El manual de hackeo de Corea del Norte usado contra Bybit (feb. de 2025) ya está completamente acabado. Aquí tienes el análisis técnico:

Bybit, feb. de 2025: robaron más de 400.000 $ETH; blanquearon el 30 % para el día 5, más del 50 % para el día 7 y terminaron en 10 días. Rutas de salida: THORChain (ETH→BTC), eXch, agregador DEX de OKX Web3.

Qué acabó con esas salidas:
• eXch: cerró en abril de 2025 (denunciante del DOJ, operación transatlántica)
• Agregador DEX de OKX: suspendido y relanzado con detección y bloqueo de abusos en tiempo real
• THORChain: el FBI presionó directamente a los operadores de nodos; los swaps quedaron fuera de servicio
• Tiempo de respuesta del FBI: la lista de direcciones de Bybit se publicó en 5 días. En el hackeo de Binance: más de 600 direcciones señaladas en cuestión de días.

Pruebas en la cadena (2 de nov.):
Hacker de Bybit, día 5: ~30 % blanqueado
Hacker de Binance, día 4:
• 522.409 $ETH en 8 carteras, 0 transacciones
• 18.270 $BTC, 0 sats movidos
• 161 M$ en wBETH, XAUt, USD1 y PAXG, intactos
Blanqueado del botín principal: 0 %

Están rebuscando migajas en Tron y Solana mientras 2.800 M$ siguen congelados, completamente visibles y vigilados.

Binance reabrió los retiros, procesó salidas netas por 3.640 M$ y cubrió el 95 % del impacto.

Los usuarios no perdieron nada. Los ladrones están atrapados. Ahora hay un guardia en cada puerta que usaron en febrero. 🔶