Bybit detecta y bloquea ataques coordinados de depósitos falsos, evitando pérdidas de más de 1.000 millones de dólares en DOT

El equipo de Control de Riesgos de Grupo de Bybit ha detectado y bloqueado ataques coordinados de depósitos falsos en múltiples redes blockchain, evitando pérdidas de más de 1.000 millones de dólares en DOT. Todos los intentos fueron identificados y neutralizados en tiempo real; por lo tanto, no se acreditaron fondos incorrectamente y no se afectó a ningún usuario.

Según el equipo de GRC, los ataques de depósitos falsos dirigidos a múltiples redes blockchain emplearon técnicas sofisticadas para explotar vulnerabilidades en los sistemas de escaneo de depósitos. Los ataques están diseñados para engañar a los sistemas del exchange para que acrediten fondos que nunca se recibieron realmente. 

Estos ataques también explotaron cómo se procesan y validan las transacciones. Permitían que las transacciones parecieran legítimas mientras fallaban o no resultaban en ningún cambio real de saldo. 

Sin embargo, David Zong, jefe de Control de Riesgos y Seguridad de Grupo en Bybit, confirmó que Bybit valida las transacciones en cada nivel de ejecución independientemente de su estructura o técnica. Cada transacción se descompone en sus componentes atómicos y se verifica de forma independiente, asegurando que solo se acrediten depósitos genuinos.

Zong explica el sistema de monitoreo de depósitos de Bybit 

Según Zong, el sistema de monitorización de depósitos de Bybit valida las transacciones, ya sea que los atacantes utilicen llamadas por lotes, transacciones retransmitidas, flujos de múltiples instrucciones o manipulación de la propiedad. El sistema asegura que solo se reconozcan los movimientos de activos genuinos.

En un incidente, los atacantes explotaron los mecanismos de transacciones por lotes para combinar múltiples transferencias en una sola operación. Una transferencia grande estaba estructurada para fallar mientras que las transferencias más pequeñas dentro del lote tenían éxito. Los sistemas que dependen únicamente del estado general de la transacción podrían interpretar erróneamente esta actividad como un depósito válido.

Por otro lado, los atacantes utilizaron transacciones de múltiples pasos combinadas con cambios de propiedad para simular la apariencia de fondos entrantes, aunque no hubo un aumento neto real del saldo. Los sistemas que dependen de los registros de transacciones en lugar de la validación real del saldo pueden identificar incorrectamente estos casos como depósitos legítimos.

El sistema de monitorización de depósitos de Bybit está construido sobre un marco de validación multicapa diseñado para detectar tanto patrones de ataque conocidos como emergentes. El sistema asegura que solo se reconozcan como depósitos los movimientos de activos verificables.

Bybit continúa fortaleciendo su infraestructura de control de riesgos

El equipo de GRC enfatiza que Bybit ha seguido fortaleciendo su infraestructura de control de riesgos mediante análisis avanzado de transacciones, validación equilibrada y seguimiento consciente de la propiedad. El exchange garantiza la resiliencia frente a vectores de ataque sofisticados y protege los activos de los usuarios a gran escala.

Bybit escanea continuamente datos completos de blockchain en las redes compatibles, lo que permite la visibilidad de todos los tipos de transacciones, incluidas las transacciones complejas, por lotes y fallidas. Las transacciones se filtran contra las direcciones de depósito de los usuarios y las estructuras de cuentas relacionadas, asegurando que tanto las interacciones directas como las indirectas se capturen con precisión.

Mientras tanto, las transacciones que se desvían de los patrones esperados se analizan en función de su estructura, complejidad y posible impacto financiero. El sistema asigna un nivel de gravedad y activa alertas en tiempo real para una investigación inmediata.

Por otro lado, el equipo de GRC señala además que los ataques de depósitos falsos no son nuevos en la industria cripto. Incidentes notables incluyen la explotación de la modificabilidad de transacciones de Mt. Gox (2011-2014), que contribuyó a la pérdida de aproximadamente 850.000 BTC. El bug de depósitos de Silk Road explotado en 2012 también resultó en el robo de 51.680 Bitcoin. Los ataques detectados por Bybit representan una nueva generación de estas explotaciones, adaptadas a los modelos de transacción únicos de las redes blockchain modernas.