CZ advierte a los exchanges de criptomonedas sobre un hackeo que apunta a almacenamiento en frío multi-sig después del hackeo de Bybit
- CZ está preocupado por cómo los hackers infiltraron el almacenamiento frío multi-firma de múltiples exchanges y robaron criptomonedas.
- Señaló que el Grupo Lazarus posee un conjunto de habilidades amplio y altamente avanzado.
- Argumentó que pastrar los retiros tras una brecha de seguridad podría ayudar a los exchanges a obtener una lectura más clara de la situación.
El cofundador y ex CEO de Binance, Changpeng Zhao (CZ), advierte sobre nuevos patrones de hackeo que apuntan a soluciones de almacenamiento en frío multi-sig en exchanges de criptomonedas.
En una publicación en X, CZ señaló explicó cómo los hackers penetraron los sistemas de múltiples exchanges, como Bybit, WazirX y Phemex, robando grandes cantidades de criptomonedas de sus soluciones de almacenamiento en frío.
CZ señala que el Grupo Lazarus de Corea del Norte está creciendo en sofisticación
El 21 de febrero, el exchange de criptomonedas Bybit sufrió el mayor hackeo en la historia de las criptomonedas, perdiendo más de $1.4 mil millones en Ether liquidostaked (stETH), Mantle Staked ETH (mETH) y otros tokens ERC-20.
Múltiples analistas de seguridad blockchain como Arkham Intelligence y el detective on-chain ZachXBT han vinculado el ataque de Bybit con la organización de hackers norcoreana, Grupo Lazarus.
CZ declaró que los hackers manipularon la interfaz front-end para mostrar una transacción legítima mientras la transacción firmada real era diferente. Argumentó que los ataques recientes a otros exchanges fueron bastante similares, con hackers apuntando al almacenamiento en frío multi-sig.
Sin embargo, Zhao está principalmente preocupado porque todos los exchanges afectados tenían diferentes proveedores de soluciones multi-sig, lo que demuestra la sofisticación y el amplio conjunto de habilidades de los hackers de Lazarus.
Para empeorar las cosas, aún no está claro cómo los hackers se infiltraron en los diferentes sistemas; ¿atacaron los múltiples dispositivos de firma, el lado del servidor, o incluso ambos?
Zhao cree que pausar los retiros podría ayudar a los exchanges después de una violación de seguridad
Zhao argumentó que prefiere mantenerse en el lado más seguro y tomar precauciones pausando los retiros después de una violación de seguridad. Dijo que el período de pausa podría ayudar a las instituciones a comprender mejor la situación, aprender exactamente qué sucedió y qué dispositivos fueron comprometidos, y confirmar que todo está seguro nuevamente antes de reanudar las operaciones.
Sin embargo, señaló que pausar los retiros podría llevar al pánico entre los traders. Se identificó con el incidente de 2019 en el que Binance tuvo que pausar los retiros durante una semana después de perder $40 millones, donde después de reanudar las operaciones, los depósitos superaron los retiros.
En general, instó a los exchanges a no dar por sentada la seguridad, pidiéndoles que consideren algunos de los consejos que escribió hace algunos años.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
