El intercambio de criptomonedas Bybit ha sido víctima de uno de los mayores robos de activos digitales de la historia. La brecha resultó en pérdidas de aproximadamente $1.4 mil millones en tokens de Ethereum de una cartera de almacenamiento en frío.
El incidente salió a la luz cuando el destacado investigador de blockchain ZachXBT identificó flujos de salida sospechosos de las carteras de Bybit. El valor total de las transferencias no autorizadas alcanzó los $1.46 mil millones.
Los datos en cadena revelaron un esquema intrincado que involucraba la conversión de tokens mETH y stETH a ETH a través de intercambios descentralizados. La complejidad de la operación sugirió un ataque cuidadosamente orquestado en lugar de una brecha oportunista.
El CEO de Bybit confirmó el incidente de seguridad poco después de su descubrimiento. El ataque empleó lo que él describió como un método de transacción "enmascarado".
La sofisticación de la brecha se hizo evidente en su ejecución. Los atacantes presentaron al equipo de Bybit una interfaz de usuario convincente que imitaba perfectamente las transacciones legítimas.
Los actores maliciosos mostraron credenciales de la plataforma de gestión de billeteras Safe que parecían auténticas. Esto incluía información de dirección correcta y verificación de URL. El engaño era más profundo que una suplantación superficial. Cuando el equipo de Bybit autorizó lo que parecían ser transacciones rutinarias, firmaron sin saberlo un código malicioso.
Este código comprometido alteró la lógica del contrato inteligente de la cartera fría objetivo. La modificación dio a los atacantes acceso irrestricto a los fondos de Ethereum de la cartera.
En respuesta a las crecientes preocupaciones, Bybit emitió un comunicado enfatizando la naturaleza aislada de la brecha. Solo una única cartera fría se vio afectada por el ataque.
El intercambio se movió rápidamente para tranquilizar a su base de usuarios. Todas las demás instalaciones de almacenamiento en frío permanecen seguras e inalteradas. Las funciones de retiro en toda la plataforma continúan operando con normalidad. Esto sugiere que los fondos robados representan solo una parte de las reservas totales de Bybit.
El incidente resalta la creciente sofisticación de los ataques cibernéticos dirigidos a los intercambios de criptomonedas. Incluso las soluciones de almacenamiento en frío, tradicionalmente consideradas entre los métodos de almacenamiento más seguros, resultaron vulnerables a esquemas de phishing bien elaborados.
El ataque marca una de las brechas más grandes y exitosas del sistema de almacenamiento en frío de un intercambio de criptomonedas. Plantea nuevas preguntas sobre las medidas de seguridad empleadas por las principales plataformas de activos digitales.