Ben Zhou, CEO: Bybit es solvente, cubrirá todas las reclamaciones a pesar de una cola de retiros creciente
- Bybit sigue siendo solvente; sus servicios P2P y con tarjeta siguen funcionando.
- El exchange cuenta con suficientes reservas en Ethereum (ETH) para cubrir las reclamaciones, aunque Bybit buscará recuperar parte de los fondos sustraídos.
- Safe Wallet suspendió algunos servicios para evitar una vulnerabilidad en su lado, mientras que SlowMist descubrió los contratos maliciosos, preparados el 19 de febrero.
A la luz del hackeo de 1.500 millones de dólares, que vació la billetera fría de Ethereum (ETH) del exchange, Bybit afirma que sigue siendo solvente. Sin embargo, el exchange está gestionando una carrera bancaria, con una larga cola de reclamaciones de retiro.
Bybit está cubriendo los daños de su reciente hackeo por 1.500 millones de dólares, procesando una cola de miles de reclamaciones de retiro. Bybit está enfrentando 100 veces las reclamaciones habituales de retiro, llegando en un momento a tener una cola de 3.500-4.000 reclamaciones, que estaba siendo procesada por todo el equipo.
‘No tenemos planes de cancelar los retiros en esta etapa’, dijo Ben Zhou en una transmisión en vivo. Zhou afirmó que hasta el 70% de las reclamaciones fueron procesadas, pero algunos usuarios podrían tener que esperar unas pocas horas. Los servicios P2P del exchange siguen abiertos. La congestión de la red aún podría causar retrasos en las reclamaciones de retiro.
Zhou estimó una pérdida de alrededor de 401.000 ETH, valorados en aproximadamente 1.000 millones de dólares. Zhou no proporcionó un desglose completo de otros activos envueltos para estimar el hackeo exacto.
Para tranquilizar a todos los depositantes, Zhou declaró que Bybit tendrá ETH disponible para reembolsar en especie. Bybit se ha puesto en contacto con sus socios y ha asegurado un préstamo puente.
El exchange no comprará ETH en el mercado abierto, ya que sería imposible conseguir esa cantidad de inmediato. En cambio, Bybit se ha asociado con Binance, KuCoin y todos los demás actores principales para asegurar una línea de crédito y proporcionar ETH a todos los reclamantes. Según Zhou, en las inmediatas consecuencias del ataque, Bybit aseguró hasta el 80% de las posibles reclamaciones de ETH.
Tras el hackeo, la cadena de Ethereum experimentó un episodio de congestión, con las tarifas de gas un aumento de cinco veces desde sus mínimos recientes. La congestión está retrasando aún más algunas de las reclamaciones de retiro. El equipo de Bybit advirtió que buscar ETH en este momento puede ser difícil. ETH/USDT ha caído rápidamente en Bybit, ya que los traders pueden querer moverse a otros activos que sean más fáciles de retirar del exchange.
Bybit también trabajará con las fuerzas del orden y los reguladores para rastrear y recuperar la mayor cantidad posible de fondos. Si todo lo demás falla, Bybit se ha preparado para usar su tesorería como compensación.
La billetera segura descontinuó funciones para prevenir nuevos hackeos
El momento exacto y la técnica mediante los cuales el hacker comprometió la billetera de Bybit siguen siendo inciertos. Zhou dijo que él fue el último firmante de la transacción, verificando la URL correcta a través de Safe wallet. El equipo del exchange también verificó la dirección de destino antes de enviarla.
Luego, Zhou conectó un dispositivo Ledger, que no mostraba una dirección de destino clara. Después de enviar 30.000 ETH, el equipo no notó nada extraño. Sin embargo, 30 minutos después, toda la billetera fue comprometida y vaciada.
El equipo de seguridad de Safe dijo que están investigando la brecha para descubrir dónde se cambió la lógica y cómo el hacker pudo tomar el control de una billetera multifirma.
El equipo de seguridad de Safe está trabajando estrechamente con @Bybit_Official en una investigación en curso.
No hemos encontrado evidencia de que el frontend oficial de Safe fuera comprometido. Sin embargo, por precaución, Safe{Wallet} está pausando temporalmente ciertas funcionalidades.
La seguridad del usuario es nuestra máxima…
— Safe.eth (@safe) febrero 21, 2025
Zhou también sugirió que el hacker podría haber comprometido las computadoras de todos los firmantes de la billetera multifirma, o haber montado toda la interfaz de la transacción.
SlowMist ya descubrió los contratos inteligentes maliciosos, que reemplazaron la llamada legítima para una transacción entre dos billeteras. El servicio de seguridad de Ethereum tampoco aclaró cuándo ocurrió el intercambio.
Según SafeMist, el hacker preparó el contrato malicioso el 19 de febrero. El día del ataque, tres de los propietarios multifirma de Bybit aprobaron la conexión al contrato malicioso.
Aquí hay algunos detalles de la explotación:
1) Se implementó un contrato de implementación malicioso en UTC 2025-02-19 7:15:23: https://t.co/IvWIcyghW0
2) En UTC 2025-02-21 14:13:35, el atacante utilizó tres propietarios para firmar una transacción que reemplazaba el contrato de implementación de Safe con… pic.twitter.com/MbaUOOw2L2
— SlowMist (@SlowMist_Team) febrero 21, 2025
La investigación de SlowMist aún no ha pinpointado el momento exacto del cambio de código a las funciones maliciosas, que llamaron directamente a vaciar la billetera fría de Ethereum.
El hackeo de Bybit superó el mayor robo de criptomonedas individual, donde se tomaron 600 millones de dólares del puente Ronin. Esta vez, una única billetera a gran escala contenía todos los fondos en un solo lugar, volviéndose vulnerable al vaciado.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
