Bybit, fundada en 2018, se había convertido en uno de los mayores exchanges de criptomonedas del mundo por volumen, con decenas de miles de millones de dólares en activos de clientes. Su principal cartera fría de Ethereum —la bóveda sin conexión que guardaba el ether propio del exchange— era una multifirma que firmaba transacciones a través de Safe{Wallet}, una interfaz de firma de terceros.
El 19 de febrero de 2025, unos atacantes que habían comprometido la infraestructura de Safe{Wallet} inyectaron código malicioso en su frontend. Dos días después, cuando Bybit inició una transferencia rutinaria desde la cartera fría, la interfaz secuestrada mostró a los tres firmantes una versión camuflada de la transacción. Aprobaron lo que creían que era normal; 401.000 ETH —unos 1.500 millones de dólares— se dirigieron a direcciones controladas por los atacantes, el mayor robo de la historia de las criptomonedas.
Bybit mantuvo operativos los retiros, cubrió el agujero con préstamos puente de inversores y lanzó un programa de recompensas Lazarus para rastrear los fondos. Los análisis forenses de Sygnia y Verichains, junto con el análisis de blockchain de Elliptic y Arkham, atribuyeron el robo al Grupo Lazarus de Corea del Norte. En pocos días se habían blanqueado al menos 300 millones de dólares más allá de toda recuperación, y aproximadamente una quinta parte del total se dio por perdida como irrecuperable.
Los hackers secuestraron el frontend de Safe{Wallet} para mostrar una transacción camuflada; los firmantes la aprobaron y 401.000 ETH (~1.500 millones de dólares) salieron de la cartera fría.
La multifirma es tan sólida como lo que los firmantes pueden verificar. Una interfaz de firma comprometida puede mostrar una transacción y enviar otra, y las aprobaciones siguen a la pantalla.
Bybit concentró aproximadamente 1.500 millones de dólares en una única cartera fría de Ethereum detrás de un solo flujo de firma. Una sola pantalla suplantada vació toda la bóveda.
Los atacantes pasaron por la infraestructura del proveedor de la cartera, no por la de Bybit. El límite de confianza se extendió silenciosamente a un frontend de terceros que nadie en el exchange controlaba.
La multifirma solo protege lo que los firmantes pueden verificar: trata la interfaz de firma como no confiable y confirma la transacción real, no la pantalla que la muestra.
CONSULTA LAS PRUEBAS