hacking

A major victory for blockchain security has been achieved in the United States, with Bybit winning court orders to trace and freeze assets from its $1.5B North Korea linked hack. This historic win could set a precedent for future cases, and marks a significant milestone in the ongoing battle against cryptocurrency-related crime.
#CryptoSecurity #BlockchainLaw #Hacking
The U.S. court's decision is a powerful signal that institutions are taking action to protect investors and prevent illicit activities from taking place within the cryptocurrency ecosystem. Bybit's efforts to recover the stolen funds have already shown promising results, with $48.4M recovered and another $30.5M frozen.
The stakes are high, with this ruling potentially having a ripple effect across the market, as exchanges and other players in the space begin to take a more active role in preventing and responding to hacks. As the cryptocurrency industry continues to grow and mature, this development is a crucial step towards establishing a safer and more secure environment for all participants.
So, what does this mean for you? Will you be investing in the next big security-focused project to take advantage of this growing trend, or will you be watching from the sidelines as the market continues to evolve? Stay ahead of the curve and join the conversation - let's shape the future of cryptocurrency together. Are you ready to build a safer, more secure investment portfolio?

LOS RESPONSABLES DE PROTEGERLAS.... AUTORIZARON LA OPERACION...
El 21 de febrero de 2025, la plataforma Bybit sufrió uno de los mayores robos de criptomonedas de la historia. El objetivo fueron activos vinculados a $ETH
Lo verdaderamente inquietante no fue solamente la cifra: los delincuentes lograron que los propios responsables de seguridad aprobaran una operación maliciosa.
¿CÓMO LO HICIERON?
Bybit utilizaba una billetera multifirma. Para mover determinados fondos se necesitaban varias autorizaciones.
Los atacantes comprometieron el entorno de un desarrollador de Safe, proveedor de la infraestructura utilizada para gestionar esa billetera, e introdujeron código JavaScript malicioso en su interfaz.
Cuando los responsables de Bybit ingresaron para autorizar una operación, la pantalla mostraba información aparentemente legítima.
Pero los datos reales de la transacción habían sido manipulados.
Los responsables terminaron firmando una operación que permitió a los atacantes tomar el control de la billetera.
Resultado: aproximadamente 1.460 millones de dólares sustraídos.
El FBI atribuyó oficialmente el ataque a actores vinculados con Corea del Norte.
Y acá aparece algo que debería preocupar a cualquier persona que utilice $ETH , contratos inteligentes o billeteras digitales.
LOS ATACANTES NO ROMPIERON LA CRIPTOGRAFÍA. MANIPULARON LO QUE LAS PERSONAS CREÍAN ESTAR AUTORIZANDO.
No necesitaron descubrir todas las claves privadas.
No tuvieron que vulnerar matemáticamente Ethereum.
Consiguieron que un mecanismo de seguridad ejecutara una operación aprobada bajo engaño.
Este caso expone una diferencia fundamental entre una transacción criptográficamente válida y una transacción verdaderamente segura.
Una firma digital puede demostrar que una clave autorizó determinada operación. Pero no garantiza que su propietario haya comprendido sus consecuencias.
Por eso, antes de autorizar operaciones con $ETH u otros activos digitales, especialmente cuando intervienen contratos inteligentes, es fundamental verificar los permisos, los destinatarios y los datos efectivos de la transacción.
LA REFLEXIÓN ES CONTUNDENTE:
Podés tener una billetera fría, autenticación multifactor, múltiples firmantes y sistemas de seguridad avanzados.
Pero si alguien consigue manipular lo que ves antes de firmar, puede transformar tus propias medidas de protección en parte del ataque.
EL MAYOR PELIGRO NO SIEMPRE ES QUE ALGUIEN ROBE TUS CLAVES. A VECES ES QUE CONSIGA QUE VOS MISMO AUTORICES EL ROBO.
#ciberseguridad #Ethereum #Blockchain #hacking #Criptomonedas