Bybit: Los firmantes validan una transferencia... que entrega su caja fuerte

Una transacción en efectivo debe mover activos entre dos carteras de Bybit. Varias personas tienen que estar de acuerdo. El 21 de febrero de 2025, sin embargo, sus firmas autorizan una operación que le da el control de la billetera al atacante. Se roban alrededor de $ 1.5 mil millones en activos.

La investigación técnica marca un paso decisivo para Safe, el proveedor de la interfaz de firma. Una posición de desarrollador comprometida permite modificar un recurso servido a los usuarios. Los firmantes ven una operación esperada, mientras que los datos realmente presentados para la firma han sido alterados.

Por lo tanto, el punto de ruptura no es una clave criptográfica adivinada por un ordenador sobrealimentado. Es la confianza entre la pantalla, las personas encargadas de controlar y la operación finalmente aprobada. Múltiples firmas pueden confirmar el mismo engaño si dependen de la misma tergiversación.

Los flujos de activos desencadenan el incidente público y las investigaciones. Bybit moviliza investigadores y organiza su liquidez; Safe reconstruye su entorno y renueva el acceso. El informe provisional citado por Bybit no encuentra ningún compromiso en su propia infraestructura. Esta conclusión es sobre el perímetro examinado, no sobre cualquier defecto imaginable.

El FBI atribuye el robo a los actores norcoreanos rastreados bajo el nombre de TraderTraitor. Luego, los investigadores observan la conversión y dispersión de los activos a través de múltiples redes. Una asignación de grupo no proporciona automáticamente el nombre de cada operador.

El caso revela una debilidad específica: poseer una caja fuerte y exigir varios acuerdos no es suficiente si los guardias son llevados a firmar algo distinto de lo que creen que están verificando. La cantidad robada, la recuperación de las reservas y el dinero realmente recuperado siguen siendo diferentes medidas.