Bybit Hack: Exchange Confirms $4.8M ETH Theft, Attributes the Exploit to North Korean Hackers

Bybit CEO Ben Zhou confirmed the hack occurred when attackers exploited a planned transfer between the exchange's wallets.

A Ben Zhou, director ejecutivo de Bybit, confirmó que el hackeo ocurrió cuando los atacantes aprovecharon una transferencia planificada entre las billeteras del exchange.

"El mensaje de firma era cambiar la lógica del contrato inteligente de nuestra cold wallet ETH", explicó Zhou.

El atacante obtuvo el control de una cold wallet ETH específica y transfirió su contenido a una dirección no identificada.

En una declaración de seguimiento, Zhou indicó que en lugar de comprar ETH inmediatamente para cubrir las pérdidas, Bybit trabajaría con socios para asegurar préstamos puente. El exchange está experimentando volúmenes de transacciones 100 veces más altos de lo normal, lo que lleva a demoras en el procesamiento, particularmente para retiros grandes.

El fundador de Binance, CZ, respondió al incidente sugiriendo que Bybit detuviera temporalmente los retiros como medida de seguridad, ofreciendo asistencia. Mientras tanto, Safe Wallet ha pausado temporalmente ciertas funcionalidades mientras su equipo de seguridad investiga el incidente.

SlowMist, una firma de seguridad blockchain, notó similitudes con un hackeo anterior de Radiant Capital atribuido a piratas informáticos norcoreanos.

El investigador de seguridad ZachXBT, quien detectó por primera vez salidas sospechosas del exchange, informó que los fondos robados se estaban distribuyendo en 39 direcciones diferentes, aparentemente en un intento de ocultar el rastro del dinero.

En una declaración oficial, Bybit detalló la mecánica del ataque: "El incidente ocurrió cuando nuestra cold wallet multifirma ETH ejecutó una transferencia a nuestra warm wallet. Desafortunadamente, esta transacción fue manipulada a través de un ataque sofisticado que enmascaró la interfaz de firma, mostrando la dirección correcta mientras alteraba la lógica subyacente del contrato inteligente".

A pesar de la pérdida significativa, Zhou aseguró a los usuarios que el exchange permanece financieramente estable.

El exchange confirmó que otras cold wallets permanecen seguras y los retiros funcionan normalmente.

La violación ha generado respuestas en todo el ecosistema de criptomonedas. Ethena Labs aseguró a los usuarios que su stablecoin USDe permanece totalmente garantizada, con menos de $30 millones en PNL no realizado relacionado con las posiciones de cobertura de Bybit, lo que representa menos de la mitad de su fondo de reserva.

Este incidente se suma a una serie de violaciones de seguridad en el sector de las criptomonedas durante febrero de 2025. A principios de este mes, ZkLend, un protocolo de mercado monetario basado en Starknet, perdió $9.5 millones en un exploit, aunque los fondos fueron devueltos más tarde a través del protocolo Railgun.

Los activos robados incluían Ether líquido (stETH), Mantle Staked ETH (mETH) y varias otras fichas ERC-20.