El reciente hackeo de $1.4 mil millones a Bybit ha intensificado el escrutinio sobre la ciberseguridad dentro del sector de las criptomonedas. En respuesta, Safe, el desarrollador del producto de firma múltiple SafeWallet utilizado por Bybit, publicó una actualización post-mortem detallando la causa raíz del incidente. Sin embargo, la actualización ha recibido críticas del cofundador de Binance, Changpeng "CZ" Zhao, planteando preguntas sobre las medidas de seguridad implementadas.
Puntos Clave
-
Safe publicó una actualización post-mortem sobre el hackeo a Bybit, atribuyéndolo a una máquina de desarrollador comprometida.
-
CZ criticó la actualización por su lenguaje vago y falta de claridad en temas críticos.
-
El hackeo involucró acceso no autorizado a la infraestructura de Safe, lo que llevó a transacciones fraudulentas.
-
Se cree que el Grupo Lazarus, una organización de hackers notoria, está detrás del ataque, lavando cantidades significativas de criptomonedas robadas.
Crítica de CZ a la Respuesta de Safe
Changpeng Zhao, conocido como CZ, expresó su insatisfacción con la actualización post-mortem de Safe. Destacó varias áreas de preocupación:
-
Lenguaje Vago: CZ criticó la actualización por no proporcionar explicaciones claras sobre la brecha de seguridad.
-
Necesidad de Clarificación: Solicitó más detalles sobre cómo se comprometieron las máquinas de desarrollador y cómo los hackers lograron engañar a múltiples firmantes para aprobar transacciones fraudulentas.
-
Acceso a los Sistemas de Bybit: Se plantearon preguntas sobre cómo una máquina de desarrollador pudo acceder a los sistemas de Bybit sin ser detectada.
Perspectivas del Cofundador de Safe
Martin Köppelmann, cofundador de la red blockchain Gnosis, proporcionó contexto adicional sobre el hackeo. Señaló que la máquina comprometida fue específicamente dirigida para facilitar las transacciones fraudulentas. Köppelmann especuló que los hackers evitaron atacar otras direcciones para minimizar el riesgo de detección.
Hallazgos de la Revisión Forense
Una revisión forense realizada por Sygnia y Verichains reveló que las credenciales de un desarrollador de Safe fueron comprometidas. Esta brecha permitió al atacante obtener acceso no autorizado a la infraestructura de Safe, lo que llevó a la aprobación de una transacción maliciosa por firmantes engañados. Los hallazgos subrayan la necesidad de protocolos de seguridad mejorados dentro de la industria cripto.
El Papel del Grupo Lazarus
El Grupo Lazarus, una organización de hackers bien conocida, ha sido vinculado al hackeo a Bybit. Datos recientes en la cadena indican que el grupo ha lavado aproximadamente 135,000 Ether (ETH), valorados en alrededor de $335 millones, a través de varias billeteras. Los analistas predicen que el grupo probablemente completará el proceso de lavado dentro de la próxima semana, lo que genera preocupaciones sobre la amenaza continua que representan estos ciberdelincuentes.
Conclusión
El hackeo a Bybit sirve como un recordatorio contundente de las vulnerabilidades presentes en el sector de las criptomonedas. A medida que empresas como Safe trabajan para abordar estos problemas, el llamado a la transparencia y medidas de seguridad robustas nunca ha sido más crítico. El diálogo continuo entre líderes de la industria, como CZ y Safe, será esencial para dar forma al futuro de la ciberseguridad en el espacio cripto.
Fuentes
-
Safe publica actualización post-mortem, CZ critica la respuesta, StartupNews.fyi.
-
Safe publica actualización post-mortem, CZ critica la respuesta, Cointelegraph.