Por Hannah Pérez  

Los piratas informáticos detrás del hackeo sin precedentes a Bybit estarían lavando en promedio USD $3 millones de ETH por hora, según estimaciones. Los fondos robados se han cambiado principalmente por Bitcoin. 

***

  • Más de la mitad de los ETH robados a Bybit ya han sido “lavados”
  • Los hackers están cambiando los fondos por Bitcoin a través de Thorchain
  • Se estiman que lavan en promedio USD $3 millones de ETH por hora
  • El FBI confirmó que Lazarus Group estuvo detrás del truco

 

Los fondos robados de Bybit siguen en movimiento a una semana del robo masivo.

Ha pasado exactamente una semana desde que el exchnage Bybit sufrió lo que ha sido hasta ahora el ataque de piratería más grande en la historia de las criptomonedas, con una pérdida aproximada de cerca de casi USD $1,5 mil millones.

La violación ocurrió durante una transferencia de rutina de la billetera fría de Bybit a su billetera caliente, que los atacantes lograron interceptar desviando alrededor de 401.000 tokens Ethereum (ETH) a direcciones bajo su control.

Desde entonces, los datos en cadena han mostrado que los atacantes han estado moviendo el alijo de un lado a otro, cambiando los ETH por otras criptomonedas en un intento por lavar los fondos robados.

Hackers lavan USD $3 millones de ETH cada hora 

El analista en cadena Lookonchain informó el jueves por la noche, citando los datos de Blockchain, que los atacantes de Bybit han estado moviendo más de la mitad de los tokens ETH robados y los han estado lavando a través de THORChain, un protocolo descentralizado de cadena cruzada que permite intercambios nativos entre diferentes cadenas de bloques.

“Hasta ahora, el hacker Bybit ha lavado 270.000 $ETH (605 millones de dólares, el 54% de los fondos robados) y aún conserva 229.395 $ETH (514 millones de dólares)“, escribió la cuenta de investigación en X.

La jefe de seguridad de MetaMask, Taylor Monahan, estimó cifras similares, según recogió The Block, mientras que los investigadores de Arkham Intelligence han agregado que los fondos robados “se han cambiado principalmente por Bitcoin”. Arkham, que está rastreando las billeteras digitales vinculadas al grupo de hackers, coincidió en el uso de THORchain para estos fines.

Vale señalar que en este caso, el proceso de “lavado” implica convertir ETH en otros tokens y mover dichos activos a través de diferentes canales para ofuscar su origen y evitar ser detectados. La firma Elliptic indicó previamente que los hackers controlan más de 11.000 billeteras de criptomonedas que utilizan para este propósito.

En una serie de publicaciones en X, Monahan estimó que los hackers han movido al menos 161.490 ETH utilizando 3.934 transacciones de puente distintas a THORchain en las últimas 115 horas desde que ocurrió el robo.

“Eso es USD $3.229.800 por hora“, dijo, a un cálculo de USD $371,4 millones por el total del ETH. 

FBI confirma a Lazarus como el responsable

Las firmas de seguridad de Blockchain, incluidas Arkham Intelligence y Elliptic, identificaron previamente a Lazarus Group, un colectivo de piratería patrocinado por el estado de Corea del Norte, como el principal sospechoso detrás del hackeo y robo a Bybit.

Este grupo de atacantes informáticos tiene una historia notoria de hackeos contra instituciones financieras y plataformas de criptomonedas. Desde 2017, se ha relacionado con el robo de más de USD $6 mil millones en criptomonedas, convirtiéndolo en una de las organizaciones cibercriminales más prolíficas a nivel mundial.

El miércoles, Bybit lanzó una ofensiva contra Lazarus Group en respuesta al incidente. El intercambio creó un nuevo sitio web para el seguimiento de las direcciones de billetera de los atacantes, con la esperanza de ayudar a identificar y congelar los fondos robados. También ofreció recompensas a quienes proporcionen información que conduzca al bloqueo de fondos.

El jueves, el FBI acusó oficialmente a los hackers vinculados a Corea del Norte por el robo masivo a Bybit, instando a los jugadores de la industria de criptomonedas a tomar acciones inmediatas para bloquear las transacciones vinculadas al ataque.

En THORchain, los colaboradores han estado en desencuentro debido a un reverso de una votación para bloquear las transacciones vinculadas a Lazarus. Un desarrollador clave, conocido como “Plutón”, dijo en X que inmediatamente dejaría de contribuir al protocolo, y otro validador también ha amenazado con alejarse, profundizando las tensiones internas sobre la controvertida decisión.

Artículo de Hannah Estefanía Pérez / DiarioBitcoin

Imagen de Unsplash

 

ADVERTENCIA: Este es un artículo de carácter informativo. DiarioBitcoin es un medio de comunicación, no promociona, respalda ni recomienda ninguna inversión en particular. Vale señalar que las inversiones en criptoactivos no están reguladas en algunos países. Pueden no ser apropiadas para inversores minoristas, pues se podría perder el monto total invertido. Consulte las leyes de su país antes de invertir.

Artículos Relacionados