Hackeo de 1.460 millones a Bybit: demanda contra Lazarus de Corea del Norte

Hechos clave: Bybit sufre un hackeo de aproximadamente 1460 millones de dólares y demanda al grupo Lazarus de Corea del Norte en Estados Unidos en agosto de 2026

En febrero de 2025, el exchange de criptomoneda Bybit sufrió un hackeo con pérdidas de aproximadamente 1460 millones de dólares, convirtiéndose en el robo más grande en la historia de la criptomoneda, con el grupo Lazarus de Corea del Norte como presunto responsable. Un año y medio después, en agosto de 2026, Bybit presentó una demanda civil en un tribunal federal de Estados Unidos contra Corea del Norte, su Oficina General de Reconocimiento (RGB) y el grupo Lazarus, obteniendo una orden judicial preliminar para congelar los activos robados. Hasta la fecha, la plataforma ha logrado la recuperación de aproximadamente 48,4 millones de dólares, mientras que otros 30,5 millones de dólares permanecen congelados.

Desarrollo del incidente

El ataque de febrero de 2025 drenó aproximadamente 1460 millones de dólares en activos de Bybit de una sola vez, una cifra cercana a los 1500 millones de dólares según las estimaciones de la época, superando cualquier caso previo de robo a un exchange y marcando el monto más alto en la historia del sector. La información pública vincula ampliamente este hecho con el grupo Lazarus, respaldado por el Estado norcoreano, un grupo señalado durante mucho tiempo por atacar exchanges y protocolos descentralizados para recaudar fondos para Corea del Norte.

Tras más de un año, el enfoque del incidente ha pasado del "robo" a la "recuperación de activos y rendición de cuentas". En agosto de 2026, Bybit presentó una demanda civil en un tribunal federal de Estados Unidos contra Corea del Norte, su Oficina General de Reconocimiento (RGB) y el grupo Lazarus, obteniendo una orden judicial preliminar para congelar los activos robados, lo que significa que el sistema judicial ha proporcionado un respaldo legal inicial para la recuperación de estos fondos. Bybit reveló simultáneamente que ha recuperado cerca de 48,4 millones de dólares y que otros 30,5 millones de dólares se encuentran bajo estado de congelación.

Contexto y antecedentes

Que un exchange emprenda acciones legales contra los atacantes no es inusual, pero demandar directamente a un Estado y a sus agencias de inteligencia, solicitando además la congelación de los activos involucrados, es un camino poco común. Es casi imposible que los demandados norcoreanos comparezcan, por lo que el valor real de este tipo de litigios reside en utilizar la orden judicial para congelar los activos, estableciendo una base legal para futuras recuperaciones y enviando una señal de cooperación a los sistemas de cumplimiento y aplicación de la ley.

En cuanto a los montos recuperados, los 48,4 millones de dólares representan solo una pequeña parte de los 1460 millones de dólares perdidos, lo cual es consistente con la norma general de recuperación de activos robados on-chain: una vez que los fondos se fragmentan rápidamente, se transfieren mediante cross-chain y entran en servicios de mezcla, la dificultad de rastreo aumenta drásticamente. En comparación, lograr congelar 30,5 millones de dólares ya se considera un resultado relativamente positivo. Bybit ha declarado que continuará colaborando con las agencias de aplicación de la ley y equipos de análisis on-chain para avanzar en la recuperación de los fondos.

Impacto en el mercado y qué significa

Para los usuarios y la industria, el punto clave de este caso no son las cifras en sí, sino el precedente que establece: tras un robo, un exchange puede combinar demandas civiles, órdenes judiciales de congelación, rastreo on-chain y colaboración con las autoridades en lugar de limitarse a esperar pasivamente. Para los atacantes vinculados a Corea del Norte, esto significa que, incluso si los fondos han salido de la plataforma, el riesgo de ser congelados y perseguidos legalmente sigue aumentando.

Al mismo tiempo, el volumen de 1460 millones de dólares recuerda a los inversores que la exposición de seguridad de una sola plataforma puede ser muy grande. Gestionar los activos por capas y no depositar todos los fondos en un solo exchange sigue siendo la forma más directa de enfrentar este tipo de eventos extremos. Al elegir una plataforma, se pueden consultar las pruebas de reserva y los mecanismos de seguridad publicados por cada una, como las divulgaciones de exchanges líderes como Bybit y Binance. Si es necesario, también se puede obtener información sobre el registro a través de los portales oficiales de las plataformas principales: Bybit, Binance, OKX.

Advertencia de riesgo

El robo y la recuperación de activos son procesos a largo plazo, y la tasa de recuperación suele ser muy baja; los inversores no deben elevar demasiado sus expectativas de recuperación debido al progreso de litigios individuales. Para los usuarios comunes, lo más realista sigue siendo elegir plataformas con un historial de seguridad claro, reservas transparentes y diversificar el almacenamiento de sus activos.

Advertencia de riesgo y divulgación de promoción: El trading y la tenencia de criptomoneda conllevan el riesgo de pérdida del capital; los incidentes de seguridad en los exchanges pueden provocar que los activos no puedan ser retirados a tiempo. El contenido de este artículo no constituye ningún asesoramiento de inversión. Este artículo contiene enlaces de promoción; es posible que recibamos una comisión por los registros realizados a través de estos enlaces, lo cual no aumenta los costos que tú pagas ni afecta el juicio independiente de este artículo. El progreso del caso, así como los montos recuperados y congelados, están sujetos a los anuncios oficiales de Bybit; la información es válida hasta octubre de 2026.