La plataforma de criptomonedas Bybit fue hackeada por un valor de 1.400 millones de dólares en ETH

Tras una brecha de seguridad en su plataforma el viernes, la plataforma de criptomonedas Bybit anunció que sufrió un hackeo donde un atacante comprometió una de sus carteras de ETH.

El atacante no identificado ha robado alrededor de 1.440 millones de dólares en ETH, stETH, cmETH y mETH, distribuyéndolos en varios monederos, según datos de Nansen.

Los fondos robados hasta ahora incluyen 401.347 ETH (~1.120 millones de dólares), 90.376 stETH (~253,16 millones de dólares), 15.000 cmETH (~44,13 millones de dólares), 8.000 mETH (~23 millones de dólares).

“Inicialmente, los fondos robados fueron transferidos a un monedero principal, que luego los distribuyó en más de 40 monederos”, escribieron los analistas de Nansen. “Los atacantes convirtieron todos los stETH, cmETH y mETH a ETH antes de transferir sistemáticamente ETH en incrementos de 27 millones de dólares a más de 10 monederos adicionales”, añadieron.

Bybit ha abordado desde entonces las preocupaciones de los clientes, compartiendo actualizaciones sobre los últimos eventos relacionados con el hackeo.

"El incidente ocurrió cuando nuestra cartera fría multisig de ETH ejecutó una transferencia a nuestra cartera caliente. Desafortunadamente, esta transacción fue manipulada a través de un ataque sofisticado que enmascaró la interfaz de firma, mostrando la dirección correcta mientras alteraba la lógica del contrato inteligente subyacente. Como resultado, el atacante pudo tomar control de la cartera fría de ETH afectada y transferir los activos a una dirección no identificada," explicó Bybit en la publicación en la red social X del viernes.

La explotación de 1.4 mil millones de dólares se encuentra entre los mayores hackeos de criptomonedas de todos los tiempos, representando el 16% de todos los hackeos anteriores, según datos de DefiLlama.

Reacción de los participantes del mercado tras el hackeo

Si bien la noticia ha causado pánico en el espacio cripto, el CEO de Bybit, Ben Zhou, señaló que la plataforma es solvente y puede mantener su funcionamiento normal incluso si los fondos robados no son recuperados.

"Bybit es solvente incluso si esta pérdida por hackeo no es recuperada, todos los activos de los clientes están respaldados 1 a 1, podemos cubrir la pérdida," escribió Zhou en la red social X.

Según BitMEX Research, los fondos de ETH robados representan el 75% de todos los depósitos de ETH de los usuarios en Bybit.

Mientras tanto, los datos de Coinmarketcap indican que la reserva de Bybit valía 16.2 mil millones de dólares antes del hackeo, con los fondos robados representando el 8.64% de sus activos totales.

El hackeo fue notado por primera vez por el investigador de criptomonedas ZachXBT, quien señaló que el atacante había dividido los tokens en varias carteras.

Los expertos en criptomonedas han aconsejado a las plataformas y proveedores de servicios que incluyan en la lista negra las direcciones para evitar que el hacker venda los fondos robados. Sin embargo, el atacante ya ha vendido 200 millones de dólares en stETH, según la plataforma de análisis cripto Arkham.

El mercado de criptomonedas estaba operando en verde en la primera sesión americana, pero desde entonces ha visto una corrección tras el hackeo de Bybit. Bitcoin (BTC), Ethereum (ETH), XRP y Solana (SOL) han bajado ligeramente en las últimas 24 horas.