Bybit intercepta $700 millones en pérdidas potenciales de usuarios durante la primera mitad de 2026

Bybit interceptó más de $700 millones en pérdidas potenciales de usuarios entre el 1 de enero y el 15 de junio, bloqueando más de 30,000 solicitudes de retiro sospechosas y protegiendo a cerca de 20,000 usuarios, según un informe de riesgos y seguridad que publicó el 18 de agosto.

Eso se compara con $300 millones interceptados en todo 2025 bajo lo que la compañía entonces llamó un nuevo marco de riesgo impulsado por IA.CryptoPotatoreportó el conteo anterior junto con los 3 millones de intentos de credential-stuffing que Bybit dijo haber bloqueado ese año, cuando su trabajo de recuperación cubrió aproximadamente a 4,000 usuarios.

La compañía dijo que las métricas no deben interpretarse como una garantía de rendimiento futuro o como un ranking comparativo de intercambios.

“La carrera armamentista en ciberseguridad ha entrado en una era de minutos”, dijo David Zong, Jefe de Control de Riesgos y Seguridad del Grupo en Bybit, quien señaló que el juicio humano sigue siendo “el centro de decisiones críticas de seguridad.”

Auditoría Asistida por IA

Bybit dijo que la auditoría asistida por IA identificó vulnerabilidades de alta gravedad a tres a cinco veces la tasa de revisión manual, y que la automatización redujo el tiempo de evaluación de seguridad a pruebas de aproximadamente dos semanas a dos horas.

Una plataforma automatizada de red-team evaluó 1,489 activos de cara al público y señaló más de 100 vulnerabilidades de alta severidad, con el descubrimiento hasta la primera prueba de penetración en menos de 24 horas. Se procesaron más de 100,000 alertas con asistencia de IA. La monitorización ahora alcanza el 100% de la actividad en cadena relevante para el negocio, incluidos los contratos de tokens listados y las billeteras frías, tibias y calientes del intercambio. Además, las revisiones de riesgo iniciales promediaron 4.7 minutos, con el 95% finalizadas en menos de 10 minutos.

Bybit dijo que manejó 10 incidentes involucrando proyectos de tokens listados sin pérdidas en la plataforma, completando respuestas de emergencia antes que otros intercambios importantes en ocho y detectando dos antes que los proyectos afectados.

Demanda Congela $30.5 Millones

Esto llega poco después de que Bybit demandara a Corea del Norte, su Oficina General de Reconocimiento y al Grupo Lazarus en el Tribunal de Distrito de EE. UU. para el Distrito de Columbia, anunciando el 8 de agosto que había asegurado una orden judicial preliminar congelando activos robados identificados.

Ha recuperado aproximadamente $48.4 millones y congelado más de $30.5 millones en más de 28 intercambios y custodios.

“Nuestro enfoque nunca ha cambiado: proteger a nuestros usuarios primero, recuperar lo que podamos y asegurarnos de que las personas detrás de estos ataques sean responsables”, declaró Ben Zhou, cofundador y CEO de Bybit.

En febrero de 2025, los atacantes drenaron aproximadamente $1.46 mil millones, según el conteo de Bybit, después de comprometer un proceso de firma de billetera fría. Según se informó, el FBI atribuyó el robo al Grupo Lazarus, que las agencias de EE. UU. valoraron en $1.5 mil millones y rastrearon a más de 41,000 ETH.

La firma de seguridad Blockaid contabilizó $1.1 mil millones robados en 212 incidentes en todo el mercado en la primera mitad de 2026.

Fuente: CryptoPotato