Un hackeo de $1.4 mil millones dirigido al exchange de criptomonedas Bybit en febrero de 2025 reformó las percepciones globales sobre la seguridad de activos digitales y las prioridades regulatorias. La brecha, vinculada a hackers norcoreanos, se convirtió en un punto de inflexión que hizo de Kim Jong Un la figura más influyente de las criptomonedas del año.
El Grupo de Acción Financiera Internacional (FATF) calificó el robo de Bybit como el más grande en la historia de las criptomonedas, advirtiendo que la actividad cross-chain y las stablecoins estaban amplificando los riesgos de finanzas ilícitas más rápido de lo que los sistemas existentes podían gestionar.
La explotación de Bybit reveló que el almacenamiento en frío y las billeteras multifirma, antes consideradas las opciones más seguras de la industria, no eran infalibles. Según Ishai Shoham, jefe de producto en Utila, "Las etiquetas de almacenamiento en frío y multifirma no tienen sentido si el flujo de aprobación o el entorno del firmante pueden ser manipulados".
Tras la brecha, los exchanges reevaluaron los modelos de custodia internos, centrándose en la aprobación de transacciones en tiempo real y la verificación multiambiente. El evento también generó discusiones sobre ir más allá de la seguridad basada en billeteras estáticas hacia sistemas de monitoreo dinámico capaces de identificar anomalías de comportamiento.
En su informe de junio de 2025, el FATF nombró oficialmente el incidente de Bybit como el mayor robo de criptomonedas jamás registrado y lo vinculó con hackers respaldados por el estado norcoreano. El informe instó a los estados miembros a fortalecer las licencias, la supervisión y la coordinación internacional.
"El caso destaca brechas persistentes en la Regla de Viaje y su aplicación", dijo Joshua Chu, copresidente de la Asociación Web3 de Hong Kong. Agregó que la automatización y las finanzas descentralizadas habían acelerado el ritmo de las actividades de lavado más allá del control humano.
El FATF enfatizó que estas vulnerabilidades habían evolucionado en riesgos sistémicos para el sistema financiero global. Como resultado, jurisdicciones como Singapur, Tailandia y Filipinas introdujeron requisitos de licencia más estrictos para los exchanges.
El hackeo demostró con qué rapidez los atacantes podían mover activos robados a través de redes descentralizadas. Shoham señaló que una vez que los activos salen de una billetera comprometida, "los atacantes pueden atomizar y recomponer valor a través de cadenas más rápido que los ciclos de respuesta humana".
Este cambio modificó la percepción del riesgo de lavado. Mientras que los mezcladores habían sido vistos durante mucho tiempo como la principal amenaza, el enfoque se trasladó hacia protocolos de enrutamiento descentralizados como THORChain y eXch. Ambas redes fueron utilizadas por los atacantes para intercambiar activos, explotando la neutralidad de las rutas de liquidez cross-chain.
A pesar de la magnitud de la brecha, la respuesta de Bybit fue ampliamente elogiada. El CEO Ben Zhou proporcionó actualizaciones regulares a través de transmisiones en vivo, garantizando la transparencia. En lugar de congelar los retiros, una reacción común, Bybit los mantuvo abiertos y obtuvo Ether de exchanges asociados para mantener la confianza del cliente.
Este enfoque se ha convertido desde entonces en un punto de referencia para la respuesta a incidentes en las principales plataformas. El evento marcó un cambio hacia el mantenimiento de operaciones y comunicación durante crisis en lugar de detener completamente los servicios.
La resiliencia de Bybit y el enfoque global del FATF en el hackeo elevaron la influencia indirecta de Kim Jong Un en el sector de criptomonedas. La escala, sofisticación y consecuencias del ataque reformaron la regulación global, los marcos de seguridad técnica y la forma en que los exchanges gestionan las crisis.
La publicación El Hackeo de Bybit Convierte a Kim Jong Un en la Figura Más Influyente de las Criptomonedas 2025 apareció primero en CoinCentral.

