.jpeg)
En un desarrollo significativo tras el hackeo de $1.4 mil millones de la plataforma de intercambio de criptomonedas Bybit, SafeWallet ha publicado un informe post-mortem completo. El informe detalla la violación de ciberseguridad que ocurrió en febrero, revelando los métodos utilizados por los hackers y las acciones posteriores tomadas por SafeWallet para mejorar las medidas de seguridad.
Aspectos Clave
-
El hackeo fue ejecutado por un grupo patrocinado por el estado norcoreano.
-
Los hackers explotaron los tokens de sesión de Amazon Web Services (AWS) de un desarrollador.
-
La autenticación multifactor (MFA) fue eludida a través de credenciales comprometidas.
-
SafeWallet ha implementado medidas de seguridad adicionales tras el incidente.
Descripción General del Hackeo
Según el análisis forense realizado por SafeWallet en colaboración con la firma de ciberseguridad Mandiant, la violación fue meticulosamente planificada durante un período de 19 días. Los atacantes secuestraron los tokens de sesión de AWS pertenecientes a un desarrollador de SafeWallet, lo que les permitió eludir las protecciones de MFA que estaban en su lugar.
El informe indica que la configuración de AWS requería que los desarrolladores volvieran a autenticar sus tokens de sesión cada 12 horas. Este requisito llevó a los hackers a intentar registrar un nuevo dispositivo MFA. Después de varios intentos fallidos, comprometieron el sistema MacOS del desarrollador, probablemente a través de malware, y utilizaron los tokens de sesión de AWS activos para obtener acceso.
El FBI advierte sobre piratas informáticos norcoreanos responsables del hackeo de Bybit: Safe
Ejecución del Ataque
Una vez dentro del entorno de AWS, los hackers establecieron la infraestructura necesaria para el ataque. La violación no solo destaca las vulnerabilidades en los protocolos de seguridad de SafeWallet, sino que también plantea preocupaciones sobre las implicaciones más amplias para la industria de las criptomonedas.
Respuesta y Recuperación
Tras el hackeo, el FBI emitió una alerta a los operadores de nodos, aconsejándoles que bloquearan las transacciones de las direcciones de billetera asociadas con los hackers norcoreanos. Esta medida proactiva tiene como objetivo prevenir el blanqueo de los fondos robados, que incluían casi 500,000 tokens relacionados con Ether.
El FBI advierte sobre piratas informáticos norcoreanos responsables del hackeo de Bybit: FBI
El CEO de Bybit, Ben Zhou, informó que aproximadamente el 77% de los fondos robados, valorados en alrededor de $1.07 mil millones, siguen siendo rastreables en la cadena, mientras que alrededor de $280 millones se han vuelto irrecuperables. Expertos en ciberseguridad, incluido Deddy Lavid de Cyvers, creen que aún puede haber oportunidades para rastrear y potencialmente congelar algunos de los activos robados.
Medidas de Seguridad Mejoradas
A la luz de la violación, SafeWallet ha tomado medidas significativas para reforzar su marco de seguridad. El equipo de desarrollo ha implementado salvaguardias adicionales para protegerse contra ataques similares en el futuro. El incidente sirve como un recordatorio contundente de las vulnerabilidades que existen dentro del ecosistema de criptomonedas y la necesidad de una mejora continua en las prácticas de seguridad.
A medida que el panorama de las criptomonedas evoluciona, las lecciones aprendidas del hackeo de Bybit probablemente influirán en los protocolos de seguridad en toda la industria, enfatizando la importancia de medidas de ciberseguridad robustas para proteger los activos digitales.