IA de Bybit bloquea 300 millones en fraudes
El exchange Bybit ha anunciado que logró interceptar retiradas fraudulentas valoradas en 300 millones de dólares durante el cuarto trimestre de 2025. Esta hazaña se consiguió gracias a la implementación de un avanzado sistema de detección basado en inteligencia artificial (IA), según el comunicado oficial publicado el 27 de febrero.
El mecanismo, descrito como un marco de defensa de tres niveles, analiza patrones de comportamiento en tiempo real con el objetivo de bloquear transacciones sospechosas antes de que se ejecuten. Según datos de la propia plataforma, el sistema detectó un riesgo total de 500 millones de dólares en retiradas durante el periodo, logrando frenar el 60% de ese monto y protegiendo así a más de 4.000 usuarios.
Esta iniciativa se desarrolla en un contexto industrial alarmante. Citando un informe de Chainalysis, Bybit recuerda que en 2025 las pérdidas globales por estafas y fraudes criptográficos ascendieron a 17.000 millones de dólares.
Funcionamiento del sistema de defensa
El sistema clasifica el riesgo en tres categorías distintas antes de autorizar cualquier movimiento de fondos:
- Nivel de alerta bajo: El algoritmo detecta patrones inusuales, como retiros masivos hacia direcciones nuevas. En estos casos, despliega encuestas automatizadas para verificar si el usuario está siendo víctima de manipulación externa.
- Nivel de alerta medio: Se activa cuando una cuenta figura en bases de datos de credenciales filtradas o cuando el destino de la transferencia es sospechoso. Aquí, el sistema lanza una alerta en tiempo real invitando al usuario a pausar y revisar la operación. Esta medida está diseñada para contrarrestar estafas basadas en la presión emocional o la urgencia artificial.
- Nivel de riesgo alto: Ante situaciones críticas, la plataforma bloquea el retiro de forma inmediata e impone un periodo de espera obligatorio de una hora. Esta estrategia busca interrumpir estafas de «ganado» (pig-butchering) o de ingeniería social a largo plazo, dando al usuario tiempo para reconsiderar la operación fuera del entorno de coacción.
A lo largo de 2025, la IA de Bybit bloqueó más de 3 millones de intentos de apropiación de cuentas mediante ataques de credential stuffing (el uso de contraseñas filtradas de otros sitios). Adicionalmente, se identificaron 350 direcciones de alto riesgo vinculadas a fraudes de inversión, protegiendo a otros 8.000 usuarios.
Contexto y repercusión
El anuncio de estos logros en materia de seguridad cobra una relevancia particular debido al timing del informe. Este comunicado se publica exactamente un año después de que Bybit sufriera el mayor hackeo de la historia de las criptomonedas. En febrero de 2025, el grupo Lazarus, vinculado al gobierno de Corea del Norte, sustrajo 1.500 millones de dólares en un ataque que puso a prueba la resiliencia operativa del exchange.
Si bien el comunicado oficial de la empresa no hace mención directa al incidente anterior, la presentación de estas nuevas métricas de seguridad se interpreta como parte de los esfuerzos continuos por fortalecer la infraestructura de custodia y recuperar la confianza tras el robo histórico.
