La plataforma de intercambio de criptomonedas Bybit ha demandado a Corea del Norte ante un tribunal federal de EE. UU. por el ataque informático del año pasado, que batió todos los récords al suponer un perjuicio de 1.500 millones de dólares.
Bybit presenta una demanda en virtud de la ley RICO contra Corea del Norte por un ataque informático de 1.5B dólares
ESCRITO POR
COMPARTIR
Puntos clave
- Bybit ha demandado a Corea del Norte y al Grupo Lazarus por un ataque informático de 1.500 millones de dólares perpetrado el 21 de febrero de 2025.
- Un tribunal estadounidense congeló los activos robados el 30 de julio, después de que Bybit presentara la demanda el 18 de junio de 2026.
- Bybit ha recuperado hasta ahora 48,4 millones de dólares, aunque más del 90 % de los fondos siguen sin poder localizarse.
La empresa presentó la demanda civil de forma confidencial el 18 de junio de 2026 ante el Tribunal de Distrito de los Estados Unidos para el Distrito de Columbia. Se hizo pública esta semana. La demanda cita como demandados a la República Popular Democrática de Corea, su Oficina General de Reconocimiento y el Grupo Lazarus, la notoria unidad de piratería informática del Estado.
Los hackers se aprovechan de una transferencia rutinaria
El caso gira en torno al robo de más de 400 000 tokens de Ethereum el 21 de febrero de 2025. Los hackers atacaron durante lo que parecía una transferencia rutinaria desde una de las carteras de almacenamiento en frío (o fuera de línea) de Bybit. Los investigadores determinaron posteriormente que los atacantes habían comprometido el ordenador de un desarrollador de Safe{Wallet}, un tipo de protocolo de multifirma que Bybit utilizaba para gestionar sus carteras, e insertaron código malicioso que se activaba únicamente cuando aparecía la dirección específica de la cartera de Bybit.
Tras la aprobación de lo que parecía una transferencia interna normal, el código oculto alteró la transacción subyacente. Esto permitió a los atacantes instalar una puerta trasera y vaciar la cartera en cuestión de minutos.
Bybit se apresura a proteger a sus clientes
Bybit respondió cubriendo más de 4 000 millones de dólares en solicitudes de retirada de fondos de los clientes sin congelar las cuentas, una medida que ayudó a mantener la confianza en la plataforma durante la crisis. La empresa también pagó 2,3 millones de dólares a través de un programa de recompensas que premiaba a los investigadores por localizar los fondos robados.
Rastrear ese dinero ha resultado difícil. Los atacantes convirtieron gran parte del ethereum en bitcoin y lo distribuyeron entre miles de monederos utilizando mezcladores, puentes entre cadenas y plataformas de negociación no reguladas. Cuando Bybit presentó la demanda, la empresa afirmó que aproximadamente el 90 % de los activos robados ya no podían rastrearse.
Aumenta la oleada de ataques informáticos de Corea del Norte
El robo no fue un caso aislado. Chainalysis, una empresa de análisis de cadenas de bloques, descubrió que los hackers norcoreanos robaron unos 2.02 mil millones de dólares en criptomonedas solo en 2025, lo que supone un aumento del 51 % respecto al año anterior. Los investigadores estiman que el régimen ha robado 6.75 mil millones de dólares en activos digitales a lo largo del tiempo, fondos que, según funcionarios estadounidenses, contribuyen a financiar sus programas de armamento.
El Grupo Lazarus lleva años atacando plataformas de criptomonedas, incluyendo un robo de 620 millones de dólares del puente Ronin en 2022 y un ataque a Harmony por valor de 100 millones de dólares ese mismo año. La demanda de Bybit sostiene que estos incidentes constituyen un patrón de extorsión organizada, invocando la Ley contra las Organizaciones Corruptas e Influenciadas por la Extorsión (RICO), junto con la Ley de Fraude y Abuso Informático y el Estatuto de Responsabilidad Civil por Agravios contra Extranjeros.
El tribunal actúa con rapidez para congelar los fondos
Bybit solicita la devolución de los fondos sustraídos, unos 1 500 millones de dólares en concepto de daños y perjuicios, así como una indemnización punitiva adicional. El tribunal ya ha tomado medidas respecto a parte de dicha solicitud.
El 19 de junio, un juez dictó una orden de restricción temporal que bloqueaba la transferencia de determinados activos rastreables. El 30 de julio, el tribunal concedió parcialmente una medida cautelar que congelaba los activos en poder de demandados no identificados vinculados a los fondos sustraídos.
Los esfuerzos de recuperación dan sus primeros frutos
Hasta ahora, Bybit ha recuperado unos 48,4 millones de dólares y ha congelado otros 30,5 millones en más de 28 plataformas de intercambio y entidades de custodia. La empresa afirmó que su cooperación con los investigadores también ayudó a las autoridades alemanas a cerrar la plataforma de intercambio eXch y a que una operación conjunta entre Alemania y Suiza desmantelara el mezclador de criptomonedas Cryptomixer.io. Zhou describió el hackeo como «un ataque a la confianza en nuestro sector» y afirmó que Bybit mantiene su compromiso de seguir adelante con el caso junto con las fuerzas del orden.
¿Qué vendrá después?
Los expertos jurídicos estarán atentos a cómo gestiona el tribunal las demandas contra un gobierno soberano, ya que sigue siendo poco probable que se pueda ejecutar una sentencia directamente en Corea del Norte. El impacto más inmediato podría provenir de las congelaciones de activos y de la investigación en curso, lo que podría presionar a los intermediarios que retengan fondos robados para que los entreguen. Los lectores deberían estar atentos a nuevas resoluciones judiciales sobre el caso, a recuperaciones adicionales de activos y a cualquier acción paralela por parte de los investigadores penales estadounidenses a medida que avance el litigio.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
