L'FBI atribueix a Corea del Nord el robatori d'1.500 milions de dòlars a Bybit

Què va passar

L'FBI va atribuir el 27 de febrer de 2025 a actors vinculats amb Corea del Nord el robatori d'aproximadament 1.500 milions de dòlars en actius virtuals de la plataforma d'intercanvi de criptomonedes Bybit. L'agència va assenyalar que els fons es movien amb rapidesa a través de múltiples adreces i tipus d'actiu.

El grup assenyalat per l'FBI, conegut com TraderTraitor, ha estat vinculat per autoritats nord-americanes a operacions prèvies contra plataformes de criptomonedes, amb l'objectiu de generar ingressos per al règim nord-coreà.

Què significa per a una empresa mitjana

Encara que el cas afecta una plataforma de criptoactius, la tècnica i l'escala revelen el nivell de sofisticació que poden assolir grups recolzats per estats davant d'operacions financeres crítiques, rellevant per a qualsevol empresa que gestioni pagaments, tresoreria o actius digitals.

El moviment ràpid de fons entre múltiples destinacions, dissenyat per dificultar-ne el rastreig, subratlla la importància de detectar operacions anòmales en el moment que passen, no dies després.

Què convé revisar

Mesures aplicables a qualsevol organització amb operacions financeres sensibles:

• Segregació de funcions en l'autorització de transferències d'alt valor.
• Monitorització en temps real de moviments inusuals en comptes crítics.
• Validacions addicionals per a operacions que superin certs imports.
• Revisió d'accessos privilegiats a sistemes de pagament i signatures digitals.

Preguntes freqüents

Com es va atribuir l'atac a Corea del Nord?

L'FBI va assenyalar el grup conegut com TraderTraitor, vinculat per autoritats nord-americanes a anteriors operacions contra plataformes de criptomonedes.

Es van recuperar els fons robats?

L'FBI va indicar que els fons es movien ràpidament entre múltiples adreces, cosa que en dificulta la recuperació un cop fora de la plataforma.

Quina rellevància té per a empreses que no operen amb criptomonedes?

El cas il·lustra la sofisticació d'atacants recolzats per estats i la importància de controls de segregació i monitorització en qualsevol operació financera crítica.