El FBI atribuye a Corea del Norte el robo de 1.500 millones de dólares a Bybit

Qué ocurrió

El FBI atribuyó el 27 de febrero de 2025 a actores vinculados con Corea del Norte el robo de aproximadamente 1.500 millones de dólares en activos virtuales de la plataforma de intercambio de criptomonedas Bybit. La agencia señaló que los fondos se estaban moviendo con rapidez a través de múltiples direcciones y tipos de activo.

El grupo señalado por el FBI, conocido como TraderTraitor, ha sido vinculado por autoridades estadounidenses a operaciones previas contra plataformas de criptomonedas, con el objetivo de generar ingresos para el régimen norcoreano.

Qué significa para una empresa mediana

Aunque el caso afecta a una plataforma de criptoactivos, la técnica y la escala revelan el nivel de sofisticación que pueden alcanzar grupos respaldados por estados frente a operaciones financieras críticas, algo relevante para cualquier empresa que gestione pagos, tesorería o activos digitales.

El movimiento rápido de fondos entre múltiples destinos, diseñado para dificultar el rastreo, subraya la importancia de detectar operaciones anómalas en el momento en que ocurren, no días después.

Qué conviene revisar

Medidas aplicables a cualquier organización con operaciones financieras sensibles:

• Segregación de funciones en la autorización de transferencias de alto valor.
• Monitorización en tiempo real de movimientos inusuales en cuentas críticas.
• Validaciones adicionales para operaciones que superen ciertos importes.
• Revisión de accesos privilegiados a sistemas de pago y firmas digitales.

Preguntas frecuentes

¿Cómo se atribuyó el ataque a Corea del Norte?

El FBI señaló al grupo conocido como TraderTraitor, vinculado por autoridades estadounidenses a anteriores operaciones contra plataformas de criptomonedas.

¿Se recuperaron los fondos robados?

El FBI indicó que los fondos se movían rápidamente entre múltiples direcciones, lo que dificulta su recuperación una vez fuera de la plataforma.

¿Qué relevancia tiene para empresas que no operan con criptomonedas?

El caso ilustra la sofisticación de atacantes respaldados por estados y la importancia de controles de segregación y monitorización en cualquier operación financiera crítica.