#BybitForensics

💥💥Se atribuye el hackeo de Bybit al grupo norcoreano Lazarus💥💥

🔎🔎En una importante violación de seguridad, la plataforma de intercambio de criptomonedas Bybit con sede en Dubái sufrió un robo de aproximadamente 1500 millones de dólares en Ethereum el 21 de febrero de 2025. La Oficina Federal de Investigaciones (FBI) ha atribuido este robo al grupo norcoreano Lazarus, una organización de hackers patrocinada por el estado conocida por atacar plataformas de criptomonedas. 👇

DETALLES DE LA BRECHA

El ataque explotó una vulnerabilidad en la infraestructura de Safe{Wallet}, un servicio de billetera multifirma utilizado por Bybit. Las investigaciones forenses revelaron que se inyectó un código JavaScript malicioso en el depósito S3 de AWS de Safe{Wallet}, lo que comprometió el proceso de firma de transacciones. Esta manipulación permitió a los atacantes obtener el control de la billetera fría Ethereum de Bybit, lo que resultó en la transferencia no autorizada de 401,347 Ether a direcciones externas. 👇👇

LA RESPUESTA DE BYBIT

En respuesta a la violación, el CEO de Bybit, Ben Zhou, aseguró a los usuarios que el intercambio sigue siendo solvente, con todos los activos de los clientes respaldados 1:1. La compañía ha contratado expertos forenses de blockchain para rastrear los fondos robados y ha implementado medidas de seguridad adicionales para prevenir incidentes futuros. Además, Bybit ha lanzado un programa de recompensas de recuperación, que ofrece hasta el 10% del monto recuperado a las personas que ayuden a recuperar los activos robados. 👇👇

IMPLICACIONES EN LA INDUSTRIA

Este incidente subraya los desafíos de seguridad persistentes dentro de la industria de las criptomonedas, destacando la necesidad de protocolos de seguridad sólidos y monitoreo continuo para salvaguardar los activos digitales. La escala de este robo, uno de los más grandes en la historia de las criptomonedas, ha provocado debates sobre las vulnerabilidades asociadas con los servicios de billetera de terceros y la importancia de realizar auditorías de seguridad integrales.👇👇

Síguenos para recibir más actualizaciones y dale me gusta y comparte