{"id":33554,"date":"2026-09-25T07:58:14","date_gmt":"2026-09-25T07:58:14","guid":{"rendered":"https:\/\/investx.fr\/es\/2026\/09\/25\/hack-bybit-352m-ceo-bitget-grupo-lazarus-corea-del-norte\/"},"modified":"2026-09-25T07:58:17","modified_gmt":"2026-09-25T07:58:17","slug":"hack-bybit-352m-ceo-bitget-grupo-lazarus-corea-del-norte","status":"publish","type":"post","link":"https:\/\/investx.fr\/es\/noticias-cripto\/hack-bybit-352m-ceo-bitget-grupo-lazarus-corea-del-norte\/","title":{"rendered":"Hack a Bybit de 352 M$: el CEO de Bitget se\u00f1ala al grupo Lazarus de Corea del Norte"},"content":{"rendered":"\n

Un hackeo masivo de 352 millones de d\u00f3lares<\/strong> ha sacudido el ecosistema cripto, y todas las miradas apuntan ahora a Pyongyang. El CEO de Bitget<\/strong> ha tomado la palabra para confirmar que las p\u00e9rdidas est\u00e1n contenidas \u2014pero tambi\u00e9n para se\u00f1alar a un sospechoso de peso: el grupo Lazarus<\/strong>, el brazo cibern\u00e9tico armado de Corea del Norte<\/strong>.<\/p>\n\n\n\n

Detr\u00e1s de esta cifra vertiginosa se esconde una operaci\u00f3n de una sofisticaci\u00f3n poco habitual, caracter\u00edstica de un actor estatal<\/strong> con amplia experiencia en grandes exploits cripto. Esto es lo que se sabe hasta ahora.<\/p>\n\n\n\n

352 millones de d\u00f3lares robados: lo que se sabe del ataque<\/h2>\n\n\n\n

El hackeo, cuya magnitud lo sit\u00faa entre los m\u00e1s importantes de la historia reciente de las criptomonedas, desencaden\u00f3 una reacci\u00f3n inmediata por parte de Bitget<\/a><\/strong>. El CEO de la plataforma confirm\u00f3 p\u00fablicamente que los mecanismos de contenci\u00f3n de p\u00e9rdidas<\/strong> fueron activados y que la situaci\u00f3n est\u00e1 ya bajo control. Hasta el momento no se ha divulgado oficialmente ning\u00fan detalle t\u00e9cnico preciso sobre el vector de ataque, aunque los primeros an\u00e1lisis on-chain apuntan a una vulneraci\u00f3n de claves privadas<\/strong> o de la infraestructura de firma.<\/p>\n\n\n\n

Este tipo de ataque \u2014dirigido directamente contra las capas de seguridad m\u00e1s profundas de un exchange\u2014 es la firma operativa del grupo Lazarus<\/strong>. Los fondos robados fueron dispersados r\u00e1pidamente a trav\u00e9s de m\u00faltiples direcciones, una t\u00e9cnica de layering<\/strong> ampliamente documentada en informes previos de Chainalysis<\/strong> y de la ONU<\/strong> sobre las actividades cibercriminales norcoreanas.<\/p>\n\n\n\n

En este momento, varias firmas de seguridad blockchain<\/a> tienen en marcha investigaciones on-chain para intentar rastrear los flujos y potencialmente congelar parte de los activos en exchanges centralizados colaboradores.<\/p>\n\n\n\n

Grupo Lazarus: el sospechoso n\u00famero uno de los grandes hackeos cripto<\/h2>\n\n\n\n

El grupo Lazarus<\/strong> no es ning\u00fan desconocido en el mundo cripto. Seg\u00fan los datos recopilados por Chainalysis<\/strong>, este colectivo de hackers vinculado al Estado norcoreano habr\u00eda robado m\u00e1s de 3.000 millones de d\u00f3lares<\/strong> en criptomonedas entre 2017 y 2023. Entre sus golpes m\u00e1s sonados destacan el hackeo del bridge de Ronin Network<\/strong> (625 M$) en 2022 y el ataque contra Harmony Horizon<\/strong> (100 M$).<\/p>\n\n\n\n

Su modus operandi est\u00e1 ya perfectamente identificado: ingenier\u00eda social<\/strong> dirigida a desarrolladores, explotaci\u00f3n de vulnerabilidades en smart contracts<\/strong> o en infraestructuras de custodia, y posterior blanqueo a trav\u00e9s de mixers como Tornado Cash<\/strong> o cadenas intermediarias. El CEO de Bitget<\/strong> declar\u00f3 que la implicaci\u00f3n de Lazarus<\/strong> es \u00abmuy probable\u00bb<\/strong>, una formulaci\u00f3n prudente pero cargada de significado en el actual contexto geopol\u00edtico.<\/p>\n\n\n\n

Esta atribuci\u00f3n, aunque no sea oficial, plantea una pregunta estructural para toda la industria: ante actores estatales<\/strong> con recursos pr\u00e1cticamente ilimitados, \u00bfson suficientes los est\u00e1ndares de seguridad actuales de los exchanges centralizados? Los reguladores estadounidenses y europeos podr\u00edan aprovechar este incidente para acelerar las exigencias en materia de ciberseguridad para las plataformas cripto.<\/p>\n\n\n\n

\u00bfQu\u00e9 consecuencias tiene esto para la confianza en los exchanges centralizados?<\/h2>\n\n\n\n

Cada hackeo de esta envergadura reactiva el debate fundamental entre custodia centralizada y autocustodia<\/strong>. Si bien Bitget<\/strong> afirma haber contenido las p\u00e9rdidas \u2014lo que sugiere que los fondos de los usuarios no se han visto directamente afectados gracias a las reservas del exchange\u2014, la reputaci\u00f3n del sector recibe un golpe m\u00e1s. La confianza de los inversores institucionales, ya debilitada por los episodios de FTX<\/strong> y Celsius<\/strong>, sigue siendo un activo valioso y muy dif\u00edcil de reconstruir.<\/p>\n\n\n\n

En cuanto al mercado, este tipo de eventos suele generar una volatilidad a corto plazo<\/strong> en los activos implicados, con retiradas masivas en las plataformas percibidas como vulnerables. Cada vez m\u00e1s usuarios optan por migrar temporalmente hacia soluciones de cold wallet<\/strong> en las horas posteriores al anuncio de una brecha de seguridad de gran calado.<\/p>\n\n\n\n

El incidente recuerda tambi\u00e9n la urgencia de que los exchanges refuercen sus protocolos de multifirma<\/strong>, de MPC (Multi-Party Computation)<\/strong> y de auditor\u00edas de seguridad externas<\/strong> peri\u00f3dicas \u2014est\u00e1ndares que los actores m\u00e1s serios del mercado est\u00e1n adoptando de forma progresiva, aunque todav\u00eda no de manera universal.<\/p>\n\n\n\n

\n\n\n\n

Art\u00edculos relacionados :<\/h3>\n\n\n\n