La plataforma de intercambio de criptomonedas Bybit ha sufrido el mayor hackeo en la historia de las criptomonedas, perdiendo más de $1.4 mil millones en Ether en liquidez (stETH), Mantle Staked ETH (mETH) y otros tokens ERC-20.
El ataque destaca que incluso los intercambios centralizados con fuertes medidas de seguridad siguen siendo vulnerables a ciberataques sofisticados, dicen los analistas.
Los analistas de seguridad en blockchain, incluidos Arkham Intelligence y el detective onchain ZachXBT, han vinculado el ataque al Grupo Lazarus, una organización hacker respaldada por Corea del Norte.
Arkham ha lanzado un programa de recompensas ofreciendo 50,000 tokens de Arkham (ARKM) por un valor de alrededor de $31,500 para identificar a la persona u organización responsable de la violación.
“Este incidente es otro recordatorio contundente de que incluso las medidas de seguridad más fuertes pueden ser deshechas por error humano,” dijo Lucien Bourdon, un analista de Trezor, a Cointelegraph.
Bourdon explicó que los atacantes utilizaron una técnica de ingeniería social sofisticada, engañando a los firmantes para que aprobaran una transacción maliciosa que drenó cripto de una de las billeteras frías de Bybit.
El hackeo de Bybit es más del doble del tamaño del hackeo de $600 millones de Poly Network en agosto de 2021, lo que lo convierte en la mayor violación de intercambio de criptomonedas hasta la fecha.
Hackeo de Bybit vinculado a un exploit de firma en blanco.
Según Meir Dolev, cofundador y director técnico de Cyvers, el ataque comparte similitudes con el hackeo de $230 millones de WazirX y el hackeo de $58 millones de Radiant Capital. Dolev dijo que la billetera fría multisig de Ethereum fue comprometida a través de una transacción engañosa, engañando a los firmantes para que aprobaran sin saber un cambio malicioso en la lógica del contrato inteligente.
“Parece que la billetera fría multisig de ETH de Bybit fue comprometida a través de una transacción engañosa que engañó a los firmantes para que aprobaran sin saber un cambio malicioso en la lógica del contrato inteligente.”
Esto permitió al hacker tomar control de la billetera fría y transferir todo el ETH a una dirección desconocida”, dijo Dolev a Cointelegraph.
El hackeo de $1.4 mil millones es un golpe significativo para la industria de las criptomonedas, especialmente porque representa casi la mitad de los $2.3 mil millones robados en hackeos relacionados con criptomonedas en 2024.
Las empresas de seguridad cripto como Cyvers están trabajando en medidas preventivas para combatir ataques futuros.
Una solución emergente, conocida como validación de transacciones offchain, podría prevenir el 99% de todos los hackeos y estafas en criptomonedas al simular y validar de manera preventiva las transacciones en blockchain en un entorno offchain, dijo Michael Pearl, vicepresidente de estrategia GTM en Cyvers, a Cointelegraph.
Revista: Las empresas de criptomonedas de Trump plantean conflictos de interés y preguntas sobre operaciones con información privilegiada.