El exchange de criptomonedas ByBit sufre un «ataque sofisticado» dirigido a la billetera fría de Ethereum; los fondos se transfieren a una dirección no identificada

Esta información no constituye asesoramiento de inversión. El autor no posee ninguna posición en las acciones mencionadas.

Grave violación de seguridad en el exchange de criptomonedas ByBit

En un incidente significativo que podría clasificarse como uno de los mayores hackeos de criptomonedas de los últimos meses, ByBit, un destacado exchange de criptomonedas, ha informado que ha perdido el control sobre una de sus billeteras frías de Ethereum, lo que ha provocado el robo completo de su contenido.

Bybit detectó una actividad no autorizada que involucraba una de nuestras billeteras frías de ETH. El incidente ocurrió cuando nuestra billetera fría multifirma de ETH ejecutó una transferencia a nuestra billetera tibia. Desafortunadamente, esta transacción fue manipulada a través de un ataque sofisticado que enmascaró la firma…

— Bybit (@Bybit_Official) 21 de febrero de 2025

Detalles del ataque

Según la publicación de ByBit en X, el exchange experimentó un “ataque sofisticado” en el que los atacantes pudieron manipular el proceso de transacción de su billetera fría multifirma de Ethereum. Este incidente ocurrió durante una transferencia a la billetera cálida del exchange, donde los atacantes enmascararon ingeniosamente la interfaz de firma. Como resultado, mostraron la dirección correcta mientras alteraban la lógica subyacente del contrato inteligente para desviar los fondos.

Entendiendo las billeteras frías

Para quienes no estén familiarizados con este método, las billeteras frías suelen considerarse uno de los métodos más seguros para almacenar criptomonedas. Almacenan claves de autenticación privadas en dispositivos que no están conectados a Internet, lo que reduce el riesgo de acceso no autorizado. Sin embargo, este ataque pone de relieve una vulnerabilidad en la que los piratas informáticos explotan los procesos de transacción incluso dentro de sistemas aparentemente seguros.

Magnitud de la pérdida

Si bien aún se están revelando detalles específicos, los informes preliminares indican que ByBit puede haber perdido alrededor de $1.4 mil millones en monedas Ether y MegaETH (mETH) en stake líquido debido a esta violación.

Continuando con los esfuerzos de recuperación

“Nuestro equipo de seguridad, junto con los principales expertos forenses en blockchain y socios, está investigando activamente el incidente. Cualquier equipo con experiencia en análisis de blockchain y recuperación de fondos que pueda ayudar a rastrear estos activos es bienvenido a colaborar con nosotros”.

Garantías a los usuarios

A pesar de la violación, ByBit asegura a sus usuarios que “todos los fondos de los clientes están seguros y nuestras operaciones continúan como de costumbre sin ninguna interrupción”.Esta declaración tiene como objetivo tranquilizar a los clientes en medio de las crecientes preocupaciones sobre la seguridad de sus activos digitales.

Implicaciones más amplias para la industria de las criptomonedas

Este incidente se produce en el contexto de una tendencia alarmante en el sector de las criptomonedas, donde las plataformas perdieron aproximadamente 2.200 millones de dólares por actividades de piratería en el año fiscal 2024, como destaca Chainalysis. Según su análisis,

“Las vulneraciones de claves privadas representaron la mayor parte de las criptomonedas robadas en 2024, con un 43, 8 %”.

Estos persistentes desafíos de seguridad representan barreras importantes para la adopción más amplia de criptomonedas como Bitcoin y Ethereum, lo que dificulta el progreso hacia su aceptación generalizada.

Fuente e imágenes