PUNTOS IMPORTANTES:
- Bybit sufrió un hackeo por más de 1.400 millones de dólares.
- La vulnerabilidad afectó una billetera fría de Ethereum.
- Bybit asegura que todos los fondos de clientes están respaldados.
El 21 de febrero, la plataforma de intercambio de criptomonedas Bybit sufrió un hackeo masivo que resultó en el robo de más de 1.400 millones de dólares en tokens basados en Ethereum (ETH).
El analista de seguridad blockchain ZachXBT identificó la brecha poco después del incidente y alertó a la comunidad. Según su informe, los atacantes desviaron ETH líquido en staking (STETH), MegaETH (mETH) y otros tokens ERC-20 desde una billetera fría comprometida.
El CEO y cofundador de Bybit, Ben Zhou, confirmó el hackeo. Explicó que una transacción fraudulenta movió fondos desde la billetera multisignature de la plataforma hacia una billetera caliente aproximadamente una hora antes del ataque.
Zhou detalló que el hacker utilizó código malicioso para manipular la lógica del contrato inteligente de la billetera y desviar los fondos sin levantar sospechas.
Bybit asegura respaldo total de los fondos
Después del ataque, Zhou intentó tranquilizar a los usuarios y aseguró que las demás billeteras frías de la plataforma siguen seguras. Además, confirmó que los retiros continúan operando con normalidad.
«Por favor, tengan la certeza de que todas las demás billeteras frías están seguras. Todos los retiros funcionan con NORMALIDAD. Seguiré informando a medida que haya novedades. Si algún equipo puede ayudarnos a rastrear los fondos robados, será de gran ayuda».
Zhou.
Además, la plataforma pidió apoyo a expertos en seguridad blockchain para rastrear los fondos sustraídos.
El ataque no solo afectó a Bybit, sino que también tuvo un impacto en el mercado de criptomonedas. Tras la confirmación del hackeo, el precio de Ethereum cayó más del 3%, reflejando la preocupación de los inversionistas ante uno de los mayores robos en la historia reciente de las criptomonedas.
Zhou también aseguró que Bybit tiene la capacidad de absorber la pérdida sin comprometer los fondos de los clientes.
«Bybit sigue siendo solvente, incluso si esta pérdida no se recupera. Todos los activos de los clientes están respaldados uno a uno, podemos cubrir la pérdida».
Aumento de hackeos y fraudes en febrero de 2025
El hackeo de Bybit no fue el único incidente de seguridad reciente en la industria cripto. En las primeras semanas de febrero, varias plataformas han sido atacadas, lo que ha generado preocupación en el sector.
El 14 de febrero, el protocolo de mercado monetario ZkLend, basado en Starknet, sufrió un ataque que resultó en el robo de 9,5 millones de dólares. Según la firma de seguridad Cyvers, el atacante intentó lavar los fondos a través del protocolo Railgun. Sin embargo, los activos fueron recuperados.
El 5 de febrero, los atacantes tomaron el control de las cuentas de Jupiter, un exchange descentralizado en Solana (SOL), y del ex primer ministro de Malasia, Mahathir Mohamad. En ambos casos, los hackers usaron los perfiles comprometidos para promocionar memecoins fraudulentas.
Otro caso reciente fue el del fundador de Eliza Labs, Shaw Walters, cuya cuenta en X fue hackeada para publicar enlaces a estafas. Walters aseguró que el ataque ocurrió a pesar de contar con autenticación en dos pasos.
El creciente número de ataques ha puesto en alerta a inversionistas y plataformas. Estos incidentes resaltan la necesidad de reforzar la seguridad en contratos inteligentes, billeteras digitales y redes sociales.
Se va el
Tren chicos