, según Incrypted, en más de 28 exchanges y custodios.
¿Quién es Lazarus Group?
Lazarus Group es un grupo de hackers vinculado desde hace tiempo con Corea del Norte. Bybit lo señala en su demanda como el actor del ataque, junto al propio Estado de la RPDC y su agencia de inteligencia (Incrypted). La atribución del ataque parte de las afirmaciones del demandante; el procedimiento judicial aún está por desarrollarse.
¿Qué no sabemos todavía?
La demanda está en sus inicios. No se sabe cómo (ni si) reaccionará Corea del Norte, ni cuál será la ejecutabilidad de una eventual sentencia contra un Estado que está fuera del alcance de las autoridades estadounidenses. Tampoco queda claro, a partir de las fuentes disponibles, cuánto del total sustraído se logrará finalmente recuperar más allá de las cifras mencionadas hoy.
A qué prestar atención en este tipo de casos
Esta es una noticia sobre una acción legal y sus efectos inmediatos, no una recomendación para actuar de ninguna manera. En casos similares conviene separar tres cosas: lo que está documentado en la presentación judicial (la demanda y la medida cautelar), lo que afirma la parte perjudicada (el monto del daño y la atribución del ataque) y lo que sigue abierto (el grado final de recuperación de los fondos). charliedesk seguirá vigilando si las cifras publicadas sobre los fondos recuperados y congelados cambian con el tiempo.