ZachXBT: $1.46B fluyeron fuera de la billetera fría de Ethereum (ETH) de Bybit
- Bybit estaba realizando transferencias rutinarias desde su billetera fría de Ethereum cuando firmó un contrato malicioso, lo que provocó el vaciado de todos los activos.
- El atacante se llevó aproximadamente 1.460 millones de dólares en stETH y mETH, así como ETH; intercambió parte en un DEX y dividió el resto en múltiples carteras más pequeñas.
- Bybit sigue siendo solvente, aunque perdió el 8,64 % de sus activos en el mayor hackeo de 2025.
Bybit, uno de los exchanges centralizados más activos, ha sufrido un incidente de seguridad después de que su interfaz de billetera fuera explotada. Más de 1.460 millones de dólares han fluido hacia cuatro direcciones de Ethereum, y parte de los fondos se están intercambiando en DEX.
El investigador on-chain ZachXBT y otros servicios registraron salidas sospechosas de las billeteras de Bybit. Anteriormente, el exchange también fue atacado por envenenamiento de direcciones, con transacciones de tokens falsificados entrando en la billetera fría entre entradas legítimas. Minutos después del ataque, Bybit confirmó el incidente, afirmando que fue una explotación durante el movimiento rutinario de fondos de billeteras frías a calientes.
Bybit detectó actividad no autorizada que involucraba a una de nuestras billeteras frías de ETH. El incidente ocurrió cuando nuestra billetera fría multifirma de ETH ejecutó una transferencia a nuestra billetera tibia. Lamentablemente, esta transacción fue manipulada a través de un ataque sofisticado que ocultó la firma…
— Bybit (@Bybit_Official) febrero 21, 2025
El ataque a Bybit es el mayor hackeo hasta la fecha en 2025 y el primero que apunta a un operador de mercado importante. En el momento del ataque, Bybit perdió hasta el 8,64% de sus activos de sus reservas totales de 16.200 millones de dólares. Bybit también acaba de recibir activos adicionales para reembolsar al primer grupo de acreedores de FTX por reclamaciones inferiores a 50.000 dólares.
Bybit señaló que su única billetera afectada fue la billetera fría de ETH, que cayó bajo el control total del hacker. Bybit fue afectado por lo que también se conoce como un ataque de transacción de actualización, en el que la dirección de un contrato inteligente parece legítima para la billetera, pero envía una instrucción maliciosa al remitente, redirigiendo los fondos a una billetera diferente.
El exchange utilizó la capa Safe en Ethereum para verificar la billetera de destino. Es posible que Safe mostrara los datos de la transacción correctamente, pero un elemento de error humano llevó a la firma de un contrato malicioso. El análisis del incidente sugiere que Bybit podría haber omitido realizar una verificación automatizada o manual de la dirección de destino real y el contenido de la transacción.
No se vieron afectadas otras billeteras frías o calientes de Bybit, y los depósitos y retiros siguen abiertos. El exchange, que obtiene la mayor parte de su el de la Federación de Rusia, continúa sus operaciones después de una serie de nuevas listaciones.
El incidente de Bybit se completó de la misma manera que los hackeos de WazirX y Radiant Capital, algunos de los mayores exploits de 2024. El ataque contra Bybit ocurrió en un momento en que los ataques generales se han ralentizado o desplazado hacia otros tipos de exploits.
Incidente de hackeo provoca pérdidas de $1.46B
El exchange vio salidas de 1.460 millones de dólares para mETH y stETH, que se están intercambiando de nuevo a ETH a través de DEX. El ETH luego puede mezclarse y permanecer sin rastro, causando uno de los primeros grandes incidentes de seguridad contra un exchange para 2025.
ZachXBT rastreó la salida de fondos a cinco direcciones en la cadena de Ethereum. Poco después del ataque, parte de los fondos se dividieron en lotes de 10K ETH a 39 direcciones. El explotador está tratando de ocultar los tokens mientras la mayoría de las direcciones están en la lista negra.
ALERTA: EL HACKER DE BYBIT ENVÍA FONDOS A MÚLTIPLES NUEVAS DIRECCIONES pic.twitter.com/RbQkJxC3Lm
— Arkham (@arkham) febrero 21, 2025
En la primera hora después del ataque, los activos continuaron dividiéndose en tenencias más pequeñas, aunque la mayoría estaban vinculadas a billeteras marcadas y en la lista negra. El atacante está intentando intercambiar parte de los fondos a través de DEX, lo que puede ser extremadamente ineficiente para un botín valorado en cerca de 1.500 millones de dólares.
Bybit se clasifica tercero en reputación y volúmenes de negociación, alineándose detrás de Binance y Coinbase. El exchange recientemente aumentó su transparencia con nuevas herramientas para la reportación completa de liquidaciones. El exchange estaba trabajando en tecnologías de transparencia en un ensayo para producir pruebas de reservas similares a las de Binance.
Ben Zhou, fundador y CEO de Bybit, declaró que el exchange es solvente y no cesará operaciones.
El hackeo de Bybit afectó al mercado más amplio, rompiendo el rally de ETH. En la última hora, ETH ha caído un 2,9%, volviendo a 2.752,42 dólares. Bitcoin (BTC) se hundió por debajo de 99.000 dólares, estancándose en su rally más reciente.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
