Puntos clave de la noticia:
-
La investigación forense sobre el hackeo de Bybit reveló que un desarrollador de SafeWallet fue atacado, lo que permitió a Lazarus Group robar más de $1.4 mil millones en ETH.
-
Changpeng Zhao (CZ), ex CEO de Binance, criticó la falta de claridad en la respuesta de SafeWallet, señalando la vaguedad en los detalles del ataque.
-
A pesar de las críticas, SafeWallet asegura que ha implementado nuevas medidas de seguridad y ha restaurado su plataforma, comprometiéndose a mejorarla.
Una investigación forense sobre el hackeo de Bybit ha revelado que el ataque, que resultó en el robo de más de $1.4 mil millones en ETH, fue facilitado por una vulnerabilidad en el sistema SafeWallet.
Según los informes, un desarrollador de SafeWallet fue víctima de un ataque que permitió a los hackers de Lazarus Group, un grupo respaldado por el gobierno de Corea del Norte, obtener acceso no autorizado a la infraestructura de la plataforma. Aunque SafeWallet ha tomado medidas para reparar la brecha de seguridad, como la reconfiguración de toda la infraestructura y el cambio de credenciales, las críticas a la respuesta de la empresa han sido contundentes, especialmente por parte de Changpeng Zhao (CZ), ex CEO de Binance.
CZ Arremete Contra la Inexactitud de SafeWallet
CZ se mostró muy crítico con la falta de claridad en la declaración emitida por SafeWallet, especialmente en lo que respecta a los detalles del ataque. Según él, el comunicado usó un lenguaje vago que no respondió a preguntas clave. Entre sus principales inquietudes, destacó cómo los atacantes lograron comprometer la máquina de un desarrollador de SafeWallet y cómo este dispositivo pudo tener acceso a una cuenta operada por Bybit. Además, se cuestionó cómo se produjo el fallo en la verificación del Ledger, lo que permitió que una transacción maliciosa fuera aprobada.
CZ también planteó dudas sobre por qué se atacó una sola dirección que gestionaba $1.4 mil millones en ETH y no otras cuentas. Este hecho ha suscitado interrogantes sobre la estrategia de los atacantes y la seguridad de otras plataformas que usan SafeWallet. Según el ex CEO de Binance, la falta de transparencia en la respuesta de SafeWallet deja muchas preguntas sin resolver.
El Ataque a Bybit Dejó Más Dudas Qué Certezas
A pesar de las críticas, SafeWallet ha afirmado que se han implementado nuevas medidas de seguridad y que la plataforma está operativa nuevamente, con la promesa de eliminar el vector de ataque. Además, la empresa ha reiterado su compromiso con la seguridad y la autogestión, buscando mejorar la verificabilidad de las transacciones dentro del ecosistema.
Este incidente ha dejado en evidencia la vulnerabilidad que pueden presentar las soluciones de autogestión y la importancia de una respuesta rápida y detallada en situaciones de crisis. La crítica de CZ pone en el centro la necesidad de una comunicación más clara y precisa cuando se debe lidiar con ataques de tal magnitud.
