.jpeg)
En un giro sorprendente de los acontecimientos, el intercambio de criptomonedas Bybit ha sufrido una violación masiva, resultando en la pérdida de aproximadamente $1.46 mil millones. El ataque se rastreó hasta una vulnerabilidad en la infraestructura de la billetera Safe, en lugar de los propios sistemas del intercambio. Este incidente ha generado preocupaciones significativas sobre las medidas de seguridad en la industria de las criptomonedas.
Puntos Clave
-
Bybit perdió $1.46 mil millones debido a un hackeo vinculado a la infraestructura de la billetera Safe.
-
Los hackers lavaron $113 millones en solo 24 horas después de la violación.
-
El ataque involucró una manipulación sofisticada de los procesos de firma de transacciones.
-
El CEO de Bybit ha iniciado un programa de recompensas para rastrear los fondos robados.
Resumen del Ataque
El 21 de febrero de 2025, Bybit confirmó actividad no autorizada que involucraba una de sus billeteras frías de Ethereum. La violación se ejecutó a través de un ataque sofisticado que enmascaró el proceso de firma de transacciones, permitiendo a los hackers redirigir fondos a una billetera no identificada.
Los atacantes explotaron una vulnerabilidad en la infraestructura de la billetera Safe, inyectando código JavaScript malicioso en recursos almacenados en AWS S3. Este código se activó durante transacciones que involucraban las direcciones de contrato de Bybit, indicando un enfoque dirigido.
Un fragmento de código malicioso. Datos: Informe Sygnia.
Un fragmento de código malicioso que se incluyó en la instantánea de WaybackMachine del 19 de febrero. Datos: Informe Sygnia.
Archivos maliciosos en el caché del navegador Chrome de los firmantes. Datos: Informe Sygnia.
Las Consecuencias
Tras la violación, los hackers lograron lavar la asombrosa cantidad de 135,000 ETH (aproximadamente $335 millones) a través de varios intercambios descentralizados. Los informes indican que utilizaron el Protocolo Maya para facilitar la transferencia de activos robados.
El CEO de Bybit, Ben Zhou, ha tomado medidas proactivas lanzando un programa de recompensas destinado a rastrear las actividades del grupo de hackers norcoreano Lazarus, que ha sido vinculado al ataque. Los usuarios pueden conectar sus billeteras para ayudar a rastrear los fondos robados, con recompensas por recuperaciones exitosas.
Preocupaciones de Seguridad en la Industria Cripto
Este incidente ha provocado una discusión más amplia sobre las vulnerabilidades de seguridad dentro del ecosistema de criptomonedas. Los expertos han señalado que los defectos de diseño en la Máquina Virtual de Ethereum (EVM) pueden haber contribuido a la facilidad con la que los hackers ejecutaron su plan.
El ataque a Bybit no es un incidente aislado; refleja una tendencia creciente de ciberdelincuentes que apuntan a intercambios y billeteras de criptomonedas. Solo en 2024, las pérdidas por fraudes relacionados con criptomonedas alcanzaron casi $10 mil millones, destacando la necesidad urgente de protocolos de seguridad mejorados.
Conclusión
El hackeo a Bybit sirve como un recordatorio contundente de las vulnerabilidades que existen dentro del espacio de las criptomonedas. A medida que los intercambios y los proveedores de billeteras continúan innovando, deben priorizar la seguridad para proteger los activos de los usuarios. La investigación en curso sobre la violación probablemente conducirá a cambios significativos en cómo las plataformas de criptomonedas abordan la seguridad en el futuro.