Los hackers roban 1.400 millones de dólares en criptomonedas del exchange Bybit
El 'exchange' Bybit, el cual tiene su sede en Emiratos Árabes, informó este viernes que una de sus billeteras fue hackeada, lo que provocó una pérdida de alrededor de 1.400 millones de dólares en criptomonedas. Ben Zhou, director ejecutivo de la plataforma, detalló en una publicación en X (antes Twitter) que un ciberdelincuente tomó el control de una de las billeteras frías de ethereum de la plataforma, robando más de 400.000 tokens y realizando varias transacciones sospechosas.
Una sofisticada manipulación
El incidente ocurrió cuando la billetera fría multisig de ethereum de la plataforma (un tipo de sistema de almacenamiento de claves de criptomonedas sin acceso a Internet, considerado el más seguro) realizó una transferencia a su billetera caliente (el sistema que almacena las claves en sitios conectados a la red, el más popular entre los usuarios). Desafortunadamente, esta transacción fue manipulada a través de un ataque sofisticado que enmascaró la interfaz de firma, mostrando la dirección correcta pero alterando la lógica subyacente del contrato inteligente. Como resultado, el atacante pudo tomar el control de la billetera fría de ethereum y transferir sus fondos a una dirección desconocida.
Respuesta de Bybit
Dos horas después del ataque, el director ejecutivo explicó en una comparecencia en 'streaming' que las demás billeteras no se habían visto comprometidas y que eran completamente seguras. Además, afirmó que todos los fondos de los clientes estaban a salvo y que las operaciones de la plataforma continuaban con normalidad sin ninguna interrupción. Bybit, que cuenta con 40 millones de usuarios en todo el mundo, ha experimentado en las últimas horas una retirada masiva de fondos y una saturación de los números de asistencia que atienden las solicitudes de los clientes. No obstante, por el momento la compañía no tiene previsto limitar las retiradas de fondos por parte de los usuarios y procesará todas las solicitudes.
Investigación en curso
La empresa de investigación Arkham ha confirmado las salidas del 'exchange' y ha publicado en X que "los fondos han comenzado a moverse a nuevas direcciones y se están vendiendo". Hasta el momento se han vendido 200 millones de stETH, un token de criptomoneda que representa una cantidad equivalente de ether que ha sido bloqueado durante un período prolongado en un contrato inteligente para brindar liquidez para ayudar a asegurar la red y, a cambio, recibir recompensas.
Bybit está investigando el incidente y ha pedido la colaboración de profesionales con experiencia en análisis de 'blockchain' y recuperación de fondos para rastrear los activos. También ha asegurado que todas las demás billeteras frías de la plataforma son seguras, que los fondos de los clientes están a salvo y que las operaciones de la empresa seguirán sin ninguna interrupción.
Un problema creciente
El reciente informe "Crypto Crime Report 2025" de Chainalysis destaca que las actividades ilícitas en el sector de las criptomonedas se han diversificado y profesionalizado, "con una gama más amplia de organizaciones y redes de actores ilícitos que utilizan criptomonedas, así como una mayor complejidad en sus operaciones". El estudio destaca que los fondos robados aumentaron un 21% interanual, hasta los 2.200 millones de dólares. "Aunque la mayor parte de los fondos robados procedieron de servicios de finanzas descentralizadas (DeFi), los servicios centralizados fueron los más atacados durante el segundo y tercer trimestre del año". La mayor proporción (43,8%) de las criptomonedas robadas en 2024 procedió de vulneraciones de claves privadas.
