CZ reacciona al informe forense detallado de Bybit sobre el reciente hackeo de 1.400 millones de dólares

Safe{Wallet} ha emitido un comunicado sobre el ataque dirigido a Bybit. El informe forense ha dejado al ex CEO de Binance, Changpeng Zhao, con más preguntas que respuestas, y lo criticó fuertemente, afirmando que el informe fue escrito en un lenguaje vago para pasar por alto los problemas. 

Según la investigación de Safe informe, la revisión forense del ataque dirigido por el Grupo Lazarus a Bybit concluyó que este ataque a la Safe de Bybit se logró a través de una máquina de desarrollador de Safe comprometida. El hackeo resultó en la propuesta de una transacción maliciosa disfrazada que permitió a los hackers retirar fondos de la billetera de Bybit.

Según el informe, la auditoría forense de investigadores de seguridad externos no indicó ninguna deficiencia en los contratos inteligentes de Safe ni en el código fuente del frontend y los servicios. 

El informe también indicó que el equipo de Safe realizó una investigación exhaustiva y ahora ha restablecido Safe en la red principal de Ethereum con un lanzamiento por fases. El equipo de Safe ha reconstruido completamente, reconfigurado toda la infraestructura y rotado todas las credenciales, asegurando que el vector de ataque esté completamente eliminado.

El frontend de Safe sigue operativo con medidas de seguridad adicionales implementadas. Sin embargo, el informe advirtió a los usuarios que tengan extrema precaución y permanezcan vigilantes al firmar transacciones. 

CZ critica el informe forense de Safe por no ser lo suficientemente detallado

Normalmente intento no criticar a otros actores de la industria, pero aún lo hago de vez en cuando. 😂

Esta actualización de Safe no es tan buena. Utiliza un lenguaje vago para pasar por alto los problemas. Tengo más preguntas que respuestas después de leerlo.

1. ¿Qué significa "comprometer una Safe… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) Febrero 26, 2025

El informe ha recibido una fuerte reacción negativa del fundador y ex CEO de Binance, CZ. Según CZ, el informe no es lo suficientemente detallado para abordar todas las preocupaciones y tiene lagunas importantes sobre cómo ocurrió el incidente. CZ primero cuestionó qué significa "comprometer una máquina de desarrollador de Safe". También cuestionó cómo los hackers comprometieron la máquina en cuestión y se preguntó si fue ingeniería social, un virus u otra cosa. 

CZ también expresó preocupaciones sobre cómo una máquina de desarrollador obtuvo acceso a una cuenta de intercambio. Preguntó si algún código se implementó remotamente desde la máquina del desarrollador directamente a la producción. CZ también expresó sus preocupaciones sobre cómo los hackers eludieron el paso de verificación del libro mayor en múltiples firmantes. Cuestionó si los firmantes fallaron al verificar adecuadamente o si hicieron una firma ciega.

Bybit también emprendió una profunda investigación forense contratando a las firmas de seguridad blockchain Sygnia y Verichains. El objetivo de las investigaciones se centró en los hosts de los tres firmantes como seguimiento del hackeo de 1.400 millones de dólares. 

CZ también cuestionó si los 1.400 millones de dólares eran la dirección más grande gestionada usando Safe y por qué los hackers no apuntaron a otras billeteras. CZ también preguntó qué lecciones pueden aprender otros proveedores y usuarios de billeteras "autocustodia, multi-firma" de este incidente.

Las investigaciones de Sygnia concluyeron que la causa del incidente fue un código malicioso emanado de la infraestructura de Safe. El informe concluyó que la infraestructura de Bybit no se vio afectada ni comprometida de ninguna manera durante el ataque. El informe destacó que las investigaciones se profundizarán aún más para confirmar los hallazgos recientes.

Conclusiones preliminares de Verichains revelaron que el archivo JavaScript benigno de app.safe.global fue reemplazado el 19 de febrero con código malicioso destinado a dañar la Billetera Fría Multisig de Ethereum de Bybit. Los investigadores de Verichains también recomendaron que se realicen más investigaciones para confirmar la causa raíz.

El Grupo Lazarus reportedly lava fondos de Bybit mediante monedas meme

El intercambio basado en los Emiratos Árabes Unidos, Bybit, fue víctima de hackers la semana pasada, lo que resultó en la pérdida de 1.500 millones de dólares. El CEO del intercambio dijo que los fondos fueron retirados de una de las billeteras frías multisig de Bybit. 

Según los datos on-chain, se observó que el colectivo de hackers norcoreano Grupo Lazarus, se cree responsable del ataque, estaba utilizando memecoins para lavar los fondos robados. El investigador de ciberseguridad ZachXBT informó que el Grupo Lazarus distribuyó varias memecoins en Pump.fun.

Binance también ha sido afectada por ataques maliciosos de cibercriminales. Recientemente, el emprendedor cripto con sede en Hong Kong, Joe Zhou, informó que los estafadores le enviaron un mensaje a través del número habitual de Binance donde normalmente recibe sus códigos de verificación, diciéndole que su cuenta había sido accedida desde Corea del Norte. 

Joe Zhou se puso en contacto telefónico con los atacantes que lo engañaron para que enviara fondos a una billetera diferente. Zhou logró actuar rápido y recuperar la mayoría de sus fondos antes de que los hackers los retiraran.