Publicado por
TLDR:
- El intercambio de criptomonedas de Bybit sufrió un truco masivo de $ 1.5 mil millones el viernes, con piratas informáticos dirigidos a Ethereum y activos relacionados a través de un sofisticado método de transacción «almizclada»
- El fundador de Binance, CZ, le aconsejó a Bybit que detuviera todos los retiros como medida de seguridad, a pesar de las preocupaciones que esto podría aumentar el miedo al mercado
- El CEO de Bybit, Ben Zhou, confirmó que el intercambio sigue siendo solvente con $ 20 mil millones en activos, incluso si no se recuperan los fondos robados
- El analista de blockchain Zachxbt informó que el hacker está dividiendo éter robado en 48 direcciones, con $ 200 millones ya intercambiados en intercambios descentralizados
- El hack provocó una caída del 3.66% en el precio de Ethereum, cayendo de $ 2,741.59 a $ 2,653
El intercambio de criptomonedas Bybit ha sido pirateado por $ 1.5 mil millones en activos digitales, principalmente que consisten en Ethereum y tokens relacionados. El hack, que ocurrió el viernes, representa una de las mayores infracciones de intercambio de criptomonedas en la historia reciente.
El ataque empleó lo que los expertos describen como un método de transacción «almizcle» para evitar los sistemas de seguridad del intercambio. Este enfoque sofisticado permitió a los piratas informáticos obtener el control de una importante billetera fuera de línea al hacer que sus transferencias maliciosas aparecieran como transacciones de rutina, que el equipo del intercambio aprobó sin saberlo.
El analista de blockchain Zachxbt informó que los piratas informáticos han comenzado a mover los fondos robados. Se han dividido dos lotes de 10,000 ETH en 48 direcciones diferentes, lo que indica un intento de oscurecer el rastro de los activos robados. Además, aproximadamente $ 200 millones en metanfetamina y Steth ya se han convertido a través de varios intercambios descentralizados.
El fundador de Binance, Changpeng Zhao (CZ), aconsejó a Bybit que suspenda temporalmente todos los retiros como precaución de seguridad. “No es una situación fácil de tratar. Podría sugerir detener todos los retiros por un poco como precaución de seguridad estándar. Proporcionará cualquier asistencia si es necesario. Buena suerte ”, publicó CZ en X.
No es una situación fácil de tratar. Podría sugerir detener todos los retiros por un poco como precaución de seguridad estándar. Proporcionará cualquier asistencia si es necesario. ¡Buena suerte! 🙏
– CZ 🔶 BNB (@cz_binance) 21 de febrero de 2025
Cuando los usuarios expresaron su preocupación de que una detención de retiro podría aumentar el miedo del mercado, CZ defendió su recomendación, afirmando: “1.500 millones es el miedo suficiente. Es mejor estar a salvo que curar ahora «.
A pesar de la pérdida masiva, el CEO de BYBIT, Ben Zhou, se movió para tranquilizar a los usuarios sobre la estabilidad financiera del intercambio. Según los datos de Arkham, BYBIT mantiene aproximadamente $ 20 mil millones en activos. Zhou enfatizó que «el intercambio es solvente incluso si esta pérdida de hack no se recupera».
La industria criptográfica ha mostrado solidaridad con Bybit durante esta crisis. El fundador de Tron, Justin Sun, anunció que su organización ayudaría a rastrear los fondos robados, publicando en X: “Hemos estado monitoreando el incidente de Bybit muy de cerca y haremos todo lo posible para ayudar a nuestros socios a rastrear los fondos relevantes, brindando todo el apoyo dentro de nuestro capacidades «.
Hemos estado monitoreando el incidente de BYBIT muy de cerca y haremos todo lo posible para ayudar a nuestros socios a rastrear los fondos relevantes, brindando todo el soporte dentro de nuestras capacidades.
– Él Justin Sun 🍌 (@justinsuntron) 21 de febrero de 2025
El cofundador de Binance Yi, también ha extendido el apoyo para ayudar a Bybit a navegar a través de esta crisis de seguridad. La respuesta destaca el enfoque colaborativo de la industria de criptomonedas para abordar los principales incidentes de seguridad.
El impacto del mercado del hack fue inmediato y medible. El precio de Ethereum disminuyó en un 3,66% después de la noticia, disminuyendo de $ 2,741.59 a $ 2,653 dentro de las 24 horas posteriores al anuncio.
Los expertos en seguridad que examinan la violación han destacado la naturaleza sofisticada del ataque. La capacidad de los piratas informáticos para ejecutar lo que parecía ser transacciones normales apunta a capacidades avanzadas para eludir los protocolos de seguridad estándar.
El incidente ha renovado el enfoque en las medidas de seguridad de intercambio de criptomonedas. La autenticación de dos factores (2FA) sigue siendo una herramienta crítica para proteger los activos, aunque en este caso, los atacantes lograron evitar tales protecciones a través de su estrategia de transacción «almizclada».
Ataques crecientes
El robo ocurre en un contexto de ataques crecientes en plataformas de criptomonedas. El año pasado, varios intercambios implementaron suspensiones de retiro tras violaciones de seguridad, incluidas Zklend, que perdió más de $ 9 millones en un incidente similar.
El monitoreo de blockchain continúa a medida que los fondos robados se mueven a través de varias direcciones e intercambios. Los equipos de seguridad están rastreando estos movimientos para identificar potencialmente patrones o destinos que podrían ayudar en los esfuerzos de recuperación.
La rápida conversión de los piratas informáticos de los activos robados a otras formas de criptomoneda sugiere una estrategia predeterminada para evitar los esfuerzos de recuperación de activos. El uso de intercambios descentralizados para convertir los fondos robados hace que el seguimiento y la recuperación sean más desafiantes.
Los informes actuales indican esfuerzos continuos para rastrear y potencialmente recuperar los activos robados, con múltiples firmas de análisis de blockchain y equipos de seguridad que colaboran en la investigación.