Bybit, el segundo exchange de criptomonedas más grande del mundo, ha presentado una demanda civil contra la República Popular Democrática de Corea (RPDC), su Oficina General de Reconocimiento (RGB) y el Grupo Lazarus, patrocinado por el Estado, por el robo de 1.500 millones de dólares en Ethereum que sacudió a la industria en febrero de 2025.
Esta acción legal sin precedentes sigue al mayor atraco de criptomonedas de la historia, que drenó más de 400.000 ETH de la hot wallet de Bybit. El ataque ha llevado a las instituciones a reconsiderar su exposición a Ethereum, en un contexto donde la regulación sigue evolucionando, como lo demuestra la reciente aprobación de Wintermute como broker-dealer por la SEC.
La demanda, presentada en el Tribunal de Distrito de los Estados Unidos para el Distrito de Columbia, nombra como demandados a la RPDC, su agencia de inteligencia RGB y al Grupo Lazarus, junto con titulares no identificados «John Doe» de los fondos robados. Mientras Ethereum enfrenta estos desafíos de seguridad, el mercado de criptomonedas muestra signos de acumulación, como se detalla en el artículo Ballenas de Bitcoin acumulan $1,200 millones en BTC mientras los ETF al contado registran entradas de $750 millones.
Bybit obtuvo simultáneamente una medida cautelar preliminar que congela ciertos activos robados, impidiendo la transferencia o disipación de los fondos identificados mientras avanza el litigio. El caso subraya cómo las fuerzas del orden y los actores privados están innovando en la recuperación de criptoactivos.
Antecedentes: El robo de 1.500 millones de dólares en Ethereum
El 21 de febrero de 2025, la unidad de hackers norcoreana Lazarus Group vulneró la seguridad de Bybit y se llevó aproximadamente 1.500 millones de dólares en Ethereum. El ataque explotó una vulnerabilidad en la migración de la cold wallet multifirma del exchange, orquestando transacciones fraudulentas que trasladaron los fondos a carteras controladas por la RPDC. La magnitud del robo eclipsó todos los atracos de criptomonedas anteriores, provocando conmoción en el mercado y desencadenando una reevaluación global de los protocolos de seguridad de los exchanges.
Las empresas de análisis de blockchain rastrearon rápidamente los ETH robados a medida que se mezclaban a través de tumblers y puentes entre cadenas, un patrón consistente con la larga historia de Lazarus de desviar criptomonedas para financiar los programas armamentísticos de Pyongyang. El incidente renovó los llamados a una monitorización on-chain más sólida en tiempo real y a una cooperación transfronteriza para contrarrestar la ciberdelincuencia patrocinada por el Estado.
La ofensiva legal y sus implicaciones más amplias
La demanda de Bybit marca un caso poco común de un exchange privado que lleva directamente a un Estado soberano ante un tribunal federal de Estados Unidos. La orden de congelación de activos obtenida del juez Randolph Moss impide de facto a la RPDC y a Lazarus mover, vender o utilizar de cualquier otro modo las criptomonedas robadas identificadas. Aunque ejecutar una sentencia contra un país como Corea del Norte sigue siendo difícil, la victoria legal sienta un precedente para que las plataformas cripto persigan fondos robados a través de los sistemas judiciales occidentales.
El caso también pone de relieve la creciente intersección entre la seguridad nacional y la regulación de activos digitales. Las autoridades estadounidenses han atacado cada vez más a los mezcladores de criptomonedas y a los exchanges que facilitan el blanqueo de capitales a Estados hostiles. La postura legal agresiva de Bybit podría animar a otras plataformas víctimas a utilizar los litigios civiles como herramienta de restitución, especialmente ahora que el ecosistema de Ethereum madura y la adopción institucional se profundiza.
