El exchange de criptomonedas Bybit confirmó que una de sus billeteras virtuales fue hackeada, resultando en la pérdida de aproximadamente 1.500 millones de dólares en criptomonedas. Según analistas del sector, este sería el mayor robo registrado en la industria, superando el ataque a Poly Network en 2021, donde se sustrajeron 611 millones de dólares.
El incidente ocurrió cuando un hacker logró tomar el control de una billetera offline (o «fría») de Ethereum perteneciente a Bybit. Ben Zhou, director ejecutivo de la plataforma, explicó en una publicación en X (antes Twitter) que el atacante manipuló la interfaz de firma de una transferencia entre dos billeteras de la empresa, alterando el código subyacente de la transacción. Como resultado, el hacker pudo transferir los fondos a una dirección no identificada.
Detalles del ataque
Según el comunicado oficial de Bybit, el ataque fue sofisticado y aprovechó una vulnerabilidad en la interfaz de firma de la transacción. «El atacante enmascaró la dirección correcta mientras alteraba la lógica subyacente del contrato inteligente, lo que le permitió obtener el control de la billetera fría de ETH afectada», detalló la empresa.
Arkham Intelligence, una firma de investigación blockchain, confirmó que alrededor de 1.400 millones de dólares en criptomonedas fueron retirados de la plataforma. Además, informó que los fondos robados comenzaron a moverse a nuevas direcciones, donde están siendo vendidos. Hasta el momento, se han liquidado aproximadamente 200 millones de dólares en un derivado de Ether.
Bybit, fundado en 2018 y con sede en Dubái, es uno de los mayores exchanges de criptomonedas del mundo, procesando más de 36.000 millones de dólares en volumen de operaciones diarias. Antes del hackeo, la plataforma tenía aproximadamente 16.200 millones de dólares en activos, según datos de CoinMarketCap. Esto significa que el Ether robado representa alrededor del 9% de sus reservas totales.
A pesar de la magnitud del robo, Bybit aseguró que todos los fondos de sus clientes están seguros y que sus operaciones continúan sin interrupciones. Ben Zhou afirmó que la empresa podrá cubrir completamente la pérdida, aunque no especificó cómo lo hará.
En cuanto al mercado, el precio de Ether cayó hasta un 5% tras la noticia del hackeo, pero luego se recuperó y cerró el día con una leve ganancia. Otros criptoactivos no se vieron mayormente afectados. Sin embargo, el USDe de Ethena Labs, un token popular que actúa como un «dólar sintético», perdió brevemente su paridad uno a uno y se negoció alrededor de 98 centavos. Ethena Labs aclaró que, aunque realiza algunas operaciones en Bybit, sus reservas siguen estando completamente colateralizadas.
Bybit informó que su equipo de seguridad, junto con expertos forenses en blockchain y socios externos, está investigando activamente el incidente. La empresa también aseguró que todas las demás billeteras frías de la plataforma siguen siendo seguras y que se están implementando medidas adicionales para prevenir futuros ataques.
