Bybit recompone su balance y cierra la "brecha de ETH" tras el hackeo de US$ 1400 millones

Bybit ha restablecido el respaldo 1:1 de los activos de sus clientes y ha cerrado por completo la "brecha de ether" que enfrentaba tras el hackeo sin precedentes de US$ 1400 millones, ocurrido la noche del viernes.

El exchange ha recibido 446.870 ether ETH$2490,55, con un valor estimado de US$ 1230 millones a precios actuales, mediante préstamos, grandes depósitos y compras de ether en los últimos dos días, según informó el servicio de seguimiento en cadena Lookonchain en una publicación en X el lunes.

Los datos en la blockchain indican que más de US$ 400 millones fueron adquiridos a través de operaciones extrabursátiles (OTC), mientras que otros US$ 300 millones provinieron directamente de exchanges. Cerca de US$ 300 millones se obtuvieron mediante préstamos, y el resto se originó en direcciones vinculadas a fondos de criptomonedas.

Los precios de ETH aumentaron hasta un 4% durante el fin de semana en medio de una aparente actividad de compra, pero han caído un 2% en las últimas 24 horas, ya que el sentimiento del mercado aún no se ha recuperado por completo.

Mientras tanto, Bybit anunció el domingo por la noche que toda la actividad de depósitos y retiros se ha normalizado por completo, con los depósitos superando ligeramente los retiros desde el sábado, lo que indica una renovada confianza en el mercado.

El ataque del viernes comprometió una de las billeteras frías de Bybit, que suelen considerarse seguras debido a su falta de conexión a Internet. En este caso, los atacantes lograron retirar US$ 1400 millones en ETH mediante un sofisticado método que involucró una interfaz de usuario (UI) y una URL manipuladas, lo que les permitió modificar la lógica del contrato inteligente y desviar los fondos a una dirección desconocida. Posteriormente, los activos robados se distribuyeron en múltiples billeteras y se intercambiaron en exchanges descentralizados.

El reconocido analista de blockchain ZachXBT vinculó el ataque al Grupo Lazarus de Corea del Norte, un colectivo de hackers patrocinado por el Estado y responsable de varios robos de criptomonedas de alto perfil. Lazarus estuvo detrás del ataque a la red Ronin en 2022, que resultó en la sustracción de US$ 600 millones, así como del robo de US$ 230 millones en la plataforma de intercambio india WazirX en 2024.