Bybit Incidente de seguridad: Cronología de los sucesos y preguntas frecuentes.

Introducción

Bybit sufrió un importante incidente de hackeo el 21 de febrero de 2025, que afectó a una de las billeteras frías de Ethereum de Bybit y se saldó con pérdidas de casi 1.500 millones de dólares. El exploit está vinculado al grupo Lazarus, respaldado por el estado norcoreano.

Cronología de eventos

21 de febrero de 2025, 13:30 UTC— Bybit realizó una transferencia rutinaria desde una de nuestras billeteras frías multifirma de Ethereum a una billetera caliente, transfiriendo inicialmente una cantidad de 30.000 ETH.



21 de febrero de 2025, 14:13 UTCLos hackers explotaron la interfaz de usuario de la billetera fría multifirma Safe mediante un sofisticado ataque de phishing, enmascarando la transacción específica, lo que resultó en un cambio en la lógica del contrato inteligente de la billetera fría de ETH. Esto permitió a los hackers transferir los fondos de la billetera fría comprometida, dividiéndolos entre 39 direcciones.



¿Cuánto se perdió en el hackeo?

Solo una Bybit billetera fría fue comprometida, resultando en la pérdida de 1.460 millones de dólares a continuación:

• 401.347 ETH($1.120 millones)

• 90.375 stETH($253,16 millones)

• 15.000 cmETH(44,13 millones de dólares)

• 8.000 mETH($23 millones)



21 de febrero de 2025, 15:44 UTC — el cofundador y CEO de Bybit, Ben Zhoutuiteósobre la situación en evolución, informando a la comunidad desde el principio que los hackers tomaron el control de la billetera fría específica de ETH, y asegurando a los usuarios que Bybit es solvente y puede cubrir la pérdida, garantizando que los activos de los clientes estén respaldados 1:1.



21 de febrero de 2015, 16:07 UTC — Ben reiteró en su Xpublicación que «Bybit es solvente incluso si esta pérdida por el hackeo no se recupera, [y] todos los activos de los clientes están respaldados 1 a 1, [por lo que] podemos cubrir la pérdida».



21 de febrero de 2025, 17:15 UTC— Ben se fue de transmisión en vivopara explicar la situación de forma transparente a los usuarios afectados.



¿Cómo sucedió el hackeo?

A través de un ataque de phishing a los firmantes del multisig de la billetera fría de Ethereum, se suplantó la interfaz de usuario de Safe y de la transacción, lo que permitió al hacker cambiar la lógica del contrato inteligente de la billetera multisig. Esto permitió al hacker hacerse con el control de la billetera fría Bybit y transferir los fondos. Nuestro equipo todavía está investigando cómo el hacker pudo suplantar la billetera fría y publicaremos un informe post mortem completo en breve.



Sin planes de comprar ETH

Ben declaró durante una transmisión en vivo que actualmente no hay planes para comprar ETH. Sin embargo, enfatizó que la empresa busca activamente asistencia y está aprovechando préstamos puente de sus socios, con el fin de superar las restricciones de liquidez durante este periodo crítico.



Otras carteras frías son seguras

Ben aclaró que el Bitcoin sigue siendo el activo de reserva principal y que el resto de monederos fríos no se han visto afectados.



Retiros como siempre

Ben aseguró a los usuarios que todos los productos y servicios operan con normalidad. Las retiradas no han sido suspendidas y continúan procesándose con normalidad.



Servicios P2P normales

El responsable de Derivados e Institucional de Bybit, Shunyet Jan, confirmó durante la transmisión en vivo que los servicios P2P de la plataforma están funcionando con normalidad.



21 de febrero de 2025, 19:09 UTC— ZachXBT aportó pruebas definitivas que vinculan el ataque al Grupo Lazarus, una organización ciberdelincuente norcoreana, y Reclamadola recompensa de Arkham Intelligence. Su análisis incluía transacciones de prueba, billeteras conectadas, gráficos forenses y detalles de tiempo.SegúnSegún ZachXBT, el grupo de direcciones también está vinculado a los hackeos de Phemex y BingX.



21 de febrero de 2025, 20:09 UTC— Bitgetdepositado40.000 ETH a Bybit, lo que demuestra el sólido apoyo de los socios y compañeros del sector.



21 de febrero de 2025, 21:07 UTC— Bybitreportadoel caso a las autoridades pertinentes y proporcionará actualizaciones tan pronto como dispongamos de más información. Colaboró activamente con proveedores de análisis on-chain para identificar y desvincular las direcciones implicadas.



22 de febrero de 2025, 00:54 UTC— Benanunciadoque el 99,994 % de más de 350.000 solicitudes de retirada habían sido procesadas en menos de 10 horas tras el hackeo, con el equipo Bybit trabajando sin descanso para garantizar operaciones fluidas y calmar las preocupaciones de los clientes.



22 de febrero de 2025, 01:08 UTC— Seguroconfirmadoque ni su base de código ni sus dependencias maliciosas se vieron comprometidas, y que ninguna otra dirección de Safe resultó afectada. Tras el incidente, Safe ha pausado temporalmente su funcionalidad {Wallet} para realizar una revisión exhaustiva del servicio.



22 de febrero de 2025, 01:21 UTC— Hackendeclaradoque el hackeo de Bybit fue significativo y supuso un duro golpe para la industria. Sin embargo, las reservas de Bybit siguen superando sus pasivos y los fondos de sus usuarios siguen estando totalmente respaldados.



