Bybit reporta el hackeo de $1.5 mil millones a las autoridades, trabajando para bloquear las ventas de ETH robado

Bybit ha reportado oficialmente el hackeo de $1.5 mil millones a las autoridades, lanzando un esfuerzo agresivo para rastrear y bloquear los 401,000 ETH robados de su billetera fría. El exchange confirmó que las fuerzas del orden están involucradas y que los equipos forenses están trabajando para desmezclar las direcciones de los hackers para limitar cómo se pueden vender los fondos.

Bybit anunció el desarrollo en X, diciendo:

"Hemos reportado el caso a las autoridades correspondientes y enviaremos una actualización tan pronto como tengamos más información. Afortunadamente, hemos trabajado rápida y extensamente con proveedores de análisis on-chain para identificar y desmezclar las direcciones implicadas. Estas acciones mitigarán y contrarrestarán la capacidad de los actores maliciosos para disponer y volcar el ETH en los mercados mediante el estrechamiento de los mercados legítimos disponibles para la disposición."

El CEO responde mientras Bybit lucha por controlar las consecuencias

El CEO de Bybit, Ben Zhou, respondió en menos de 30 minutos de los primeros informes del hackeo. Confirmó que los 401,000 ETH habían sido drenados de la billetera fría de Bybit, pero aseguró a los usuarios que el exchange seguía operando completamente.

Zhou siguió con una transmisión en vivo en X y YouTube, donde respondió preguntas en tiempo real. "Estamos manejando los retiros como de costumbre", les dijo a los usuarios. "Los retiros minoristas tienen prioridad y estamos procesando miles de solicitudes por hora". La transparencia de Bybit ayudó a mantener el pánico bajo control, con Zhou asegurando a los traders que las reservas de Bybit estaban respaldadas 1:1 y que no había fondos congelados.

El hackeo atacó las billeteras multisig de Gnosis Safe de Bybit, lo cual Zhou admitió que fue el punto de falla. Bybit ha revocado el acceso comprometido desde entonces, pero el daño ya estaba hecho. El hacker, más tarde vinculado al Grupo Lazarus de Corea del Norte, ejecutó el ataque a través de procesos multisig explotados.

Bybit confirmó que había 4,000 retiros pendientes inmediatamente después de la brecha, pero Zhou dijo que el exchange obtuvo un préstamo puente para mantener operaciones fluidas. "Estamos procesando cada solicitud de retiro lo más rápido posible", dijo. "El ataque fue significativo, pero no afecta la salud financiera de Bybit".

Bybit no solo reportó el hackeo, sino que llevó la lucha directamente a los hackers. Zhou dejó claro que vender el ETH robado sería extremadamente difícil, ya que Bybit ya había marcado y puesto en lista negra las billeteras involucradas.

El analista on-chain ZachXBT fue el primero en vincular la explotación de Bybit con el Grupo Lazarus, la unidad de hacking norcoreana conocida por ataques previos de alto perfil. ZachXBT confirmó que el caso de Bybit coincidía con patrones vistos en hackeos anteriores de Phemex y Atomic Wallet.

Bybit también recurrió a sus socios, exchanges y market makers como Binance y Bitget para evitar que el ETH robado se moviera, por lo que ahora han puesto en lista negra las billeteras. A diferencia de cuando FTX necesitaba ayuda durante su colapso de 2022, donde los exchanges de criptomonedas se distanciaron, las conexiones de la industria de Bybit se unieron alrededor del exchange.

Bybit tomó un enfoque directo con Lazarus, sabiendo que probablemente estaban viendo la transmisión en vivo, y Zhou les dijo repetidamente que mover los fondos sería imposible y los instó a negociar.

Bybit luego le dijo a sus usuarios: "Queremos asegurar a nuestros usuarios y socios que todas las demás billeteras frías de Bybit permanecen completamente seguras. Todos los fondos de los clientes están seguros y nuestras operaciones continúan como de costumbre sin ninguna interrupción. La transparencia y la seguridad siguen siendo nuestras principales prioridades y proporcionaremos actualizaciones lo antes posible."