Bybit records $5.5 billion in outflows after crypto’s biggest hack

Cryptocurrency Exchange BYBIT ha registrado salidas superiores a $ 5.5 mil millones después de una violación de seguridad de $ 1.4 mil millones que se dirigió a su billetera de frío Ether.

Según los informes, los piratas informáticos vinculados al Grupo Lázaro de Corea del Norte drenaron fondos del intercambio, lo que llevó a Bybit a tomar medidas inmediatas para asegurar retiros y estabilizar las operaciones.

De acuerdo a DeFiLlamalos activos rastreados en las billeteras de Bybit cayeron de $ 16.9 mil millones a $ 11.2 mil millones a raíz del ataque. En una sesión de X Spaces, el CEO de BYBIT, Ben Zhou, explicó que después de la violación, el equipo de la compañía se centró en procesar los retiros mientras continuó evaluando el incidente de seguridad.

Según los informes, los atacantes robaron el 70% de las tenencias de éter de los clientes de Bybit, lo que requiere que la compañía organice un préstamo para mantener la liquidez. Sin embargo, Zhou agregó que la mayoría de los usuarios estaban retirando las establo en lugar de el éter, lo que planteó preocupaciones de liquidez adicionales.

Bybit tenía reservas suficientes para respaldar los retiros, pero surgieron problemas cuando seguían seguros, un protocolo de custodia descentralizado, cerró temporalmente las funcionalidades de billetera inteligente para evaluar los riesgos de seguridad potenciales. Safe proporciona billeteras de contrato inteligentes para el almacenamiento y custodia de activos digitales.

Con $ 3 mil millones en USDT en billeteras seguras, Bybit enfrentó solicitudes de retiro de montaje. El equipo de seguridad trabajó durante la noche para desarrollar herramientas de verificación manual para mover Stablecoins de las billeteras de Safe y continuar cumpliendo retiros.

A pesar de transferir con éxito sus reservas de stablecoin, Bybit todavía vio que un banco se extendía que afectaba aproximadamente el 50% del total de fondos en el intercambio.

Las autoridades y las empresas de seguridad rastrean los fondos robados

Bybit ha contratado a las agencias de aplicación de la ley, incluidas las autoridades de Singapur e Interpol, para investigar el ataque. Chainalysis, una empresa de análisis de blockchain, también está involucrada en la transferencia de éter robado.

Zhou expresó su confianza en que los fondos aún son rastreables, y Bybit continuará monitoreando sus movimientos con la esperanza de recuperarlos.

Reversión de Ethereum discutida

Durante la discusión, Zhou mencionó que algunos en la industria, incluido el cofundador de BitMex, Arthur Hayes, sugirieron una reversión de la cadena de bloques de Ethereum para recuperar los activos robados.

El equipo de Bybit se ha puesto en contacto con el cofundador de Ethereum, Vitalik Buterin, y la Fundación Ethereum para explorar posibles soluciones. Sin embargo, Zhou reconoció que cualquier reversión de blockchain requeriría un amplio consenso en la comunidad y no podría ser una decisión unilateral.

“No estoy seguro de que sea una decisión de un solo hombre basada en el espíritu de blockchain. Debería ser un trabajo en proceso para ver lo que la comunidad quiere ”, dijo Zhou.

La arquitectura de contrato inteligente de la red dificultaría la recaudación de Ethereum, y probablemente requeriría una horquilla dura.

Investigación sobre la violación de seguridad

Bybit todavía está investigando la causa exacta del ataque. Zhou declaró que las revisiones internas de los firmantes de transacciones no han identificado ninguna actividad sospechosa.

“Sabemos que la causa es definitivamente alrededor de la billetera fría segura. Ya sea un problema con nuestras computadoras portátiles o del lado de Safe, no lo sabemos “, dijo Zhou.

Bybit repone las reservas de éter

Bybit ha restaurado un respaldo 1: 1 de los activos del cliente después de obtener fondos adicionales. El servicio de seguimiento en la cadena Lookonchain informó que Bybit reponía 446,870 ETH, por valor de $ 1.23 mil millones, a través de una combinación de préstamos, depósitos y compras.

Los datos sugieren que BYBIT adquirió más de $ 400 millones en ETH a través de operaciones de venta libre, mientras que $ 300 millones provienen de intercambios. Se aseguraron $ 300 millones adicionales a través de préstamos, con contribuciones de fondos de criptomonedas.

Los precios de ETH inicialmente aumentaron un 4% durante el fin de semana debido a la mayor demanda, pero luego cayeron un 2% a medida que el sentimiento del mercado seguía siendo cauteloso.

Bybit confirmó que a partir del domingo, sus operaciones de depósito y retiro habían regresado a los niveles normales, con depósitos ligeramente superiores a los retiros, lo que indica una mejor confianza del mercado.

El grupo Lázaro de Corea del Norte vinculado al ataque

La violación de seguridad se ha relacionado con el Grupo Lazarus, una organización de piratería patrocinada por el estado de Corea del Norte conocida por apuntar a plataformas de criptomonedas.

El investigador de blockchain ZachXBT identificó similitudes entre el ataque de Bybit y los incidentes anteriores atribuidos a Lázaro. El grupo ha llevado a cabo múltiples robos de criptomonedas de alto perfil, que incluyen:

• El hack de la red Ronin de $ 600 millones en 2022,
• Un ataque de $ 230 millones contra el intercambio indio Wazirx (2024).

Los investigadores creen que los piratas informáticos explotaron una vulnerabilidad de la interfaz de usuario manipulada para alterar la lógica de contratos inteligentes, redirigir fondos a billeteras desconocidas. El éter robado se dividió a través de múltiples billeteras y se cambió de intercambios descentralizados.

(Imagen de FixBay)

Ver también: Las estafas de criptomonedas impulsadas por IA se produjeron en 2025 a medida que evolucionan las tácticas de fraude.

¿Quieres aprender más sobre blockchain de los líderes de la industria? Echa un vistazo a Blockchain Expo que tiene lugar en Amsterdam, California y Londres.

Explore otros próximos eventos y seminarios web de tecnología empresarial alimentados por TechForge aquí.

Etiquetas: criptociberseguridadEthereumhackear