Introducción
La noche del 21 de febrero de 2025, el conocido intercambio de criptomonedas Bybit sufrió un ataque hacker masivo, robando ethers por un valor de 1.460 millones de dólares, convirtiéndose en el robo más grande en la historia de las criptomonedas. El evento provocó una fuerte oscilación del mercado, con Bitcoin (BTC) cayendo más de 4500 puntos en un solo día, y el mundo de las criptomonedas sumido en el pánico. El grupo hacker norcoreano Lazarus fue señalado como el responsable. Bybit se comprometió urgentemente a reembolsar las pérdidas de los usuarios. ¿Cómo ocurrió esta crisis? ¿Cómo prevenirla en el futuro? Este artículo lo analizará en profundidad.
Revisión del evento: Bybit sufrió un ataque "épico".
Según datos de monitoreo en cadena, la noche del 21 de febrero, la dirección del monedero caliente de Bybit mostró transacciones anómalas, los hackers utilizaron métodos técnicos complejos para eludir múltiples sistemas de control de riesgos, transfiriendo en lotes un total de 1.460 millones de dólares en ethers (ETH). Dado que el monto robado superó ampliamente el récord histórico (anteriormente, el mayor era de 450 millones de dólares en 2022 de Mt.Gox), el evento rápidamente atrajo la atención global.
Tras el ataque a Bybit, el detective en cadena ZachXBT presentó un informe de análisis detallado a Arkham, confirmando que este evento fue obra del grupo hacker Lazarus. Este grupo ha atacado frecuentemente a instituciones de criptomonedas en los últimos años y ha sido catalogado por el FBI de EE. UU. como un "grupo de crimen cibernético de nivel nacional".
Impacto en el mercado: "Lluvia de sangre" en el mundo de las criptomonedas.
Después de que se divulgara la noticia del robo masivo de activos, el mercado de criptomonedas colapsó rápidamente:
Bitcoin (BTC) cayó de 99k dólares esa noche a 95k dólares, con una caída de más de 4500 puntos.
Ethereum (ETH) cayó en sincronía, descendiendo a 2,600 dólares en 24 horas, con una caída del 8%;
La emoción de pánico se extendió, el monto de liquidación en toda la red superó los 2.500 millones de dólares, los operadores de margen sufrieron grandes pérdidas.
Los analistas señalan que este evento no solo expone las vulnerabilidades de seguridad de los intercambios, sino que también socava la confianza de los inversionistas en las plataformas centralizadas (CEX), lo que lleva a algunos usuarios a comenzar a transferir activos a gran escala a monederos descentralizados, lo que agrava aún más la volatilidad del mercado.
Respuesta de emergencia de Bybit: Promesa de reembolso total 1:1, recuperación de fondos, garantía de reembolso.
Frente a la crisis, el equipo de Bybit emitió un anuncio dentro de las 3 horas posteriores al incidente, prometiendo que "todos los activos de los usuarios serán reembolsados 1:1", con el objetivo de recuperar los fondos robados y garantizar la seguridad de los activos de los usuarios, y suspendió los servicios de depósitos y retiros para cooperar con la revisión de seguridad. El CEO Zhou Peng declaró: "La seguridad de los fondos de los usuarios es nuestra línea de base; la plataforma ha activado un fondo de seguros y reservas de emergencia para asegurar que el plan de reembolso se ejecute sin problemas."
Reportar y abrir investigaciones: Bybit ha presentado un informe a las autoridades pertinentes y está colaborando con expertos en análisis de blockchain para rastrear el flujo de los fondos robados.
Bloquear las direcciones de los hackers: Bybit está colaborando activamente con proveedores de análisis en cadena para identificar y separar las direcciones afectadas, con el fin de limitar la capacidad de los hackers para vender ETH robados en el mercado. Al mismo tiempo, Bybit también se ha puesto en contacto con otros intercambios y creadores de mercado, incluidos Binance y Bitget, en busca de ayuda para congelar los fondos robados.
Búsqueda de préstamos: Bybit está buscando préstamos entre cadenas para hacer frente a la gran demanda de retiros tras el evento.
Garantía de reembolso a los usuarios: El CEO de Bybit, Ben Zhou, ha enfatizado en múltiples ocasiones que Bybit tiene reservas suficientes y que todos los activos de los clientes serán reembolsados 1:1.
