{"id":51797,"date":"2025-02-22T14:21:17","date_gmt":"2025-02-22T14:21:17","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/bybit-sufre-el-robo-de-1-400-millones-de-dolares-en-criptomonedas\/"},"modified":"2025-02-22T14:21:17","modified_gmt":"2025-02-22T14:21:17","slug":"bybit-sufre-el-robo-de-1-400-millones-de-dolares-en-criptomonedas","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=51797","title":{"rendered":"Bybit sufre el robo de 1.400 millones de d\u00f3lares en criptomonedas"},"content":{"rendered":"
\n

Bybit<\/strong>, una de las plataformas de intercambio de criptomonedas m\u00e1s importantes del mundo, ha sufrido lo que ya se ha catalogado como el robo de cripto m\u00e1s grande de la historia<\/strong>. La compa\u00f1\u00eda confirm\u00f3 este viernes que fue v\u00edctima de un ataque a trav\u00e9s del cual su autor (o autores) dren\u00f3 m\u00e1s de 1.400 millones de d\u00f3lares<\/strong> de una de sus cold wallets<\/em> de Ethereum<\/strong>.<\/p>\n

Seg\u00fan publica CoinDesk<\/a><\/em>, el atacante transfiri\u00f3 401.346 ETH, valorados al momento de la transacci\u00f3n en unos 1.100 millones de d\u00f3lares, a una wallet <\/em>de criptomonedas bajo su control. Tambi\u00e9n transfiri\u00f3 otros tokens vinculados con una variante de Ethereum llamada stETH (staked ether<\/em>), para un bot\u00edn final superior a los $1.400 millones.<\/p>\n

La magnitud del robo lo ubica, con diferencia, como el m\u00e1s grande que se ha producido en el segmento cripto a trav\u00e9s de un hackeo. Recordemos que el caso previo m\u00e1s abultado hab\u00eda sido el del puente Ronin en 2022, que permiti\u00f3 la sustracci\u00f3n de unos 620 millones de d\u00f3lares<\/a> en Ethereum y USDC al juego Axie Infinity<\/em>.<\/p>\n

El primer reporte del robo a Bybit fue divulgado por ZachXBT, un analista especializado en blockchain. Poco despu\u00e9s, el exchange de criptomonedas reconoci\u00f3 la situaci\u00f3n y explic\u00f3 que un actor malicioso hab\u00eda concretado un ataque bastante elaborado que incluy\u00f3 tomar el control del contenido de una de las cold wallets<\/em> de la empresa.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n

  • Bybit sufre el robo de 1.400 millones de d\u00f3lares en cripto<\/a><\/li>
  • El robo de criptomonedas m\u00e1s grande de la historia<\/a><\/li><\/ul><\/nav><\/div>\n

    <\/span>Bybit sufre el robo de 1.400 millones de d\u00f3lares en cripto<\/span><\/h2>\n
    \"Bybit\"Bybit
    Foto de appshunter.io<\/a> en Unsplash<\/a><\/figcaption><\/figure>\n

    Los monederos fr\u00edos son la opci\u00f3n m\u00e1s recomendada para almacenar criptomonedas porque las claves no est\u00e1n en contacto con internet<\/strong>. Como empresas como Bybit usan este tipo de wallet <\/em>para mantener a salvo miles de millones de d\u00f3lares en criptomonedas, se trata de dispositivos que requieren de m\u00faltiples firmas (multisig<\/em>) para aprobar las transacciones<\/strong>. All\u00ed radica lo crucial de esta historia.<\/p>\n

    \u00abEl incidente ocurri\u00f3 cuando nuestra billetera fr\u00eda multifirma de ETH ejecut\u00f3 una transferencia a nuestra warm wallet<\/em> [billetera tibia]. Desafortunadamente, esta transacci\u00f3n fue manipulada a trav\u00e9s de un ataque sofisticado que enmascar\u00f3 la interfaz de firma, mostrando la direcci\u00f3n correcta mientras alteraba la l\u00f3gica subyacente del contrato inteligente. Como resultado, el atacante pudo obtener el control de la billetera fr\u00eda de ETH afectada y transferir sus tenencias a una direcci\u00f3n no identificada\u00bb, public\u00f3 Bybit sobre el robo en X (Twitter)<\/a>.<\/p>\n

    \n
    \n

    Bybit detected unauthorized activity involving one of our ETH cold wallets. The incident occurred when our ETH multisig cold wallet executed a transfer to our warm wallet. Unfortunately, this transaction was manipulated through a sophisticated attack that masked the signing\u2026<\/p>\n

    — Bybit (@Bybit_Official) February 21, 2025<\/a><\/p><\/blockquote>\n