Bybit demanda a Corea del Norte y al Grupo Lazarus y obtiene una medida cautelar preliminar que congela activos robados en un esfuerzo histórico de recuperación de criptoactivos
Puntos clave
- •Bybit presentó una demanda civil en un tribunal federal de Estados Unidos contra Corea del Norte, su Oficina General de Reconocimiento y el Grupo Lazarus por el robo de aproximadamente $1.5 mil millones en activos digitales de su billetera fría de Ethereum en febrero de 2025.
- •Un tribunal estadounidense concedió a Bybit una medida cautelar preliminar que congela los activos robados identificados en poder de personas y entidades no identificadas, y concluyó que Bybit ha demostrado una probabilidad de éxito en el fondo de sus reclamos.
- •Los esfuerzos de recuperación desde el incidente han permitido recuperar aproximadamente $48.4 millones en activos robados y congelar más de $30.5 millones en más de 28 exchanges y custodios.
- •La demanda civil funciona en paralelo a las investigaciones penales de las autoridades estadounidenses, con Bybit compartiendo inteligencia blockchain y hallazgos de investigación con organismos como el FBI.
- •Autoridades de Alemania y Suiza, con apoyo de la información derivada del esfuerzo de recuperación, desmantelaron infraestructuras utilizadas para lavar fondos robados, incluido el exchange eXch y el servicio de mezcla Cryptomixer.io.

Bybit, el segundo mayor exchange de criptomonedas del mundo por volumen de negociación, presentó una demanda civil ante el Tribunal de Distrito de Estados Unidos para el Distrito de Columbia contra la República Popular Democrática de Corea (RPDC), su Oficina General de Reconocimiento (RGB) y el Grupo Lazarus — el colectivo de hackeo vinculado a la RPDC que las autoridades de Estados Unidos han identificado como responsable del ciberataque de febrero de 2025, que provocó el robo de aproximadamente $1.5 mil millones en activos digitales.
El robo, que tuvo como objetivo la billetera fría de Ethereum de Bybit, ha sido ampliamente reconocido como el mayor robo de criptomonedas registrado, superando referencias previas del sector. El Grupo Lazarus, previamente sancionado por el Departamento del Tesoro de Estados Unidos y vinculado a una serie de robos de criptoactivos de alto perfil, opera como parte del aparato cibernético respaldado por el Estado de Pyongyang. Investigadores de Naciones Unidas han documentado que Corea del Norte depende cada vez más del robo de criptomonedas como fuente de ingresos para financiar sus programas de armamento sancionados, lo que convierte este caso en una prueba de si la vía civil puede complementar de manera significativa la aplicación penal contra actores estatales.
El exchange también obtuvo una medida cautelar preliminar que congela los activos robados identificados y que actualmente están en poder de personas y entidades no identificadas, denominadas en el caso como demandados John Doe. La orden judicial está diseñada para preservar los activos digitales identificados mientras continúa el litigio, lo que representa un paso importante en la campaña más amplia de Bybit para recuperar fondos robados, asistir a las investigaciones internacionales de las autoridades y reforzar la rendición de cuentas por ciberdelincuencia a gran escala.
Al conceder la medida cautelar, el tribunal determinó que "Bybit has demonstrated a likelihood of success on the merits" respecto de sus reclamos. Al emitir la orden de restricción temporal inicial, el tribunal describió el incidente como "one of the largest cryptocurrency thefts in history."
La acción civil funciona como una vía paralela a las investigaciones penales en curso dirigidas por autoridades gubernamentales. Bybit coopera estrechamente con los organismos pertinentes, incluido el FBI, compartiendo inteligencia blockchain y hallazgos de investigación que pueden respaldar esfuerzos de aplicación más amplios.
"Our focus has never changed: protect our users first, recover what we can, and make sure the people behind these attacks are held accountable," dijo Ben Zhou, Co-founder and CEO of Bybit. "The Lazarus attack wasn't just an attack on Bybit. It was an attack on trust in our industry. That's why we've worked closely with investigators, exchanges, regulators, law enforcement, and now the courts. We hope this marks another step toward making crypto a much harder place for criminals to operate in and a much safer place for everyone else."
