Actualización urgente: Se reporta un robo de criptomonedas de $1.5B en Bybit — Se revelan conocimientos críticos

Brecha de seguridad en Bybit: Se revela la pérdida de $1.5 mil millones

A principios del 22 de febrero, el sector de las criptomonedas se vio sacudido por afirmaciones no verificadas que alegaban una brecha de seguridad masiva dirigida a la billetera caliente de Bybit, con pérdidas estimadas en $1.5 mil millones. Tras una verificación, se confirmó que era cierto. Posteriormente, los detalles del incidente comenzaron a surgir lentamente con la divulgación del equipo de auditoría de seguridad en la comunidad cripto y los funcionarios de Bybit. Una billetera de firma múltiple de Bybit fue completamente controlada por hackers y aproximadamente 1.5 mil millones de dólares en activos criptográficos fueron vaciados, principalmente ETH y stETH y otros tokens de compromiso líquidos con un valor cercano a ETH.

Brecha en la billetera fría expuesta

¿Fue robada la billetera fría? Al principio, se rumoró que la billetera caliente había sido robada, porque la mayoría de los ataques de hackers en el pasado fueron contra billeteras calientes, y la red normalizada hizo que las billeteras calientes expuestas en un entorno inseguro fueran menos seguras. El análisis posterior al incidente confirmó que la brecha se originó en la billetera fría de Bybit debido a una falla operativa en los protocolos de transacción estándar. Contrario a las suposiciones de seguridad absoluta en almacenamiento en frío, la auditoría de la plataforma reveló dependencias en un **contrato Safe de firma múltiple** — subrayando que incluso los sistemas aislados del aire heredan riesgos del diseño de implementación.

Fallo en el contrato Safe: Cómo ocurrió

La investigación reveló que el sistema de billetera fría de Bybit utilizaba un marco de trabajo de firma múltiple basado en el contrato Safe — una configuración ahora confirmada como el punto crítico de fallo de la brecha. Se informa que Safe originalmente se llamaba Gnosis Safe, y posteriormente cambió su nombre a Safe. Hasta ahora, ha protegido activos por valor de más de $100 mil millones dentro de la red Ethereum. Reconocido por sus robustas características de seguridad y un historial impecable, esta billetera de firma múltiple ha sido ampliamente adoptada por varios equipos de proyectos, DAOs y plataformas de trading para sus necesidades de transacción segura. Sin embargo, la reciente brecha de seguridad se rastreó hasta la interfaz frontal del sitio web o la aplicación móvil de Safe, accedida a través de Bybit. (la parte de la interfaz frontal de la página web donde los usuarios operan y acceden a interacciones).

En pocas palabras, el hacker manipuló la página web donde el equipo de Bybit iniciaba las firmas múltiples. El equipo de Bybit realizó la transferencia normalmente, pero el hacker en realidad reemplazó la transacción firmada y pidió a varios firmantes del equipo de Bybit que firmaran un “contrato de venta”, logrando actualizar con éxito la billetera de contrato de firma múltiple a un contrato malicioso preparado por el hacker, es decir, el equipo firmó con su propio nombre y entregó la billetera al hacker.

Como resultado, las claves privadas asociadas con las billeteras frías de hardware utilizadas para firmar permanecen seguras y no comprometidas. Safe ha confirmado que no se han identificado vulnerabilidades en su contrato de firma múltiple, asegurando su seguridad continua. Este incidente no proviene de una falla en la industria de la encriptación en sí, sino que se origina en una vulnerabilidad en la infraestructura convencional de internet.