Registros judiciales de Estados Unidos desclasificados el jueves muestran que un juez federal respaldó el esfuerzo de la casa de cambio de criptomonedas Bybit para rastrear los activos robados en el hackeo de 1.500 millones de dólares vinculado a Corea del Norte, otorgando a la empresa un descubrimiento de pruebas acelerado.

Según los registros, Bybit presentó la demanda bajo sello el 18 de junio contra Corea del Norte, su Oficina de Reconocimiento General, el Grupo Lazarus y 20 acusados no identificados. El tribunal concedió la solicitud de Bybit para un descubrimiento de pruebas acelerado el 19 de junio.

El Grupo Lazarus es una unidad de piratería informática patrocinada por el Estado de Corea del Norte que el Departamento del Tesoro de Estados Unidos sancionó en 2019. Ha sido vinculada a múltiples robos masivos de criptomonedas, incluyendo el exploit de aproximadamente 620 millones de dólares en la red Ronin en 2022.

La autoridad de descubrimiento de pruebas brinda a Bybit una vía práctica para identificar presuntos intermediarios y recuperar una pequeña parte de los activos robados que siguen siendo rastreables, en lugar de depender únicamente de una sentencia contra Corea del Norte.

En su demanda, Bybit alegó que algunos activos rastreables llegaron a casas de cambio que operan o mantienen infraestructura en Estados Unidos. La empresa solicitó las identidades de los titulares de cuentas, los saldos y los historiales de transacciones, señalando que ciertas plataformas habían indicado que cooperarían tras recibir una orden judicial.

Bybit afirma que el 90% de los fondos robados se volvieron irreastreables

Bybit también obtuvo una orden de restricción temporal el 19 de junio que impide a los acusados no identificados transferir ciertos activos rastreables. El tribunal renovó la orden el 16 de julio y concedió parcialmente la solicitud de Bybit para una injunction preliminar el 30 de julio. Algunas pruebas documentales y otros registros permanecen bajo sello.

Según la presentación del 18 de junio, Bybit indicó que el 90,2% de los activos robados se había vuelto irreastreable tras pasar por mezcladores, puentes entre cadenas y comerciantes de venta directa. El 9,8% restante había sido rastreado hasta billeteras identificables, incluido el 5,3% del total, aproximadamente 75,5 millones de dólares, que había sido congelado o recuperado.

Las cifras representan una caída abrupta respecto a más de un año atrás, cuando el CEO de Bybit, Ben Zhou, declaró en ese momento que el 68,57% de los fondos seguía siendo rastreable. Los investigadores de las Naciones Unidas han documentado repetidamente el uso por parte de Corea del Norte de criptomonedas robadas como fuente de ingresos en medio de fuertes sanciones internacionales.

Related: Bybit made 'slow but steady comeback' in 2025 after massive hack: CoinGecko

El hackeo ocurrió el 21 de febrero de 2025, después de que los atacantes comprometieran la infraestructura de Safe Wallet. Los investigadores forenses señalaron que credenciales comprometidas pertenecientes a un desarrollador de Safe permitieron a los atacantes inyectar código malicioso en su infraestructura en la nube. El FBI atribuyó el robo a Corea del Norte el 26 de febrero de 2025.

La demanda muestra que Bybit busca la devolución de los activos robados, aproximadamente 1.500 millones de dólares en daños compensatorios, daños punitivos y daños triplicados bajo la Ley de Organizaciones de Influencia y Corrupción Racketeer (RICO) de Estados Unidos, una estatua legal generalmente utilizada contra el crimen organizado que permite a los demandantes buscar hasta el triple de los daños reales.

Magazine: 10 weirdest things ever tokenized... including farts