TRM vincula a Corea del Norte con un robo récord de 1.500 millones de dólares

Hoy, Bybit, una importante bolsa de criptomonedas, ha sido objeto de un ciberataque a gran escala que ha provocado el robo de aproximadamente 1.500 millones de dólares en tokens Ethereum. Se trata del mayor ataque del que se tiene constancia.

Los atacantes comprometieron uno de los monederos fríos offline de Bybit en lo que posiblemente fue un ataque a la cadena de suministro, una amenaza interna o un sofisticado compromiso de la clave privada.

TRM identificó y etiquetó rápidamente las direcciones comprometidas como "pirateadas" o "fondos robados", y creó una entidad de seguimiento denominada "Bybit Exploiter Feb 2025" para supervisar el movimiento de los activos robados en tiempo real.

TRM ha determinado, con un alto grado de confianza, que el hackeo de Bybit fue perpetrado por piratas informáticos norcoreanos. Esta evaluación se basa en los solapamientos sustanciales observados entre las direcciones controladas por los hackers de Bybit y las vinculadas a robos norcoreanos anteriores. 

En un solo día, los hackers de Corea del Norte casi duplicaron la cantidad que robaron en 2024 (unos 800 millones de dólares).