La orden judicial preserva los activos identificados durante el litigio
La medida cautelar preliminar prohíbe la transferencia o disipación de los activos identificados vinculados al caso mientras continúan las actuaciones. Bybit indicó que tiene la intención de solicitar alivio judicial adicional a medida que avance el caso.
Aunque las actuaciones civiles se llevan adelante de forma independiente de las investigaciones penales realizadas por las autoridades estadounidenses, la empresa considera que los recursos legales son un complemento importante de la aplicación penal para preservar activos recuperables y fortalecer la rendición de cuentas, particularmente porque los activos digitales se han convertido en un objetivo cada vez más frecuente de la ciberdelincuencia transfronteriza sofisticada. El resultado del caso podría sentar un precedente sobre cómo los exchanges afectados utilizan los tribunales de Estados Unidos para perseguir a actores vinculados a Estados que históricamente han operado fuera del alcance de la aplicación tradicional de la ley.
Cooperación global en la recuperación de activos
Desde el incidente de febrero de 2025, Bybit ha colaborado con firmas de análisis blockchain, exchanges, custodios y organismos internacionales de seguridad para rastrear los activos robados y desarticular redes de lavado.
Los esfuerzos de recuperación hasta la fecha incluyen:
- Aproximadamente US$48.4 millones en activos robados recuperados.
- Más de aproximadamente US$30.5 millones congelados en más de 28 exchanges y custodios, a la espera de nuevas acciones legales e investigativas.
Estas iniciativas también han respaldado acciones de aplicación más amplias dirigidas a infraestructura presuntamente utilizada para lavar fondos robados. Las autoridades de Alemania desmantelaron el exchange de criptomonedas eXch, mientras que posteriormente las autoridades alemanas y suizas interrumpieron Cryptomixer.io, eliminando canales clave utilizados para mover ganancias ilícitas.
"The real test comes after the crisis," añadió Zhou. "That's when you show whether your commitment is real. For us, that means continuing to strengthen our security, working hand in hand with investigators and industry partners, and doing everything we can to protect our users. Trust isn't something you claim. You have to earn it through action, every single day."
Construir un ecosistema de activos digitales más resiliente
Las actuaciones legales representan un componente del compromiso más amplio de Bybit de mejorar los estándares de seguridad en toda la industria de las criptomonedas. La empresa continúa invirtiendo en capacidades avanzadas de inteligencia blockchain, profundizando la cooperación con exchanges y reguladores, y respaldando iniciativas orientadas a hacer que el robo de activos digitales sea cada vez más difícil, rastreable y costoso para las organizaciones criminales.
Esta acción refleja el compromiso de Bybit de exigir responsabilidades a actores de amenaza patrocinados por Estados y de utilizar todas las vías legales disponibles, tanto civiles como en cooperación con las autoridades, para interrumpir la ciberdelincuencia dirigida a la industria de activos digitales.
Las actuaciones civiles siguen en curso. Bybit continuará cooperando con las autoridades pertinentes y proporcionando actualizaciones en la medida en que lo permita el tribunal.
#NewFinancialPlatform
Acerca de Bybit
Bybit es The New Financial Platform.
Creemos que cada persona debería tener acceso a todas las oportunidades financieras del mundo. Por eso estamos construyendo la primera plataforma inteligente que conecta a cualquier persona, en cualquier lugar, con las finanzas del mundo.
Con la confianza de más de 80 millones de usuarios en todo el mundo, Bybit reúne inversión, trading, pagos y creación de patrimonio en un ecosistema único, seguro e inteligente. Mediante la combinación de tecnología impulsada por IA, alta liquidez global, seguridad robusta y operaciones transparentes, Bybit hace que las finanzas globales sean más accesibles, eficientes y capacitadoras para todos.
Built for everyone. Powered by intelligence. Open to the world.
Obtenga más información en Bybit.com.
Para más detalles sobre Bybit, visite Bybit Press
Para consultas de medios, contacte: [email protected]
Para actualizaciones, siga: Communities and Social Media de Bybit
Discord | Facebook | Instagram | LinkedIn | Reddit | Telegram | TikTok | X | Youtube