Hackers roban 1.500 millones en criptos de Bybit: así ocurrió el ataque

[Noticias]

Hackers roban 1.500 millones en criptos de Bybit: así ocurrió el ataque

El mayor robo de criptomonedas de la historia ha golpeado a los usuarios de Bybit, una de las mayores plataformas de intercambio cripto. El 21 de febrero, un grupo de hackers vinculados a Corea del Norte logró sustraer 1.500 millones de dólares en activos digitales mediante un ataque sofisticado que aprovechó una vulnerabilidad en el software Safe, utilizado en transacciones con criptodivisas. El problema fue detectado meses antes. En julio de 2024, la empresa de ciberseguridad Check Point advirtió sobre una falla en la función execTransaction de Safe, que podía ser explotada para modificar transacciones. A pesar de conocer la vulnerabilidad, Bybit no implementó cambios a tiempo. En una entrevista, su CEO, Ben Zhou, admitió que debieron haber actualizado sus sistemas y alejarse de Safe antes de que ocurriera el ataque. Los hackers lograron engañar a Zhou y su equipo manipulando la interfaz de firma de transacciones, lo que les permitió autorizar sin darse cuenta el envío de fondos a las carteras de los atacantes. Aunque la transacción quedó registrada en la blockchain, ya era demasiado tarde para revertirla. El caso expone una debilidad crítica en la seguridad de las plataformas cripto: no basta con múltiples firmas o cifrados avanzados si la interfaz de usuario puede ser alterada para mostrar información falsa. Bybit ahora enfrenta una crisis de confianza mientras refuerza sus protocolos para evitar que un ataque similar vuelva a ocurrir.

fuente

[xmigoll]

Detectaron, debieron, pudieron... El caso es que nadie hizo nada; como siempre.

Originalmente Escrito por xmigoll

Detectaron, debieron, pudieron... El caso es que nadie hizo nada; como siempre.

Incluso peor, eres uno de los afectados, que veremos la capacidad que tiene para cubrir robos, y más cuando hay negligencia (más de un seguro en esos casos, si se tiene para esas contingencias, se lava las manos y con razón) por medio, que además te enteras que detectaron, debieron y/o pudieron, y NO hicieron nada, es para darles como a los conejos primarios.

[livernat]

¨not your keys not your coins¨, basico en el mundo cripto

[Junkdown]

hostia, 1500 millones