Bybit detecta y bloquea ataques coordinados de depósitos falsos, evitando pérdidas potenciales de más de 1.000 DOT de dólares

El equipo de Control de Riesgos del Grupo Bybit detectó y bloqueó ataques coordinados de depósitos falsos en múltiples redes blockchain, evitando pérdidas de más de 1.000 millones de dólares en DOT. Todos los intentos fuerondenty neutralizados en tiempo real; por lo tanto, no se acreditaron fondos incorrectamente y ningún usuario se vio afectado.

Según el equipo de GRC, los ataques de depósitos falsos dirigidos a múltiples redes blockchain emplearon técnicas sofisticadas para explotar vulnerabilidades en los sistemas de escaneo de depósitos. Estos ataques están diseñados para engañar a los sistemas de intercambio y lograr que acrediten fondos que nunca se recibieron. 

Estos ataques también explotaron la forma en que se procesan y validan las transacciones. Permitieron que las transacciones parecieran legítimas, aunque fallaran o no produjeran ningún cambio real en el saldo. 

Sin embargo, David Zong, director de Control de Riesgos y Seguridad del Grupo Bybit, confirmó que Bybit valida las transacciones en cada etapa de ejecución, independientemente de su estructura o técnica. Cada transacción se descompone en sus componentes básicos y se verifica de formadent, lo que garantiza que solo se acrediten los depósitos legítimos.

Zong explica el sistema de monitoreo de depósitos de Bybit 

Según Zong, el sistema de monitoreo de depósitos de Bybit valida las transacciones, independientemente de si los atacantes utilizan llamadas por lotes, transacciones retransmitidas, flujos de múltiples instrucciones o manipulación de la propiedad. El sistema garantiza que solo se reconozcan los movimientos de activos legítimos.

En undent, los atacantes explotaron los mecanismos de transacciones por lotes para combinar múltiples transferencias en una sola operación. Una transferencia grande se configuró para que fallara, mientras que las transferencias más pequeñas dentro del lote se realizaron correctamente. Los sistemas que dependen únicamente del estado general de la transacción podrían interpretar erróneamente dicha actividad como un depósito válido.

Por otro lado, los atacantes utilizaron transacciones de varios pasos combinadas con cambios de titularidad para simular la entrada de fondos, aunque no se produjo un aumento real del saldo neto. Los sistemas que dependen de los registros de transacciones en lugar de la validación del saldo real puedendenterróneamente estas operaciones como depósitos legítimos.

El sistema de monitoreo de depósitos de Bybit se basa en un marco de validación multicapa diseñado para detectar patrones de ataque conocidos y emergentes. El sistema garantiza que solo los movimientos de activos verificables se reconozcan como depósitos.

Bybit continúa reforzando su infraestructura de control de riesgos

El equipo de GRC destaca que Bybit ha seguido fortaleciendo su infraestructura de control de riesgos mediante análisis avanzados de transacciones, validación equilibrada y trac. La plataforma garantiza la resistencia frente a vectores de ataque sofisticados y protege los activos de los usuarios a gran escala.

Bybit analiza continuamente los datos completos de la cadena de bloques en las redes compatibles, lo que permite visualizar todos los tipos de transacciones, incluidas las complejas, las procesadas por lotes y las fallidas. Las transacciones se filtran según las direcciones de depósito de los usuarios y las estructuras de cuenta relacionadas, lo que garantiza que tanto las interacciones directas como las indirectas se registren con precisión.

Mientras tanto, las transacciones que se desvían de los patrones esperados se analizan en función de su estructura, complejidad y posible impacto financiero. El sistema asigna un nivel de gravedad y activa alertas en tiempo real para una investigación inmediata.

Por otro lado, el equipo de GRC señala que los ataques de depósitos falsos no son nuevos en la industria de las criptomonedas. Entre losdentmás notables se encuentra la vulnerabilidad de maleabilidad de transacciones de Mt. Gox (2011-2014), que contribuyó a la pérdida de aproximadamente 850 000 BTC. El fallo de seguridad de depósitos de Silk Road, explotado en 2012, también resultó en el robo de 51 680 Bitcoin. Los ataques detectados por Bybit representan una nueva generación de estas vulnerabilidades, adaptadas a los modelos de transacción únicos de las redes blockchain modernas.