La empresa de análisis blockchain Arkham Intelligence, con conocimientos del investigador en cadena ZachXBT, ha atribuido el hackeo de $1.46 mil millones de Bybit al Grupo Lazarus de Corea del Norte. Arkham, que anteriormente había ofrecido una recompensa de 50,000 tokens ARKM por identificar a los culpables detrás del masivo hackeo, posteriormente recibió lo que llamó "prueba definitiva" de ZachXBT.
Su análisis detallado describió las transacciones y la actividad de monedero de varias semanas previas al incidente, demostrando una operación sofisticada y deliberada.
El incidente ha sido calificado como el mayor robo de criptomonedas de la historia, eclipsando la brecha de $611 millones de Poly Network de 2021, según Tom Robinson de la firma de análisis blockchain Elliptic.
El especialista en datos blockchain Nansen reveló que la brecha implicó un retiro inicial de casi $1.5 mil millones a un monedero principal, que luego se repartió en más de 40 otros monederos. Los ciberdelincuentes ejecutaron conversiones de stETH, cmETH y mETH a ETH, posteriormente dispersando residuos de $27 millones incrementalmente en más de diez monederos adicionales.
Esta operación explotó la "Firma a Ciegas", un mecanismo mediante el cual se respaldan transacciones de contratos inteligentes sin una comprensión exhaustiva del contenido. Ido Ben Natan, CEO de la empresa de seguridad blockchain Blockaid, subrayó la creciente prevalencia de este vector de ataque.
Resaltó vulnerabilidades en los procesos de firma actuales, afirmando: "Incluso con una gestión de claves óptima, gran parte del proceso de firma sigue delegándose a interacciones de software con aplicaciones descentralizadas, creando una vulnerabilidad explotable."
El CEO de Bybit, Ben Zhou, confirmó en redes sociales que la brecha implicó acceso no autorizado a un monedero frío específico de Ethereum, con todo el ETH transferido a una dirección desconocida. Zhou alivió las preocupaciones sobre la estabilidad financiera de la plataforma, afirmando que el intercambio sigue siendo solvente a pesar de las pérdidas.
Oliver Knight contribuyó a la cobertura de esta historia en evolución. Para obtener más información, lea sobre el impacto más amplio: [Bitcoin, Ether Slump as Crypto Prices Dip Following Bybit Hack News].
Descargo de responsabilidad: La información proporcionada en este artículo es solo para fines educativos y no debe considerarse asesoramiento financiero o legal. Siempre realice su propia investigación o consulte a un profesional al tratar con activos de criptomoneda.