22 de febrero de 2025, 02:51 UTC— Bentuiteóque todas las retiradas se han procesado, y que la Plataforma ha reanudado sus operaciones normales, menos de 12 horas después del hackeo de 1.400 millones de dólares, el mayor de la industria hasta la fecha.



22 de febrero de 2025, 07:29 UTC — Según los últimos datos de monitorización de SoSoValue y el equipo de seguridad On-Chain TenArmorEn las últimas 12 horas, más de 4.000 millones de dólares en fondos han entrado en la plataforma de trading Bybit. Un análisis comparativo de la entrada de fondos indica que esta afluencia de capital ha cubierto completamente el déficit causado por el hackeo de ayer.



22 de febrero de 2025, 08:52 UTC — Chainfliprespondióen X, indicando que, aunque han hecho todos los esfuerzos posibles para ayudar, al tratarse de un protocolo descentralizado no pueden bloquear, congelar o redirigir totalmente ningún fondo.



22 de febrero de 20225, 11:00 UTC— Ben y Shunyet celebraron un [evento/conversación/etc.] en chino.AMAcon ETHPanda, Wu Blockchain, la CEO de Bitget Gracy Chen y otros participantes, con el fin de discutir el incidente del hackeo y compartir sus puntos de vista sobre cómo gestionarlo.



22 de febrero de 2025, 13:15 UTC— CEO de Tether, Paolo Ardoinoanunciadoque Tether había congelado 181.000 USDT vinculados al hackeo.



22 de febrero de 2025, 13:45 UTC— Bybitprocesadoaproximadamente 4.000 millones de USD en retiros tras el pico (post-explotación). Hacken confirmó que los fondos de los usuarios de Bybit se mantienen totalmente respaldados, con reservas que aún superan los pasivos.



22 de febrero de 2025, 15:32 UTC — Bybit ha lanzado un Programa de Recompensas por Recuperación, con una recompensa del 10 % de los fondos robados. Para participar, contacte con Bybit en bounty_program@bybit.com



22 de febrero de 2025, 16:01 UTC — Ben hizo un directoAMAcon Cripto Town Hall, para discutir cómo estaba gestionando la situación post-hackeo; el apoyo de la industria que Bybit recibió de sus pares, como Bitget; y la forma en que el equipo de Bybit estaba trabajando incansablemente para gestionar la crisis.



Ben también declaró que revertir Ethereum debería ser una decisión de la comunidad, en lugar de una decisión individual, posiblemente mediante una votación.



23 de febrero de 2025, 04:32 UTC—Benenfatizadoque el problema va más allá de Bybit o de una sola entidad, declarando: «Se trata del enfoque de nuestra industria hacia los hackers». Instó a eXch a reconsiderar y a ayudar a bloquear la salida de fondos.



23 de febrero de 2025, 08:55 UTC— Bybitanunciadoque todos los depósitos y retiradas se han reanudado con normalidad.



23 de febrero de 2025, 15:41 UTC— En total, se congelaron 42,89 millones de dólares en fondos sustraídos.gracias a los esfuerzos coordinadosde socios del sector, incluidos Tether, THORchain, ChangeNOW, FixedFloat, Avalanche, CoinEx, Bitget y Circle. Además, mETH Protocol recuperó 15.000 tokens cmETH por un valor de casi 43 millones de dólares.



24 de febrero de 2025, 02:35 UTC— Dos días después del hackeo, Bybitrecibido1.230 millones de dólares en ETH a través de préstamos puente, depósitos de ballenas y compras OTC, cubriendo de forma efectiva el déficit de ETH derivado del exploit.



24 de febrero de 2025, 09:12 UTC— Hacken, una empresa de seguridad de blockchain independiente, lanzadoun informe actualizado de prueba de reservas (PoR). Bybit ha cerrado completamente la brecha de ETH en los activos de los clientes en 72 horas, a través de asociaciones estratégicas con Galaxy Digital, FalconX, Wintermute y otros, además del apoyo de Bitget, MEXC y DWF Labs. Los activos clave, como BTC, ETH, SOL, USDT y USDC, superan el 100 % de ratios de garantía. Los usuarios pueden leer el informe completoaquí.



25 de febrero de 2025, 14:40 UTC— Benanunciadoel lanzamiento del programa LazarusBounty, la primera Plataforma de recompensas de la industria cuyo objetivo específico es recuperar fondos presuntamente robados por el Grupo Lazarus, apoyado por el estado norcoreano, en el exploit __OTK_0>.



26 de febrero de 2025, 15:17 UTC— BencompartidoLos informes preliminares del hackeo. Estos informes, realizados por Sygnia Labs y Verichains, han sugerido que la causa raíz del hackeo se debió a código JavaScript malicioso en la Plataforma de Safe{Wallet}, y no se detectó ninguna vulnerabilidad en la infraestructura de Bybit. Para más información, descargue los informes.aquí.



28 de febrero de 2025, 13:25 UTC— Benanunciadola actualización V1.1 de la Plataforma LazarusBounty, que añadió lo siguiente:

• Un análisis de la dirección del hacker cross-chain

• Canal de Discord

• saldo de la dirección del monedero del hacker

• clasificación verificada de cazarrecompensas



#AprendeConBybit