hacking

Se ha logrado una gran victoria para la seguridad de blockchain en Estados Unidos, ya que Bybit obtuvo órdenes judiciales para rastrear y congelar activos de su hack vinculado a Corea del Norte por $1,5B. Esta victoria histórica podría sentar un precedente para casos futuros y marca un hito importante en la lucha continua contra el delito relacionado con las criptomonedas.
#CryptoSecurity #BlockchainLaw #Hacking
La decisión del tribunal de EE. UU. es una señal poderosa de que las instituciones están tomando medidas para proteger a los inversores y evitar que se produzcan actividades ilícitas dentro del ecosistema de las criptomonedas. Los esfuerzos de Bybit para recuperar los fondos robados ya han mostrado resultados prometedores, con $48,4M recuperados y otros $30,5M congelados.

LOS RESPONSABLES DE PROTEGERLAS.... AUTORIZARON LA OPERACION...
El 21 de febrero de 2025, la plataforma Bybit sufrió uno de los mayores robos de criptomonedas de la historia. El objetivo fueron activos vinculados a $ETH
Lo verdaderamente inquietante no fue solamente la cifra: los delincuentes lograron que los propios responsables de seguridad aprobaran una operación maliciosa.
¿CÓMO LO HICIERON?
Bybit utilizaba una billetera multifirma. Para mover determinados fondos se necesitaban varias autorizaciones.
Los atacantes comprometieron el entorno de un desarrollador de Safe, proveedor de la infraestructura utilizada para gestionar esa billetera, e introdujeron código JavaScript malicioso en su interfaz.
Cuando los responsables de Bybit ingresaron para autorizar una operación, la pantalla mostraba información aparentemente legítima.
Pero los datos reales de la transacción habían sido manipulados.
Los responsables terminaron firmando una operación que permitió a los atacantes tomar el control de la billetera.
Resultado: aproximadamente 1.460 millones de dólares sustraídos.
El FBI atribuyó oficialmente el ataque a actores vinculados con Corea del Norte.
Y acá aparece algo que debería preocupar a cualquier persona que utilice $ETH , contratos inteligentes o billeteras digitales.
LOS ATACANTES NO ROMPIERON LA CRIPTOGRAFÍA. MANIPULARON LO QUE LAS PERSONAS CREÍAN ESTAR AUTORIZANDO.
No necesitaron descubrir todas las claves privadas.
No tuvieron que vulnerar matemáticamente Ethereum.
Consiguieron que un mecanismo de seguridad ejecutara una operación aprobada bajo engaño.
Este caso expone una diferencia fundamental entre una transacción criptográficamente válida y una transacción verdaderamente segura.
Una firma digital puede demostrar que una clave autorizó determinada operación. Pero no garantiza que su propietario haya comprendido sus consecuencias.
Por eso, antes de autorizar operaciones con $ETH u otros activos digitales, especialmente cuando intervienen contratos inteligentes, es fundamental verificar los permisos, los destinatarios y los datos efectivos de la transacción.
LA REFLEXIÓN ES CONTUNDENTE:
Podés tener una billetera fría, autenticación multifactor, múltiples firmantes y sistemas de seguridad avanzados.
Pero si alguien consigue manipular lo que ves antes de firmar, puede transformar tus propias medidas de protección en parte del ataque.
EL MAYOR PELIGRO NO SIEMPRE ES QUE ALGUIEN ROBE TUS CLAVES. A VECES ES QUE CONSIGA QUE VOS MISMO AUTORICES EL ROBO.
#ciberseguridad #Ethereum #Blockchain #hacking #Criptomonedas