Noticias
11/03/25, 17:00:20
Hackers roban 1.500 millones en criptos de Bybit: así ocurrió el ataque
https://static.htcmania.com/2023-09-126-09-01-19-11032025-47732-htcmania.webp
El mayor robo de criptomonedas de la historia ha golpeado a los usuarios de Bybit, una de las mayores plataformas de intercambio cripto. El 21 de febrero, un grupo de hackers vinculados a Corea del Norte logró sustraer 1.500 millones de dólares en activos digitales mediante un ataque sofisticado que aprovechó una vulnerabilidad en el software Safe, utilizado en transacciones con criptodivisas. El problema fue detectado meses antes. En julio de 2024, la empresa de ciberseguridad Check Point advirtió sobre una falla en la función execTransaction de Safe, que podía ser explotada para modificar transacciones. A pesar de conocer la vulnerabilidad, Bybit no implementó cambios a tiempo. En una entrevista, su CEO, Ben Zhou, admitió que debieron haber actualizado sus sistemas y alejarse de Safe antes de que ocurriera el ataque. Los hackers lograron engañar a Zhou y su equipo manipulando la interfaz de firma de transacciones, lo que les permitió autorizar sin darse cuenta el envío de fondos a las carteras de los atacantes. Aunque la transacción quedó registrada en la blockchain, ya era demasiado tarde para revertirla. El caso expone una debilidad crítica en la seguridad de las plataformas cripto: no basta con múltiples firmas o cifrados avanzados si la interfaz de usuario puede ser alterada para mostrar información falsa. Bybit ahora enfrenta una crisis de confianza mientras refuerza sus protocolos para evitar que un ataque similar vuelva a ocurrir.
fuente (https://www.xataka.com/criptomonedas/software-gratuito-descuido-imperdonable-receta-mayor-robo-criptomonedas-historia)
https://static.htcmania.com/2023-09-126-09-01-19-11032025-47732-htcmania.webp
El mayor robo de criptomonedas de la historia ha golpeado a los usuarios de Bybit, una de las mayores plataformas de intercambio cripto. El 21 de febrero, un grupo de hackers vinculados a Corea del Norte logró sustraer 1.500 millones de dólares en activos digitales mediante un ataque sofisticado que aprovechó una vulnerabilidad en el software Safe, utilizado en transacciones con criptodivisas. El problema fue detectado meses antes. En julio de 2024, la empresa de ciberseguridad Check Point advirtió sobre una falla en la función execTransaction de Safe, que podía ser explotada para modificar transacciones. A pesar de conocer la vulnerabilidad, Bybit no implementó cambios a tiempo. En una entrevista, su CEO, Ben Zhou, admitió que debieron haber actualizado sus sistemas y alejarse de Safe antes de que ocurriera el ataque. Los hackers lograron engañar a Zhou y su equipo manipulando la interfaz de firma de transacciones, lo que les permitió autorizar sin darse cuenta el envío de fondos a las carteras de los atacantes. Aunque la transacción quedó registrada en la blockchain, ya era demasiado tarde para revertirla. El caso expone una debilidad crítica en la seguridad de las plataformas cripto: no basta con múltiples firmas o cifrados avanzados si la interfaz de usuario puede ser alterada para mostrar información falsa. Bybit ahora enfrenta una crisis de confianza mientras refuerza sus protocolos para evitar que un ataque similar vuelva a ocurrir.
fuente (https://www.xataka.com/criptomonedas/software-gratuito-descuido-imperdonable-receta-mayor-robo-criptomonedas-historia)