El mundo de las criptomonedas está conmocionado por una asombrosa brecha de seguridad en Bybit, un destacado intercambio con sede en Singapur, donde los hackers drenaron más de $1.4 mil millones en Ethereum (ETH) de su billetera fría. Este incidente plantea serias preocupaciones sobre las medidas de seguridad en los intercambios centralizados y la creciente sofisticación de las amenazas cibernéticas en el espacio cripto.
Puntos Clave
-
Bybit confirmó un hackeo que resultó en el robo de más de $1.4 mil millones en ETH.
-
El ataque explotó una vulnerabilidad en el proceso de autorización de la billetera fría multisig.
-
Todas las demás billeteras permanecen seguras, y Bybit asegura a los usuarios que sus fondos están respaldados 1:1.
-
El incidente ha provocado una investigación en curso por parte de expertos en seguridad y las fuerzas del orden.
Resumen del Ataque
La brecha ocurrió cuando los atacantes manipularon la interfaz de firma de la billetera fría multisig de Ethereum de Bybit. Al mostrar una transacción que parecía legítima, los hackers engañaron a los firmantes de la billetera para que aprobaran una transferencia que drenó los activos de la billetera. Este método sofisticado de ataque resalta las vulnerabilidades que pueden existir incluso en sistemas diseñados para ser seguros.

Desglose de los Activos Robados
Los fondos robados incluyeron:
-
400,000 ETH (~$1.1 mil millones)
-
90,000 stETH (Ethereum en staking)
-
15,000 cmETH
-
8,000 cETH
El hacker utilizó una función de contrato inteligente para barrer los fondos de la billetera fría de Bybit, transfiriéndolos rápidamente a una nueva dirección antes de fragmentar los activos en múltiples billeteras para oscurecer el rastro de las transacciones.
Respuesta de Bybit
A raíz del hackeo, el CEO de Bybit, Ben Zhou, tranquilizó a los usuarios asegurando que el intercambio sigue siendo solvente y que todas las demás billeteras no se vieron afectadas. Declaró:
"Bybit es solvente incluso si esta pérdida por hackeo no se recupera; todos los activos de los clientes están respaldados 1:1."
Los retiros y transacciones continúan funcionando con normalidad, y el intercambio está colaborando con empresas de seguridad blockchain para rastrear los activos robados.

Reacción de la Comunidad e Impacto en el Mercado
La comunidad cripto ha expresado una preocupación generalizada por el incidente, cuestionando cómo pudo ocurrir una brecha tan significativa a pesar de las medidas de seguridad existentes. Tras la noticia, el mercado de criptomonedas experimentó una caída, con el precio de Ethereum bajando brevemente un 3% antes de recuperarse. El hackeo también ha desencadenado una ola de retiros de Bybit, con informes que indican que casi el 75% de todos los depósitos de Ethereum fueron drenados.

Fuentes
-
Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale.
-
Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia.
-
Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal.
-
Bybit hit with $1.4 billion hack, Crypto Briefing.
-
BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.