En Resumen

  • Bybit fue víctima de un hackeo que resultó en la pérdida de más de $1.400 millones en Ethereum y stETH, en lo que podría ser el mayor ataque a un exchange hasta la fecha.
  • La empresa lanzó un Programa de Recompensas de Recuperación, ofreciendo hasta $140 millones (10% de los fondos recuperados) a expertos en seguridad on-chain que ayuden a rastrear y recuperar los activos robados.
  • Investigaciones de ZachXBT y Arkham Intelligence vinculan el ataque con el grupo norcoreano Lazarus, responsable de otros hackeos a exchanges como Phemex y BingX.

Un día después de perder más de $1.400 millones en Ethereum y tokens relacionados en un sofisticado hackeo, el exchange de criptomonedas Bybit anunció la madrugada del sábado que ofrecerá el 10% de los fondos recuperados —hasta $140 millones— a cualquier experto en seguridad on-chain que ayude a la empresa a recuperar sus activos.

“Dentro de las 24 horas del evento, nos vimos abrumados por el apoyo de algunas de las mejores personas y organizaciones de la industria, y no lo damos por sentado. “Hemos compartido un momento oscuro en la historia del ecosistema cripto, y hemos demostrado que somos mejores que los actores maliciosos”, dijo Ben Zhou, cofundador y CEO de Bybit, en un comunicado.

“Queremos recompensar oficialmente a nuestra comunidad que nos prestó su experiencia, conocimiento y apoyo a través del Programa de Recompensas de Recuperación, y nuestros esfuerzos para convertir esta difícil lección en una valiosa no se detienen aquí”, agregó. “Bybit está determinado a superar este contratiempo y transformar fundamentalmente nuestra infraestructura de seguridad, mejorar la liquidez y ser un socio firme para nuestros amigos en la comunidad cripto”.

En lo que se cree que es el mayor hackeo de criptomonedas de todos los tiempos basado en el valor de los activos en el momento del ataque, más de $1.400 millones en ETH y stETH fueron sustraídos de Bybit el viernes temprano.

La firma indicó que una transacción desde su billetera fría (o de almacenamiento) multiforma de Ethereum a su billetera caliente (utilizada para transacciones regulares) había sido manipulada de alguna manera, enmascarando el destino real de la billetera de los hackers.

Sin embargo, la investigación aún está en curso. Arkham Intelligence informó el viernes por la tarde que el prominente investigador on-chain pseudónimo ZachXBT había conectado el hackeo con el grupo Lazarus de Corea del Norte.

En un hilo de X durante la noche, ZachXBT proporcionó evidencia adicional que conecta las billeteras utilizadas en el lavado de fondos de Bybit con otros ataques que se cree fueron ejecutados por Lazarus, incluyendo los hackeos de Phemex y BingX.

El viernes, Paolo Ardoino —CEO del gigante de stablecoins Tether— dijo que su firma había congelado $181.000 en USDT vinculados a los fondos robados de Bybit, con la ayuda de ZachXBT.

“Puede que no sea mucho, pero es un trabajo honesto”, escribió Ardoino en X. “Seguimos monitoreando”.

Daily Debrief Newsletter

Start every day with the top news stories right now, plus original features, a podcast, videos and more.