Bybit demanda a Corea del Norte y al Grupo Lazarus por el hackeo cripto de 1.500 millones de dólares y obtiene una orden de congelación de activos
Puntos clave
- •Bybit presentó una demanda civil en un tribunal federal de Estados Unidos para recuperar aproximadamente 1.500 millones de dólares en activos digitales robados durante el mayor hackeo de criptomonedas registrado hasta la fecha.
- •El ataque del 21 de febrero de 2025 comprometió una de las carteras frías de Ethereum de Bybit, lo que resultó en el robo de más de 400.000 Ether y Ether en staking.
- •El FBI atribuyó la operación a Corea del Norte bajo la designación "TraderTraitor", y el Grupo Lazarus, una unidad de piratería patrocinada por el Estado y sancionada por Estados Unidos, ha sido vinculada al robo.
- •Bybit obtuvo una medida cautelar preliminar que prohíbe a los demandados no identificados transferir o vender activos rastreados a los fondos robados mientras dure el litigio.
- •La acción civil es independiente de las investigaciones penales en curso en Estados Unidos y demuestra el creciente papel de la litigación civil en los esfuerzos de recuperación de criptomonedas dirigidos contra la ciberdelincuencia patrocinada por Estados.

La casa de cambio de criptomonedas Bybit ha presentado una demanda civil contra Corea del Norte, su agencia de inteligencia y el Grupo Lazarus por el robo de aproximadamente 1.500 millones de dólares en activos digitales ocurrido en febrero de 2025. La plataforma con sede en Dubái busca recuperar fondos vinculados a lo que se considera el mayor robo de criptomonedas registrado hasta la fecha, superando los 620 millones de dólares sustraídos del puente Ronin Network en 2022.
La demanda fue presentada en un tribunal federal de Estados Unidos, donde Bybit también obtuvo una medida cautelar preliminar. La medida prohíbe a los demandados no identificados que poseen activos rastreados al robo transferirlos o venderlos mientras dure el litigio.
El ataque del 21 de febrero de 2025 comprometió una de las carteras frías de Ethereum de Bybit, lo que resultó en el robo de más de 400.000 Ether y Ether en staking de la casa de cambio. La Oficina Federal de Investigaciones de Estados Unidos (FBI) atribuyó la operación a Corea del Norte y la designó bajo el nombre "TraderTraitor". El Grupo Lazarus, una unidad de piratería informática patrocinada por el Estado norcoreano y sancionada por el Departamento del Tesoro de Estados Unidos, ha sido vinculada por las fuerzas del orden a una serie de robos de criptomonedas de alto perfil en los últimos años. Informes del panel del Consejo de Seguridad de las Naciones Unidas han documentado que los activos digitales robados sirven como una fuente significativa de ingresos para los programas de armamento de Pyongyang, y se estima que el robo total de criptomonedas por parte de Corea del Norte asciende a miles de millones.
Bybit declaró que la acción civil es independiente de las investigaciones penales en curso en Estados Unidos y que tiene la intención de solicitar medidas adicionales al tribunal. La demanda proporciona a la casa de cambio una vía legal adicional para recuperar los fondos robados, ya que la tecnología de rastreo en la blockchain permite a los investigadores identificar y seguir el movimiento de activos entre carteras y plataformas de intercambio, incluso cuando los fondos robados son rápidamente blanqueados a través de intercambios descentralizados, puentes entre cadenas y servicios de mezcla.
El caso subraya el creciente papel de la litigación civil en los esfuerzos de recuperación de criptomonedas, complementando las acciones de aplicación de la ley penal dirigidas contra la ciberdelincuencia patrocinada por Estados que tiene como objetivo a la industria de activos digitales.