El protocolo mETH y Tether lideran la campaña para congelar el botín del hacker de Bybit

El espacio de las criptomonedas estaba listo para un evento de cisne negro, y uno se presentó inmediatamente con el hackeo de $1.400 millones de Bybit. Sin embargo, a diferencia de desastres anteriores que llevaron a colapsos casi totales, la industria ha manejado este episodio bastante bien, destacando aún más la madurez del espacio de los activos digitales.

En lo que muchos llaman el mayor hackeo de criptomonedas de todos los tiempos, Bybit perdió más de $1.400 millones en ETH y stETH temprano el viernes. Una investigación está en curso; sin embargo, según el destacado detective on-chain ZachXBT, es muy probable que el grupo Lazarus de Corea del Norte estuviera detrás del hackeo gracias a patrones consistentes con su MO (Modus Operandi). 

Después de que se difundió la noticia del hackeo, hubo pánico inicial en los mercados mientras los usuarios de Bybit se apresuraban a retirar sus fondos, recordando demasiado bien cómo FTX se derrumbó después de una serie de retiros por pánico. Afortunadamente, no tomó mucho tiempo restaurar el orden, y la comunidad cripto ha mostrado su resiliencia y unidad después del sensacionalismo inicial que siguió a la gran noticia. 

El protocolo mETH se une a Binance y otros en apoyo a Bybit 

Poco después de que se hizo pública la noticia del hackeo, mETH Protocol, una plataforma descentralizada y sin permisos construida en la blockchain de Ethereum que permite a los usuarios apostar sus ETH y recibir tokens de staking líquido, conocidos como mETH, publicó un informe póstumo del hackeo. El informe reveló que el atacante ejecutó múltiples transacciones para mover activos fuera de la plataforma.

Según el informe de mETH, 8.000 mETH se intercambiaron por ETH a través de tres transacciones mediante un DEX, y se inició un retiro de 15.000 cmETH a través de mETH Protocol. Sin embargo, no permitió que los hackers completaran la transacción. 

Los hackers se habrían llevado los fondos de no ser por las medidas de seguridad del protocolo, que incluyen un retraso de retiro de 8 horas integrado en el protocolo para evitar el retiro inmediato de cmETH.

El protocolo también bloqueó la dirección del explotador, reduciendo la liquidez de cmETH en Mantle Network y la recuperación de aproximadamente 15.000 cmETH de la dirección del explotador a una dirección de recuperación, restableciendo la integridad del suministro de cmETH.

Además del protocolo mETH, otros grupos notables en el espacio cripto que han intervenido para ayudar incluyen a Binance y Tether. 

El viernes, Paolo Ardoino, el CEO de Tether, reveló que su empresa había congelado $181.000 en UDST vinculados a los fondos robados de Bybit, gracias a la ayuda de ZachXBT.

“Puede que no sea mucho, pero es trabajo honesto”, Ardoino escribió en X. “Seguimos monitoreando.”

Por parte de Binance, eligió proporcionar un préstamo puente a Bybit para que pueda continuar procesando los retiros de los clientes sin demora, asegurando que los usuarios puedan acceder a sus fondos a pesar del hackeo. Bitget también ha proporcionado un préstamo de 64.452 ETH a Bybit, y MEXC transfirió 12.652 stETH a la billetera fría de Bybit como muestra de solidaridad.

Ahora está claro que Bybit ha superado la tormenta del ataque. 

Tras la brecha, la firma confirmó que los retiros seguían activos pero advirtió que algunos usuarios podrían experimentar retrasos debido a la congestión de la red. A pesar de la advertencia, Bybit pudo procesar con éxito el 70 % de las solicitudes de retiro, y se están realizando esfuerzos para abordar el resto del retraso. 

Ahora que lo peor ha pasado, la empresa se centra en la recuperación. 

El sábado, Bybit declaró que ofrecería el 10 % de los fondos recuperados, hasta $140 millones, a cualquier experto en seguridad on-chain que pudiera ayudar a la firma a recuperar los activos robados.

En una declaración, el cofundador y CEO de Bybit, Ben Zhou, destacó la muestra de solidaridad del espacio y prometió que no se daba por sentada. 

“Hemos compartido un momento oscuro en la historia de las criptomonedas, y hemos demostrado que somos mejores que los actores maliciosos”, dijo Zhou. “Queremos recompensar oficialmente a nuestra comunidad que nos prestó su experiencia, conocimientos y apoyo a través del Programa de Recompensa de Recuperación, y nuestros esfuerzos por convertir esta difícil lección en algo valioso no se detienen aquí.” 

Ben también señaló que los hackers están moviendo algunos de los fondos a Chainflip.io como un puente para convertirlos en BTC. Compartió un SOS a cualquier puente con la capacidad de congelar o incluso recuperar los fondos robados de su exchange, diciendo: “Si eres un puente, por favor ayúdanos a bloquear y prevenir la conversión adicional a otras cadenas.” 

Proyectos que tienen el potencial de unirse al esfuerzo de congelación de activos 

Según los informes, la mayoría de los fondos robados están en Ethereum nativo, lo cual no es fácil de recuperar ya que carece de un mecanismo de congelación centralizado. También se robaron aproximadamente 8.000–15.000 mETH y unos 181.000 USDT. 

Mientras Bybit busca justicia, los espectadores han instado a más entidades que actualmente están al margen a unirse al esfuerzo congelando los activos de los hackers. Algunos otros proyectos que la gente espera que tomen medidas incluyen a Lido (stETH) y Ethereum (ETH). 

Lido es un importante protocolo de staking líquido y el emisor de stETH (Staked ETH). Podría ayudar bloqueando las direcciones de stETH, pero esto podría ocurrir solo si es presionado por Bybit o reguladores. Además, su naturaleza descentralizada hace que una acción rápida sea menos probable a menos que el esfuerzo sea encabezado por exchanges o fuerzas del orden. 

Aunque el ETH nativo no puede ser congelado por una sola entidad debido a la descentralización de la cadena, un hard fork o un retroceso podría, en teoría, invalidar los fondos robados. Esto se hizo una vez en 2016 cuando hubo un hackeo de DAO. Requeriría consenso de mineros, nodos y la comunidad. Aunque líderes de opinión como Arthur Hayes han estado hablando sobre la posibilidad de un retroceso de Ethereum, dada la escala del hackeo, no ha habido ningún anuncio oficial, y la disposición de la comunidad para hacer algo así es incierta. 

Si no hay un apoyo abrumador de la comunidad, es poco probable que ocurra un retroceso, y el bloqueo a nivel de protocolo no es factible, aunque los exchanges podrían etiquetar y bloquear las direcciones de los explotadores.

Si los hackers también cometen el error de intercambiar el ETH robado por otros tokens ERC-20 como USDC, esos proyectos tienen la capacidad de congelar fondos siempre que sus contratos lo permitan. Circle (USDC) ha sido conocida por congelar fondos robados en el pasado; sin embargo, en esos casos, se había perdido una cantidad significativa de USDC. Ese no es el caso esta vez. 

Algunos analistas están convencidos de que los hackers eventualmente convertirán el ETH en tokens ERC-20 antes de moverlo a BTC y finalmente a moneda fiduciaria a través de exchanges asiáticos.