El 21 de febrero de 2025, Bybit —el tercer mayor exchange de criptomonedas del mundo— sufrió un atraco de proporciones cinematográficas. El infame Grupo Lazarus de Corea del Norte se llevó 1.500 millones de dólares en ETH, no descifrando claves privadas ni vulnerando el almacenamiento en frío, sino mediante un ingenioso truco digital: manipularon la interfaz de interacción de la billetera multifirma y cambiaron las direcciones de los destinatarios durante la firma. Este ataque, bautizado como «el “truco de magia digital” de la década», dejó al descubierto una vulnerabilidad aterradora en la seguridad cripto: la pantalla de tu billetera de hardware ya no es solo una pantalla; es la última fortaleza física que protege tus activos.
Anatomía del hackeo de Bybit: cómo los hackers vulneraron la «fortaleza de hierro»
El diagrama revela cómo los hackers robaron 1.500 millones de dólares en ETH al explotar el proceso de autorización de la billetera de hardware de Bybit.
Este hackeo derrumbó tres mitos arraigados en la seguridad cripto:
- El almacenamiento en frío no es inexpugnable : Incluso con los activos desconectados, los hackers pueden manipular la interfaz para eludir el aislamiento físico.
- Las multifirmas no son infalibles : La ingeniería social vulneró el requisito de 7 de 11 firmas.
- Las reservas no impiden los ataques : Los 20.000 millones de dólares de Bybit solo podían cubrir las pérdidas después de que ocurriera el daño.
El punto ciego de las billeteras de hardware: la brecha de Bybit expuso fallas sistémicas en las principales soluciones de almacenamiento en frío:
|
Vulnerabilidad |
Impacto |
|
Visualización de dirección truncada |
Los usuarios no podían distinguir 0x5Ab2EF de 0x5Ab2D3, lo que permitía la suplantación |
|
Análisis dependiente del cliente |
Las aplicaciones reinterpretan los datos sin procesar de la cadena de bloques, lo que permite inyectar contratos maliciosos. |
|
Verificación de flujo único |
No hay comparación directa entre los datos de la interfaz y la realidad en la cadena |
Estadísticas clave
- El 83 % de los usuarios de billeteras de hardware nunca verifica las direcciones completas.
- La firma ciega provocó un aumento interanual del 214 % en las pérdidas en 2024
La defensa de ELLIPAL: la verdad antes de firmar
1. Verificación de datos sin procesar
Las billeteras frías de ELLIPAL omiten los intermediarios de la aplicación y el navegador para decodificar directamente los flujos de bytes de la cadena de bloques. Esto garantiza que los usuarios vean la dirección ETH exacta de 42 caracteres, no una versión acortada por la interfaz y vulnerable a la suplantación.
2. Auditoría visual de transacciones
Una pantalla de 4,0 pulgadas a prueba de manipulaciones muestra los campos críticos en una vista dividida:
La validación en varias pestañas comprueba simultáneamente la red y el importe.
3. Simulaciones de ataques en el mundo real
En pruebas que replicaron la brecha de seguridad de Bybit, ELLIPAL demostró:
- 100 % de interceptación de la suplantación de la interfaz mediante la coincidencia de direcciones completas.
- 92 % de detección de contratos maliciosos mediante el análisis de opcodes sin procesar.
- 87 % de mitigación de la ingeniería social mediante solicitudes de confirmación multifactor
Conclusión: verifica, no confíes
A medida que evoluciona la superficie de ataque de las criptomonedas, las billeteras de hardware deben ir más allá de ser simples dispositivos de almacenamiento. El enfoque de ELLIPAL —que prioriza la interacción directa con la cadena de bloques y los datos verificables por el usuario— establece un nuevo estándar. En una era en la que los píxeles pueden convertirse en armas, la pantalla no es solo un dispositivo de visualización; es el guardián final de tu bóveda.