Un tribunal de Estados Unidos ha respaldado el intento de Bybit de rastrear fondos vinculados a un hackeo de 1.500 millones de dólares atribuido a Corea del Norte, otorgando a la casa de cambio de criptomonedas apoyo judicial para su esfuerzo de recuperación. La violación de febrero de 2025 al monedero en frío de Ethereum de Bybit se encuentra entre los mayores robos de criptomonedas registrados, y el respaldo judicial no establece, sin embargo, que ningún activo robado haya sido recuperado hasta la fecha.

En un anuncio de Bybit, la casa de cambio declaró que ha demandado a Corea del Norte y al Grupo Lazarus y que ha obtenido una medida cautelar preliminar que congela los activos robados. El Grupo Lazarus, una unidad delictiva cibernética vinculada a la Oficina General de Reconocimiento de Corea del Norte, ha sido identificada por las fuerzas del orden de EE. UU. y por firmas de análisis blockchain, incluida Chainalysis, como responsable de una parte sustancial de los activos digitales robados en los últimos años, con fondos supuestamente utilizados para eludir sanciones internacionales y financiar programas estatales de armamento. La empresa describió la orden judicial como un mecanismo legal diseñado para apoyar las tareas de rastreo y preservación mientras el caso avanza.

Alcance de la acción legal

El reportaje independiente de CoinDesk en su informe del 7 de agosto de 2026 corrobora los elementos centrales del relato proporcionado por Bybit. Según CoinDesk, la casa de cambio demandó a Corea del Norte y al Grupo Lazarus por el hackeo de 1.500 millones de dólares y aseguró el congelamiento de activos. La convergencia entre la declaración de Bybit y un reporte de un tercero identificado representa la confirmación más sólida disponible en esta etapa.

La propia descripción de Bybit sobre el esfuerzo de recuperación hace hincapié en el proceso más que en el resultado. El enfoque consiste en identificar a dónde se trasladaron los fondos, solicitar al tribunal que ayude a preservarlos y abstenerse de exagerar el estado de la recuperación antes de que el registro probatorio respalde tales afirmaciones. El rastreo de criptomonedas robadas generalmente requiere seguir los fondos a medida que pasan por mezcladores, puentes entre cadenas y múltiples monederos, técnicas que las firmas de análisis blockchain han documentado como utilizadas por operadores norcoreanos para dificultar la recuperación.

Fuentes oficiales y limitaciones

El expediente del caso también hace referencia a un anuncio de servicio público de IC3 de 2025 como su principal fuente oficial, aunque no se incluyeron hallazgos específicos de ese aviso en la documentación disponible.

Dentro del registro limitado actualmente disponible, el caso se desarrolla tanto en un marco de aplicación de la ley como en un esfuerzo de recuperación de una empresa privada. El uso de litigios civiles por parte de las casas de cambio para complementar las investigaciones penales refleja un patrón que ha crecido en todo el sector de activos digitales, a medida que las víctimas buscan órdenes judiciales para congelar y recuperar fondos lavados con mayor rapidez de la que normalmente permiten los procesos penales. Sin embargo, el expediente no sustenta afirmaciones más amplias más allá de la autorización de rastreo respaldada por el tribunal.

Importancia y preguntas pendientes

La decisión es relevante porque vincula a una importante casa de cambio de criptomonedas, un tribunal de EE. UU. y acusaciones contra Corea del Norte y el Grupo Lazarus dentro de un mismo esfuerzo de recuperación documentado. Representa una extensión legal de un desafío recurrente en el sector de activos digitales: cómo responden las plataformas tras un robo de gran magnitud.

Igualmente importante es lo que el expediente no establece. No proporciona un total de fondos recuperados, ni una sentencia definitiva, ni presentaciones judiciales detalladas. Por lo tanto, la conclusión publicable se limita a la apertura legal descrita en la declaración de Bybit y respaldada por el reporte de CoinDesk: el tribunal ha autorizado a Bybit a seguir el rastro del dinero, mientras que la cuestión de la recuperación definitiva sigue sin resolverse.