Además, Bybit también se está comunicando activamente con los usuarios a través de la plataforma X y transmisiones en vivo para aumentar la transparencia del evento. El Sr. Zhou dijo que los servicios de retiro de Bybit se mantienen normales, y los retiros minoristas serán procesados con prioridad.
A pesar de la rápida reacción de Bybit, las dudas sobre su capacidad de control de riesgos aún no se han disipado. Algunos usuarios señalaron que los métodos de ataque de Lazarus ya se habían revelado varias veces, ¿por qué la bolsa no pudo prevenirlo con anticipación? Los expertos de la industria piden que las plataformas centralizadas mejoren rápidamente la auditoría de contratos inteligentes, la separación de monederos fríos y calientes, y otros mecanismos de seguridad.
Los responsables detrás del ataque: la "cacería de criptomonedas" de Lazarus.
Según el informe de ZachXBT, en este ataque, los hackers utilizaron una combinación de ataques de phishing y explotación de vulnerabilidades de día cero, ingresando al sistema interno de Bybit para falsificar solicitudes de retiro. El grupo Lazarus ha proporcionado fondos al régimen norcoreano a través del robo de criptomonedas en los últimos años, robando 100 millones de dólares de Atomic Wallet en 2023 y 100 millones de dólares al atacar el protocolo de cadena cruzada Harmony en 2024; este evento destaca nuevamente su amenaza.
El Departamento del Tesoro de EE. UU. había advertido previamente que Lazarus está blanqueando fondos a través de mezcladores y puentes de cadena cruzada, y convirtiéndolos en moneda fiduciaria para respaldar actividades militares norcoreanas. La llamada internacional para la regulación de criptomonedas podría intensificarse a raíz de este evento.
Reacción del mercado y efectos posteriores
El ataque a Bybit tuvo un cierto impacto en el mercado de criptomonedas:
Caída del precio de ETH: Después de que se divulgara la noticia, el precio de ETH cayó temporalmente.
Sentimiento del mercado afectado: El incidente de hacking generó preocupaciones entre los inversionistas sobre la seguridad de los intercambios centralizados.
Grandes retiros: Bybit enfrentó una cantidad sin precedentes de solicitudes de retiro.
A pesar de esto, Bybit sigue intentando estabilizar la situación, enfatizando su buena salud financiera y comprometiéndose a compensar las pérdidas de los usuarios. El fundador de Binance, Zhao Changpeng (CZ), también sugirió en un primer momento que Bybit cerrara temporalmente los retiros y expresó su disposición a ayudar.
El CEO de Bitget, Garcy Chen, también declaró: "Bybit es un competidor y socio respetable; aunque la pérdida es grande, es solo su ganancia anual. Creo que los fondos de los clientes son 100% seguros, no hay necesidad de entrar en pánico ni hacer corridas. ¡Ánimo, Ben!"
Reflexiones de la industria: ¿Cómo resolver la crisis de seguridad y confianza?
El evento de Bybit ha sonado la alarma para la industria de las criptomonedas:
1. A nivel técnico: La bolsa debe adoptar un monitoreo en cadena más estricto y un sistema de interceptación de transacciones anómalas en tiempo real;
2. Educación de usuarios: Estar alerta ante ataques de phishing, evitar autorizar contratos desconocidos;
3. Colaboración regulatoria: Los países deben establecer mecanismos de seguimiento de hackers transnacionales y congelación de activos.
La conocida agencia de seguridad Slow Mist Technology sugiere: "Los usuarios deben optar por intercambios que cuenten con múltiples firmas y almacenamiento en frío fuera de línea, y revisar regularmente los permisos autorizados."
Conclusión
El robo de alto valor de Bybit nuevamente demuestra que, mientras la industria de las criptomonedas busca innovación y eficiencia, la seguridad sigue siendo la piedra angular de la supervivencia. A pesar de que la plataforma promete reembolsar, la restauración de la confianza del mercado aún necesita tiempo. Para los inversionistas comunes, diversificar activos y aumentar la conciencia de seguridad podrían ser las estrategias más prácticas en este momento.
"En el mundo de las criptomonedas, tu clave privada es tu línea de vida." — Esta vez, el precio que pagamos fue demasiado alto.
Sigue a Deanna para obtener información de seguridad en cadena y análisis en profundidad de primera mano.
Los datos de este artículo son hasta el 22 de febrero de 2025; invertir conlleva riesgos, se debe tener precaución al ingresar al mercado.
Declaración original: Este artículo es una recopilación exclusiva, la reproducción requiere autorización.